Vnode Schnittstelle - Frank Kardel

3.3.8.1 Authentisierungsverfahren
BackStage
Derzeit sind verschiedene Authentisierungsverfahren in Gebrauch. Bei der Authentisierung
handelt es sich um Verfahren, um zu verifizieren, ob ein Subjekt die von ihm
angegebene Identität besitzt. Dieser Beweis wird häufig mit Hilfe von Geheimnissen
durchgeführt, deren Kenntnis verifiziert wird. Als Geheimnisse dienen Passwörter
und geheime Schlüssel. Ein besonderes Problem bei diesem Verfahren ist, daß diese
Geheimnisse während des Austausches mit dem System möglichst nicht in unbefugte
Hände fallen dürfen. Andere Verfahren stützen sich auf unveränderliche, schwer zu
reproduzierende Merkmale (Netzhautmuster, Fingerabdrücke). In der Datenverarbeitung
werden auch diverse Protokolle verwendet, die diese Authentisierungen ermöglichen
sollen. Welche dieser Protokolle eingesetzt werden, hängt von den Verfahrensweisen
der Institution ab.
Um die Leistungsfähigkeit in BackStage nicht einzuschränken, ist in BackStage nur
vorgesehen, daß die kommunizierenden Systeme das Authentisierungsprotokoll aushandeln
können. Dieses geschieht dadurch, daß beim Aufbau einer Kommunikationsverbindung
eine gemeinsame Menge von Authentisierungsprotokollen ausgehandelt
wird. Diese Protokolle werden dann durchgeführt.
Die Qualität der Authentisierungsverfahren (Unix-Passwort, Kerberos[SNS88][BM91])
ist naturgemäß unterschiedlich. Auch die authentisierten Identitäten
unterscheiden sich. Deshalb müssen diese entsprechend qualifiziert verwaltet werden.
Backstage übersetzt die ausgehandelten Entitäten mit Hilfe einer Tabelle in eine
Backstage-einheitliche Kennung. Diese Dienstleistung wird von einem Authentisierungsdienst
erbracht, der BackStage-Identifikationen generiert und kryptographisch
absichert. Diese generierte BackStage-Identifikation wird für alle Zugriffsoperationen
verwendet.
41