Vnode Schnittstelle - Frank Kardel

BackStage
Da die Identitätsnachweise aber unterschiedlich vertrauenswürdig sind, wird die
Backstagekennung mit den verwendeten Verfahren qualifiziert. So können einem Benutzer
mehr Rechte eingeräumt werden, wenn er sich mit einem, gemäß lokaler Einschätzung,
vertrauenswürdigeren Verfahren authentisiert hat.
Abb. 3.6 BackStage-Identifikation
In der Authentisierungsstruktur werden zwei Identifikationen gehalten.
Die eine ist die Kommunikationsidentifikation. Sie gibt an, von welchem Subsystem
die Authentisierungsinformation übermittelt wurde. Damit ist überprüfbar, ob die
richtigen Teilsysteme miteinander kommunizieren.
Die andere ist die BackStage-Identifikation. Sie gibt an, für welches Subjekt der Dienst
erbracht werden soll. Diese Identifikation bestimmt die Zugriffsrechte.
Sollen Anpassungen, wie die Änderung der Sicherheitsstufe, an der BackStage-Identifikation
vorgenommen werden, kann dieses nur vom Authentisierungsdienst durchgeführt
werden. Dieser Dienst kann die Legalität der Anforderung anhand der Kommunikationsidentifikation
entscheiden.
Die Absicherung der Identifikationsdaten sollte über ein Public-Key Verfahren geschehen,
damit nicht für jede Prüfung der Authentisierungsdienst herangezogen werden
muß.
42
BackStage-Kommunikations-Identifikation
BackStage-Identifikation
Verfahrenskennung 1
Verfahrenskennung 2
Sicherheitsstufe
weitere Attribute