in Java Security - Joller-Voss

JAVA SECURITY
1.2.3. Gute Security Praktiken
Da die meisten Rechner mit einem Intranet oder dem Internet verbunden sind, wurde das
Thema Rechnersicherheit in den letzten Jahrzehnten zunehmend wichtiger. Zudem wurde das
Thema Sicherheit auch wesentlich komplexer durch neue Zugriffsarten (Modem, Kabelnetz,
VPN) und neue Möglichkeiten unerlaubt auf Rechner zuzugreifen und neuartige
Sicherheitsverletzungen. Die meisten Experten sind sich jedoch einig, dass eine gute
Sicherheitspraktik sich um folgende Themen kümmern muss:
• Identifikation und Authentifizierung / Bestätigung / Beglaubigung
• Autorisation
• Ressourcen Kontrolle und Beherrschung
• Vertraulichkeit und Integrität
• Unleugbarkeit
• Prüfen / Auditing
Um ein zuverlässiges Sicherheitsmodell implementieren zu können muss sich der Benutzer
der Streitpunkte bewusst sein und Vorsichtsmassnahmen und Sicherheitspläne sollten
definiert sein. Effektive Sicherheit kann nur durch folgende Massnahmen erreicht werden:
• Schulung der Benutzer (Mitarbeiter und Angestellte) über Sicherheitsbelange und
Taktiken / Policies.
• Implementation eines Einbruchabwehrplans, in dem festgehalten wird, wann Auditdateien
nachgeschaut werden müssen und auf was geachtet werden muss.
• Implementation eines Rettungsplans / Wiederherstellungsplans / Recovery Plans für den
Fall eines Einbruchs und Festlegung wer was zu tun hat, wer für was verantwortlich ist.
Identifikation und Authentifizierung legen die Legitimierung / Rechtmässigkeit eines Knoten
oder eines Benutzers fest, bevor der Zugriff auf einen Rechner oder benötigte Informationen
freigegeben wird. Im Verlaufe dieses Prozesses muss unter Umständen ein Benutzer einen
Benutzernamen oder eine Kontonummer (Identifikation) und Passwort (Authentifizierung)
eingeben, bevor ihm der Zugriff zum Rechner gestattet wird.
Nachdem das System den Benutzer identifiziert und authentifiziert hat, erwartet er, dass falls
er eine Kommunikation zu einem andern Rechner aufbaut:
• dieser (andere) Rechner kein Betrüger ist
• die Dateien, die er herunter lädt das enthalten, was er erwartet, insbesondere keine Viren,
trojanische Pferde oder Code, der die Integrität oder Sicherheit seines Systems
beeinträchtigen könnte.
Das Java Security Package enthält die Werkzeuge keytool und jarsigner (und ab JDK 1.1
javakey), mit deren Hilfe digitale Signaturen und Zertifikate gehandhabt werden können.
Digitale Signaturen identifizieren Programmquellen, nicht aktuelle Benutzer. Auf der Browser
Ebene hängt die Java Security von der Benutzerauthentifizierung auf Betriebsystemebene ab.
Danach schützt eine digitale Signatur den Benutzer.
Autorisierung ist der Prozess zur Bestimmung der erlaubten Aktivitäten für einen
authentifizierten Benutzer. Nachdem der Benutzer authentifiziert ist, kann er für
unterschiedliche Zugriffe oder Aktivitäten autorisiert werden. Administratoren können über
den Level der Zugriffsrechte für autorisierte Benutzer entscheiden. Die Granularität /
Körnigkeit dieser Zugriffsberechtigungen ist ein wichtiger Bestandteil der Autorisierung.
4 / 134
© J.M.Joller