Dokument 1.pdf (1.378 KB) - MADOC - Universität Mannheim

- 121 -
Sie bestimmen und betätigen die Identität des Subjektes (Benutzer, Programm, Prozess),
das Zugriff auf die Daten oder andere Dienstleistungen des Systems (Objekte) benötigt.
Darauf aufbauend werden dem Subjekt Rechte zugewiesen, auf andere Subjekte bzw.
Objekte zugreifen zu können. Diese werden in der Rechteverwaltung umgesetzt, während
die Rechteprüfung die Zulässigkeit einer Rechteausübung überwacht.
Das zur Identifizierung des Subjektes eingesetzte Mittel muss charakteristisch und
systemweit eindeutig sein, um Verwechslungen zu vermeiden. Geeignet sind entsprechende
Nummern bzw. Namen. Deren Missbrauch kann verhindert werden, indem Zeitschranken
einen zulässigen Anmeldezeitraum auf das DW festlegen, der Zugriff nur von bestimmten
Netzknoten zulässig ist oder die Häufigkeit von Zugriffen in einem Zeitintervall begrenzt
wird. Die Bestätigung dieser Identitätsbehauptung (Authentifizierung) kann mit dem
Wissen des Nutzers (z.B. Passwörter), dessen Besitz (z.B. Smartcard) oder anhand
biometrischer Merkmale (z.B. Fingerabdruck) erfolgen. Für sicherheitskritische Anwendungen
ist eine Kombination der drei Verfahren sinnvoll. Voraussetzung für einen hohen
Wirkungsgrad ist jedoch, dass entsprechende Daten nicht in die Hände Dritter geraten.
Grundlegende Maßnahmen wie die Aktualisierung des Passwortes oder die Begrenzung der
Fehleingaben sind bereits auf DWS-Ebene zu treffen.
Die Umsetzung der Zugriffskontrollpolitik in einem DWS ist neben der Vertrauenswürdigkeit
des Betriebssystems (BS) auch davon abhängig, wie konsequent die Zugriffskontrollpolitik
auf Ebene des DWS fortgeführt wird. Auch ein vertrauenswürdiges BS kann Daten
maximal auf Dateiniveau schützen, feinere Schutzobjekte müssen im Rahmen des DWS
definierbar sein. Auch hier müssen einzelnen Maßnahmen einander anschließen, um
Effektivität (z.B. Unterlaufbarkeit gering) und Effizienz (z.B. Perfomanceverlust minimal)
des Sicherheitskonzepts sicherzustellen. Möglich sind mit dem Discretionary Access
Control (DAC) und Mandantory Access Control (MAC) bzw. in dessen Weiterführung
Multi-Level Security (MLS) verschiedene Konzepte.
Identifizierungen und Zugriffsrechte auf das DW können zusätzlich zu denen auf das DWS
formuliert sein, müssen dann jedoch in der Softwarelogik hinterlegt werden. Grundsätzlich
wäre eine integrierte Verwaltung der Identifikationen und Zugriffsrechte in einem
integrierten MDM sinnvoll, um eine doppelte Definition von Zugriffsrechten sowie
Passwörtern und damit eine zusätzliche Schwachstelle zu vermeiden. Sollte aufgrund der
dargestellten Probleme beim Zugriff auf Metadaten ein integriertes MDM nicht möglich
sein, so sollten Benutzerkennung und Passwort zumal nicht im Klartext in der Software
gespeichert werden.