ABAC - Ein Referenzmodell für attributbasierte Zugriffskontrolle

Moderne Anwendungen aus dem Bereich des e-Commerce, sowie Enterpriseund e-Government-Portale bringen aufgrund der Vielzahl hochst heterogener Benutzer und der Diversitat der Informationsressourcen die Notwendigkeit fur flexible Autorisierungsund Zugriffskontrollverfahren mit sich. Fur den Zugriff auf derartige Anwendungen ist sicherzustellen, dass Benutzer die notwendigen Berechtigungen besitzen. Die Identitat der Benutzer ist dabei von sekundarer Bedeutung. Vor diesem Hintergrund haben sich einige Zugriffskontrollansatze auf Basis von Benutzerattributen (sog. Credentials) und Metadaten entwickelt. Dieser Beitrag stellt – auf diese vorhandenen Ansatze aufbauend – ein Referenzmodell unter dem Namen ABAC („Attribute-Based Access Control“) vor. Weiterhin wird anhand mehrerer Beispiele gezeigt, dass ABAC als Generalisierung auch traditioneller Zugriffskontrollmodelle gesehen werden kann und eine Abbildung dieser Modelle auf ABAC moglich ist. Der Entwurf von ABAC-Sicherheitspolitiken wird diskutiert und die Implementierung im Rahmen eines Forschungsprototypen prasentiert.