Kompositionale Credential-basierte Zugriffskontroll-Systeme

基于组合凭证的访问控制系统

• 批准号: 5389267
• 负责人: Professor Dr. Joachim Biskup
• 金额: --
• 依托单位: Informatik VI - Lehrstuhl für Datenbanken und Informationssysteme
• 依托单位国家: 德国
• 项目类别: Research Grants
• 财政年份: 2002
• 资助国家: 德国
• 起止时间: 2001-12-31 至 2007-12-31
• 项目状态: 已结题
• 来源: https://gepris.dfg.de/gepris/projekt/5389267?language=en
• 关键词: Kompositionale; Credential; basierte; Zugriffskontroll; Systeme

Der Ansatz der Kompositionalität dient dazu, eine umfassende Eigenschaft eines zusammengesetzten IT-Systems konstruktiv zu erreichen und analytisch nachzuweisen. Für das Gebiet der Sicherheit von IT-Systemen soll dieser Ansatz im übergreifenden Gesamtvorhaben "Kompositionale Sicherheit" anhand von Einzelvorhaben zu Betriebssystemen, Verteilten Systemen und Inforrnationssystemen untersucht und dabei erstmals systematisch entwickelt werden. In diesem Einzelvorhaben werden zwei kompositionale Zugriffskontroll-Systeme entworfen und prototypisch implementiert. Diese Systeme stützen sich auf Credentials, also innerhalb einer Public-Key Infrastruktur vergebenen, kryptographisch gegen Fälschung und Missbrauch gesicherten Bescheinigungen über Identitäten, sonstigen Eigenschaften sowie zugeteilten Rechten. Das erste System realisiert eine kompositionale Algebra für ZugriffskontrollPolitiken, die jeweils von weitgehend autonom handelnden Teilnehmern festgelegt werden. Das zweite System verfeinert ein Verfahren zur sicheren Mediation zwischen Anbietem und Nachfragem von Information. Dabei sollen bisherige, durch Sicherheitsanforderungen bedingte Beschränkungen der Funktionalität überwunden werden, indem sowohl die funktionalen als auch die sicherheits-relevanten Operationen voll kompositional gestaltet werden.

在我们的工作中，我们需要的是信息技术系统和分析系统。他说：“这是一件非常重要的事情，因为这是一件非常重要的事情。在设计中，Einzelvorhaben是Zwei kompostionale Zugriffskontroll-Systeme Enworfen and Prototype Implementiert。在公钥基础设施vergebenen中，也有来自系统的凭据、加密技术和其他身份识别信息。这是一个现实的系统，它是一种政治上的代数，也是最重要的一种形式。您的位置：我也知道>地区>教育/网络>信息。在此基础上，提出了与功能相关的手术方案。