Kontrollierte Evolution von rollenbasierten Zugriffskontrollmechanismen in Informationssystemen

Die Bereitstellung adäquater （z.B. Die Zuordnung von Rechten zwecks durchfhrung von Aktivitäten in prozessorientierten Informationssystemen）中的控制机制spielmen spielt eine zentrale Rolle in thetigeninformationssystemen)是在der Vielzahl existierender Ansätze widerspiegelt。翻译：翻译成：翻译成：翻译成：翻译成：翻译成：翻译成：翻译成：翻译成：翻译成：翻译成：翻译成：翻译成：翻译成：研究方向：机械传动技术与改进技术与控制机制unerlässlich。herbei sind zwei grundlegende Anforderungen zu beachten: Erstens m<s:1> ssen entsprechende Modifikationen sowohl zur entwicklune - als auch zur Laufzeit der Systeme möglich sein und zweitens mssen die Änderungen kontrolliert durchgefhrtwerden können, d.h. unerw<e:1> nschte Seiteneffekte nach Änderungen m<s:1> ssen identifiziert und ausgeschlossen werden können, damit es nachfolgend nicht zu unerw<e:1> nschten Effekten wisicherheitslercken kommt。[2] [2] [1] [2] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [2] [1] [2] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1]研究项目实施与评估与发展研究与发展研究Anwendungsdomänen市场研究与发展研究与发展研究项目与发展研究与发展研究项目与发展研究项目adäquater面向专业的整体信息系统研究与发展。

Die Bereitstellung adäquater Zugriffskontrollmechanismen spielt eine zentrale Rolle in heutigen Informationssystemen (z.B. die Zuordnung von Rechten zwecks Durchführung von Aktivitäten in prozessorientierten Informationssystemen), was sich auch in der Vielzahl existierender Ansätze widerspiegelt. Allerdings wird ein essentieller Aspekt dabei gänzlich vernachlässigt: Zugriffskontrollstrukturen sind in der Praxis häufig Änderungen unterworfen, beispielsweise aufgrund von Umstrukturierungen oder Mitarbeiterwechseln. Deshalb ist die Entwicklung einer Technologie zur Modifikation von Zugriffskontrollmechanismen unerlässlich. Hierbei sind zwei grundlegende Anforderungen zu beachten: Erstens müssen entsprechende Modifikationen sowohl zur Entwicklungs- als auch zur Laufzeit der Systeme möglich sein und zweitens müssen die Änderungen kontrolliert durchgeführt werden können, d.h. unerwünschte Seiteneffekte nach Änderungen müssen identifiziert und ausgeschlossen werden können, damit es nachfolgend nicht zu unerwünschten Effekten wie Sicherheitslücken kommt. Das hier vorgestellte Projektvorhaben zielt auf die Entwicklung eines kompletten Rahmenwerkes von der Modellierung und Änderung von rollenbasierten Zugriffskontrollstrukturen hin zur automatischen Erkennung von Seiteneffekten und Strategien zur Konfliktbeseitigung ab. Außerdem soll die Verträglichkeit von Zugriffskontrollstrukturen mit semantischen Regeln (z.B. Vier-Augen-Prinzip) gewährleistet werden, insbesondere im Zusammenspiel mit deren Evolution. Mit der Implementierung der Konzepte und deren Evaluierung in verschiedenen Anwendungsdomänen markiert das Projektvorhaben einen Meilenstein in der Unterstützung adäquater Zugriffskontrolle in prozessorientierten Informationssystemen.