Sicherheitsmechanismen in Service-orientiertenArchitekturen

Die Arbeit wurde im Rahmen der Forschung aneiner Java-basierten Sicherheitsplattform fürSoftwarekomponenten, die in ubiquitären UmgebungenVerwendung finden sollte, in der Abteilung fürSicherheitstechnologie am Fraunhofer-Institut fürGraphische Datenverarbeitung IGD geschrieben. Zielder Diplomarbeit war der Entwurf und die Integrationvon Sicherheitsmechanismen, die bei der Web Servicebasierten Interaktion die Authentisierung vonregistrierten Nutzern und dadurch (abhängig von derdefinierten Sicherheitspolitik) die Autorisierung desDienstzugriffs ermöglichen. Zudem sollte es einemgegenüber der lokalen Plattforminstanzauthentisierten Benutzer möglich sein, einenentfernten Dienst ohne wiederholte, aktiveAuthentisierung direkt anzusprechen (Single-Sign-On).Zur Lösung der Aufgabe wurden existierende Technikenaus dem Bereich Web Service Security (WS-Security)als auch generelle Sicherheitskonzepte ausdem Bereich der Service-orientierten Architekturen inBetracht gezogen, kombiniert und umgesetzt.

Autorentext

Dimitri Idessis wurde am 04.01.1980 in Russland geboren und lebte bis seinem 11. Lebensjahr in Moldawien. Er machte sein Abitur an der Carl-Schurz-Schule in Frankfurt und studierte anschliessend Informatik an der TU Darmstadt. Seitdem arbeitet er als Software-Entwickler in der Firma Acxiom.

Klappentext

Die Arbeit wurde im Rahmen der Forschung an einer Java-basierten Sicherheitsplattform für Softwarekomponenten, die in ubiquitären Umgebungen Verwendung finden sollte, in der Abteilung für Sicherheitstechnologie am Fraunhofer-Institut für Graphische Datenverarbeitung IGD geschrieben. Ziel der Diplomarbeit war der Entwurf und die Integration von Sicherheitsmechanismen, die bei der Web Service basierten Interaktion die Authentisierung von registrierten Nutzern und dadurch (abhängig von der definierten Sicherheitspolitik) die Autorisierung des Dienstzugriffs ermöglichen. Zudem sollte es einem gegenüber der lokalen Plattforminstanz authentisierten Benutzer möglich sein, einen entfernten Dienst ohne wiederholte, aktive Authentisierung direkt anzusprechen (Single-Sign-On). Zur Lösung der Aufgabe wurden existierende Techniken aus dem Bereich Web Service Security (WS-Security) als auch generelle Sicherheitskonzepte aus dem Bereich der Service-orientierten Architekturen in Betracht gezogen, kombiniert und umgesetzt.