Dissertationen

Excerpt

Diese Arbeit beschäftigt sich mit der effizienten Gestaltung von attributbasierter Zugriffskontrolle in verteilten Systemen. Attributbasierte Zugriffskontrolle ermöglicht die Implementierung von flexiblen und variantenreichen Regelwerken, weshalb dieses Zugriffskontrollmodell ein vielversprechender Kandidat ist, um das dominante Modell der Zukunft zu werden. Der aktuelle Stand der Technik basiert überwiegend auf generischen Mechanismen, die das attributbasierte Modell umsetzen, indem sie kompositionelle Evaluationsmechanismen verwenden. In der Arbeit wird insbesondere die Eignung von indexbasierten Evaluationsmechanismen gegenüber kompositionellen Mechanismen untersucht. Indexbasierte Evaluationsmechanismen können in Umgebungen eingesetzt werden, die eindeutige Schlüssel innerhalb einer Interaktion verwenden. Die Interaktion mit RESTful Services beispielsweise basiert unter anderem auf der Verwendung von eindeutigen Adressen (URIs). Mit Hilfe dieser Schlüssel lassen sich indexbasierte Verfahren abbilden, die eine effizientere Evaluation ermöglichen. Dies ist insbesondere für große Datenmengen interessant. Der Schwerpunkt der Arbeit liegt auf der Untersuchung geeigneter Verfahren für den Einsatz bei RESTful Services, was die Entwicklung einer domänenspezifischen Sprache und eines zugehörigen Interpreters beinhaltet. Darüber hinaus werden verschiedene Einsatzmöglichkeiten vorgestellt, bei denen diese Verfahren Anwendung finden. …