Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Schlussbetrachtungen
7.2 Zusammenfassung der Beiträge
Im Rahmen dieser Arbeit wurde eine Zugriffskontrolle realisiert, die die erörterten Ziele
und die aufgeführten Schlussfolgerungen verdeutlichen soll. Im Einzelnen wurden
folgende Ergebnisse erzielt:
1. Es wurde eine Sicherheitsanalyse für Fahrtenbücher erstellt, die zeigt, welche
speziellen Sicherheitsanforderungen ein Fahrtenbuch aus Sicht der Benutzer, aus
Sicht der Hersteller und aus Sicht des Finanzamts erfüllen muss. Diese Analyse
dient zur Überprüfung, ob alle Anforderungen an eine Zugriffskontrolle mit
dieser Sicherheitslösung realisierbar sind.
2. Außerdem wurde ein Aspekt entwickelt, der die Anforderungen einer
Zugriffskontrolle zusammenfasst und der mit Hilfe einer Konfigurationsdatei
verschiedene Sicherheitslösungen einbinden kann.
3. Als Beispiel für eine Zugriffskontrolle wurde ein policy-basiertes
Zugriffskontrollsystem entwickelt, das Zugriffsregeln in einer XML-Datenbank
in Form von Policy-Dateien speichert und das das MIX Datenmodell verwendet.
7.3 Ausblick
Obwohl gezeigt wird, dass eine anwendungsunabhängige Zugriffskontrolle möglich ist,
bleiben dennoch einige Fragestellungen offen, die noch zu klären sind:
1. Zum einen ist zu erörtern, ob man den Autorisierungsaspekt so allgemein halten
kann, dass keine programmiersprachlichen Anpassungen mehr notwendig sind
und dennoch keine Leistungseinbusen entstehen. Hierzu wäre es in AspectJ
notwendig, „Type Patterns“, die in Aspekten zur Deklaration von Klassen und
Methoden verwendet werden, auch dynamisch anlegen zu können. Dies ist in
der aktuellen Version aber nur zur Übersetzungszeit möglich.
2. Eine weitere offene Problemstellung ist die Frage, wie man in einem
unbekannten Programmcode geeignete Methoden und Klassen für die
Zugriffskontrolle identifizieren kann. Ferner ist zu klären, ob es einem
Anwender, der diese Sicherheitslösung nutzen möchte, möglich ist, hiermit ein
Programm zu schützen.
3. Um eine praxistaugliche Sicherheitslösung für ein Fahrtenbuch zu erhalten,
müsste dieser Prototyp noch um Funktionen zur Verschlüsselung von Daten und
73