Instanzbasierte Zugriffsmechanismen für EJB-basierte Datenbankanwendungen (German Edition)

Bachelorarbeit, die am 12.06.2003 erfolgreich an einer Technische Universität in Deutschland im Fachbereich Informatik eingereicht wurde. Zusammenfassung: Das Sicherheitsmodell der EJB-Plattform basiert ausschliesslich auf der Struktur der zu schützenden Beans, nicht auf deren Inhalt. So ist es nicht möglich, den Zugriff auf eine Methode abhängig von Beandaten oder der übergebenen Methodenparameter zu erlauben/zu verwehren. Es wurde eine Erweiterung des existierenden EJB-Sicherheitsmodells entwickelt. Mangels Spezifikation ist diese Lösung nur EJB-Server spezifisch möglich. Dafür wurde der Opensource-EJB-Server JBoss gewählt, auf dessen Securityproxys die erstellte Lösung aufsetzt. Mittels der entwickelten Klassenbibliothek kann die Regelbasis in einer Datenbank hinterlegt und ausgewertet werden. Für die Regeldefinition können auf die Daten des zu schützenden Beans, des aufrufenden Principles und die übergebenen Methodenparameter zugegriffen werden. Die einzelnen atomaren Regeln können logisch verknüpft werden, um auch komplexe Anwendungsfälle adäquat abzubilden. Die Klassenbibliothek wurde anwendungsneutral entwickelt und abschliessend im Rahmen des Prüfungsverwaltungssystems jExam erfolgreich getestet. Inhaltsverzeichnis: 1.|Einleitung|1 2.|Sicherheitskonzepte für Java und EJB|3 2.1|Übersicht über die Sicherheitskonzepte|3 2.1.1|Sicherheitskonzepte zum Schutz von Klienten|3 2.1.2|Sicherheitskonzepte zum Schutz von Servern|4 2.2|Sicherheitsmechanismen in Java|6 2.2.1|Java 2|7 2.2.2|Java Authentication and Authorization Service|8 2.3|Sicherheit für Enterprise Javabeans|10 2.3.1|Historischer Abriss|10 2.3.2|Programmierorientierte und deklarative Sicherheit|11 2.3.3|EJB 2.0-Deskriptoren für deklarative Sicherheit|12 2.4|Kritik an verfügbaren Sicherheitsmechanismen|14 2.5|Zusammenfassung|15 3.|Sicherheitsmechanismen im Jboss|17 3.1|Opensource-EJB-Server JBoss|17 3.2|Security Manager und Security Manager Service|18 3.3|Erweiternder Secu...