Gesamt-Schlussbericht des Verbundprojektes Deutsch - CC Gmbh

1.3 Planung und Ablauf des Vorhabens
Die Planungen zum Projekt und seinem Ablauf sind im Rahmen des Projektantrages in Form
der Vorhabenbeschreibung dargestellt worden. Das Vorhaben wurde inhaltlich in nachfolgende
übergeordnete Arbeitspakete (Phasen) gegliedert:
� Analyse und Konzeption
� Entwicklung
� Validierung
� Verbreitung der Projektergebnisse
Die Ausgestaltung der einzelnen Phasen im Projektverlauf wird in den nachfolgenden
Abschnitten kurz beschrieben. Für eine detaillierte Darstellung der einzelnen Arbeiten wird
auf die Zwischenberichte zum Projekt verwiesen.
1.3.1 Analyse und Konzeption
Dieses Arbeitspaket beinhaltete vor allem die problem- bzw. projektbezogene detaillierte
Untersuchung von Themen zur Software-Sicherheit und die Ableitung von Anforderungen an
das geplante Werkzeug basierend auf den Zielsetzungen des Projektes.
IESE als Forschungspartner übernahm insbesondere die Erhebung und Definition von
Anforderungen an eine werkzeuggestützte Datenflussanalyse. Durch CC wurden zum einen
Anforderungen aus Sicht des Anwenders (z. B. hinsichtlich der Benutzerschnittstelle) zum
anderen aber auch Anforderungen zu Architektur und Technologie erfasst und eine
Abgrenzung des Vorhabens zu anderen, angrenzenden fachlichen Themengebieten
vorgenommen. In enger Zusammenarbeit wurden von IESE und CC verschiedene
Technologiealternativen recherchiert und hinsichtlich ihres Nutzens und der Einsatzfähigkeit
für das Projekt bewertet. Die Technologierecherche und Potentialbewertung bildete die
Basis für die Entscheidung zu einer Werkzeugarchitektur, die den Anforderungen an
Sprachunabhängigkeit, Flexibilität der Analyseregeln und Modularität des Werkzeugframeworks
genügt.
In dieser Projektphase wurde zudem untersucht, welche sicherheitskritischen Datenquellen
und -senken in den verschiedenen Programmierframeworks (Java/J2EE/JSP bzw.
C#/.NET/ASP.NET) relevant sind. Dazu brachten insbesondere die Praxispartner ICT und
SHE ihre Erfahrungen ein.
Weiterhin wurden sprachspezifische Validierungsmuster erhoben, d. h. typische Programmcode-Sequenzen,
die unsichere Datenflüsse durch Filterung oder Transformation in sichere
Datenflüsse verwandeln. Entsprechende Quellcode-Beispiele wurden von den
Anwendungspartnern aus real eingesetzter Software entnommen. Darauf aufbauend wurde
versucht, die gefundenen Beispiele zu verallgemeinern, um grundlegende Gesetzmäßigkeiten
ableiten zu können, und eine Beschreibungssprache für Datenflüsse und
Validierungen zu entwerfen (FLOW).
1.3.2 Entwicklung
Aufgabenschwerpunkt des Arbeitspaketes "Entwicklung" war die Umsetzung der Konzepte
und Entwürfe in ein funktionsfähiges Werkzeug (Implementierung).
Dabei wurden von IESE in verschiedenen Sondierungsimplementierungen Technologiealternativen
erprobt und schließlich die lauffähige Referenzimplementierung des Werkzeugs
für die Quellsprache Java erstellt. Diese Lösung bildete die Basis für die Realisierung des
Werkzeugs und wurde von CC als Implementierungspartner adaptiert und erweitert. Damit
wurde u. a. die Analyse von Programmiersprachen ermöglicht, die auf der .NET-Plattform
von Microsoft implementiert sind (u. a. C#, Visual Basic .NET).
Einen Teil der Implementierungsaktivitäten nahmen Test und Evaluierung der erstellten
Softwarekomponenten sowie Fehlerkorrekturen und erforderliche Anpassungen ein. Gemäß
Datei
SecFlow_Gesamtschlussbericht_V10.odt
Version
1.0
Datum
2009-02-02
Bearbeiter/in
Dana Richter
Seite
5 von 27