Zugriffsschutz in heterogenen Netzen — Schwierigkeiten, Lösungen und Erfahrungen aus Anwendungsprojekten

Zusammenfassung

Der Vortrag behandelt die Probleme des Zugriffsschutzes unter Berücksichtigung der besonderen Anforderungen, die offene Systeme an ein Zugriffsschutzsystem stellen. Hierbei handelt es sich generell um die Gewährleistung der Vertraulichkeit, der Verfügbarkeit und der Integrität von Informationen. Offene Systeme erfordern zusätzlich noch die Möglichkeit weitere Ergänzungen des Systems, welche äußerst unterschiedlich sein können, zu integrieren. Dies kann nur durch ein flexibles, systemweites Zugriffsschutzsystem auf der Softwareebene erreicht werden. Im Anschluß an diese theoretischen Anforderungen wird ein Modell vorgestellt, welches diese Anforderungen befriedigt. Grundgedanke ist hierbei die Orientierung an den in der Realität existierenden Situationen in Organisationen. Es wird aufgezeigt, wie Identifikation, Authentifikation und Autorisation realisiert werden können und ein effektiver Zugriffsschutz entsteht. Den Abschluß bildet die Vorstellung eines Produktes, welches das dargestellte Modell realisiert und eine Beschreibung der dazugehörigen Erfahrungen aus Anwenderprojekten.