Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Schlussbetrachtungen
zum Signieren von Fahrtenbucheinträgen erweitert werden, was jedoch
außerhalb der Zielsetzung dieser Arbeit lag.
4. Außerdem müssten im Falle einer Zugriffsverweigerung Ausnahmen an das
Anwendungsprogramm zurückgegeben werden, so dass dieses selbst festlegen
kann, was im Falle einer Zugriffsverweigerung geschehen soll. Nur so ist es
möglich, eine Ausgabe der Fehlermeldung in einer für das Anwendungsprogramm
geeigneten Weise (z.B. in einfacher Shell oder im GUI der
Anwendung) zu erreichen.
5. Ferner wäre es möglich, diese Sicherheitslösung um zusätzliche Aspekte (im
Sinne der besprochenen Aspektorientierung) zu erweitern. Im Folgenden werden
die wichtigsten Sicherheitsfunktionen angesprochen, die man mittels Aspekten
realisieren könnte:
• Unter Auditing versteht man die Protokollierung aller Zugriffe. Da diese
über den gesamten Code verstreut sind und da man in der Regel vor allem
die geschützten Zugriffe protokolliert, würde sich eine kombinierte Lösung
zusammen mit dem Autorisierungsaspekt anbieten.
• Auch die Authentifizierung und das Sitzungsmanagement könnten in Form
eines Aspektes realisiert werden. Sitzungen werden in den meisten
Anwendungsmethoden verwendet, obwohl die Sitzungsverwaltung nicht die
Hauptaufgabe dieser Methoden ist.
74