DREISAM: Identitätsmanagementsystem mit der Delegation von Rechten

Auszug

Mit dem Identitätsmanagementsystem DREISAM wird in diesem Kapitel das technische Sicherheitswerkzeug zur Realisierung des mehrseitigen CRM vorgestellt. Es soll die kontrollierbare Erhebung und Weitergabe persönlicher Daten nach den Bedingungen und Obligationen für den Zugriff auf diese Daten ermöglichen. DREISAM baut auf dem mobilen Identitätsmanager iManager der Universität Freiburg und auf dem anonymisierten Credentialsystem IBM idemix auf und führt Protokolle für die Delegation und den Widerruf von Zugriffsrechten ein [WM06]. Die Zurechenbarkeit der Transaktionen eines Nutzers bzw. eines Partnerunternehmens soll durch ein Audit der CA bzw. des Programmbetreiber in Anlehnung an [Acc07] erfolgen. Der Entwurf der Protokolle folgt in Abschnitt 4.1. Daran schließt der Entwurf von DREISAM mit dessen Teil-Systemen und ihrem Zusammenspiel in Abschnitt 4.2 an. Das Zusammenspiel wird durch die Spezifikation des Protokolls zur Delegation von Rechten gezeigt. Die Funktionsweise des DREISAM-Systems für das Fallbeispiel CRM zeigt der Abschnitt 4.3 und ist das Ergebnis dieses Kapitels.