Kontrollierte Evolution von rollenbasierten Zugriffskontrollmechanismen in Informationssystemen

信息系统中基于角色的访问控制机制的受控演化

• 批准号: 149590708
• 负责人: Professorin Dr. Stefanie Rinderle-Ma
• 金额: --
• 依托单位: Lehrstuhl für Informatik 17: Wirtschaftsinformatik und Geschäftsprozessmanagement
• 依托单位国家: 德国
• 项目类别: Research Grants
• 财政年份: 2009
• 资助国家: 德国
• 起止时间: 2008-12-31 至 2010-12-31
• 项目状态: 已结题
• 来源: https://gepris.dfg.de/gepris/projekt/149590708?language=en
• 关键词: Kontrollierte; Evolution; von; rollenbasierten; Zugriffskontrollmechanismen

Die Bereitstellung adäquater Zugriffskontrollmechanismen spielt eine zentrale Rolle in heutigen Informationssystemen (z.B. die Zuordnung von Rechten zwecks Durchführung von Aktivitäten in prozessorientierten Informationssystemen), was sich auch in der Vielzahl existierender Ansätze widerspiegelt. Allerdings wird ein essentieller Aspekt dabei gänzlich vernachlässigt: Zugriffskontrollstrukturen sind in der Praxis häufig Änderungen unterworfen, beispielsweise aufgrund von Umstrukturierungen oder Mitarbeiterwechseln. Deshalb ist die Entwicklung einer Technologie zur Modifikation von Zugriffskontrollmechanismen unerlässlich. Hierbei sind zwei grundlegende Anforderungen zu beachten: Erstens müssen entsprechende Modifikationen sowohl zur Entwicklungs- als auch zur Laufzeit der Systeme möglich sein und zweitens müssen die Änderungen kontrolliert durchgeführt werden können, d.h. unerwünschte Seiteneffekte nach Änderungen müssen identifiziert und ausgeschlossen werden können, damit es nachfolgend nicht zu unerwünschten Effekten wie Sicherheitslücken kommt. Das hier vorgestellte Projektvorhaben zielt auf die Entwicklung eines kompletten Rahmenwerkes von der Modellierung und Änderung von rollenbasierten Zugriffskontrollstrukturen hin zur automatischen Erkennung von Seiteneffekten und Strategien zur Konfliktbeseitigung ab. Außerdem soll die Verträglichkeit von Zugriffskontrollstrukturen mit semantischen Regeln (z.B. Vier-Augen-Prinzip) gewährleistet werden, insbesondere im Zusammenspiel mit deren Evolution. Mit der Implementierung der Konzepte und deren Evaluierung in verschiedenen Anwendungsdomänen markiert das Projektvorhaben einen Meilenstein in der Unterstützung adäquater Zugriffskontrolle in prozessorientierten Informationssystemen.

Zugriffskontrollmechanismen的控制系统在现代信息系统中发挥着中心作用（z.B. die Zuordnung von Rechten zwDurchführung von Aktivitäten in prozessorientierten Informationssystemen），was sich auch in der Vielzahl Questiontierender Ansätze widerspiegelt. Allerdings wird ein essentieller Aspekt dabei gänzlich vernachlässigt：Zugriffskontrollstrukturen sind in der Praxis häufig Änderungen unterworfen，beispielsweise aufgrund von Umstrukturierungen oder Mitarbeiterwechseln.开发一种用于改进Zugriffskontrollmechanismen unerlässlich的技术。Hierbei sind zwei grundebeard de Anforderungen zu beachten：Erstens müssen entsprechende Modifikationen sowohl zur Entwicklungs-als auch zur Laufzeit der Systeme möglich sein und zweitens müssen die Änderungen kontrolliert durchgeführt韦尔登können，d.h. unerwünschte Seitenefekte nach Änderungen müssen identifiziert und ausgeschlossen韦尔登können，damit es nachfolgend nicht zu unerwünschten Effekten wie Sicherheitslücken kommt.该项目的设计是一个由模型和滚动基Zugriffskontrollstrukturen组成的复杂的Rahmenwerkes，它可以自动识别Seitenefekten和Konfliktbeseitigung ab。Außerdem soll die Verträglichkeit von Zugriffskontrollstrukturen mit semantischen Regeln（z.B.第三章（第三章）是一个韦尔登，它与进化论的游戏结合在一起。Mit der Implementierung der Konzepte und deren Evaluierung in verbedenen Anwendungsdomänen markiert das Projektvorhaben einen Meilenstein in der Unterstützung adäquater Zugriffskontrolle in prozessorientierten Informationssystemen.