Folien des Vortrags

Weitere Magazine

Empfehlungen

Info

Autorisierung: Zu lösende Probleme 54 • Problem: Darf ein Benutzer U eine Aktion A auf einer Ressource R jetzt durchführen? • Benutzer- und Aktions-Identifikation – vergleichsweise trivial • Identifikation der modellierten Ressource -URLs: initiale Segmente des Pfadstrings können modelliert sein -URL-Pattern: Suche nach matchenden regulären Ausdrücken notwendig -EJB-Komponenten: Identifikation anhand des definierenden 6-Tupels, mehrfache Treffer bei Modellierung als Klassen- und Instanzenressource möglich • Bestimmung der gültigen Rechte -Alle zutreffenden modellierten Ressourcen müssen bestimmt werden -Vererbungswege sind zu beachten -Constraints müssen ausgewertet werden • Auflösung von Inkonsistenzen -Ordnung auf Rechten erforderlich, derzeit: Verbote überlagern Erlaubnisse (das ist aber nicht wirklich gut) • Entscheidung der Anfrage
Suche zur Identifikation modellierter Bean- Komponenten Bean (AS,JNDI,_,_,_,_) Bean Remote Interface (AS,JNDI,_,R,_,_) Bean Instance (AS,JNDI,PK,_,_,_) Bean Remote Interface Method (AS,JNDI,_,R,M,_) Bean Instance Remote Interface (AS,JNDI,PK,R,_,_) Bean Remote Interface Method with Signature (AS,JNDI,_,R,M,Sig) Bean Instance Remote Interface Method (AS,JNDI,PK,R,M,_) 55 Bean Instance Remote Interface Method with Signature (AS,JNDI,PK,R,M,Sig) Beispiel: Methode des Remote Interfaces
Seite 1 und 2:
Access Control Management Dr. Andre
Seite 3 und 4: NorCom Historie • 1989 von Viggo
Seite 5 und 6: Konzernentwicklung Mitarbeiter Umsa
Seite 7 und 8: 7 Auszug aus der aktuellen Kundenli
Seite 9 und 10: Trends der IT-Sicherheit Gestern Mo
Seite 11 und 12: Angriffe: Die Realität • 80% all
Seite 13 und 14: VERTRAUEN ist Grundvoraussetzung! G
Seite 15 und 16: A-1: Authentifikation • Zugriffss
Seite 17 und 18: A-2: Autorisierung 17 • Deklarati
Seite 19 und 20: A-4: Administration • Leichte Bed
Seite 21 und 22: Access-Control-Modelle RBAC und Co.
Seite 23 und 24: Vier Musketiere - ohne RBAC Porthos
Seite 25 und 26: Related work • Role-Based Access
Seite 27 und 28: Argumente für RBAC • Im RBAC ist
Seite 29 und 30: Objektrelationen im Butterfly-Model
Seite 31 und 32: Vergleich RBAC-Butterfly 31 Objekte
Seite 33 und 34: Abläufe im Application Server Web
Seite 35 und 36: J2EE-Security-Terminologie • Prin
Seite 37 und 38: Schutzmöglichkeiten nach J2EE •
Seite 39 und 40: Schutzmöglichkeiten nach J2EE •
Seite 41 und 42: Lokalisierung der Security-Definiti
Seite 43 und 44: Lösungsansätze für Access-Contol
Seite 45 und 46: Realisierung NorCom NGS BeanGuard
Seite 47 und 48: Technische Realisierung des Butterf
Seite 49 und 50: Konfigurationsbeispiel Browser Web
Seite 51 und 52: Schützbare EJB-Ressourcen in BeanG
Seite 53: Bean-Komponenten-Modellierung • E
Seite 57 und 58: Geplante Entwicklungen Die nächste
Seite 59 und 60: Stichworte zur weiteren Produktentw
Alle anzeigen

Folien des Vortrags

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?