Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 1 von 25

Transkript

1 Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Sven Klemm TU Dresden Fakultät Informatik Institut für Systemarchitektur Professur für Datenschutz und Datensicherheit Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 1 von 25

2 Gliederung 1. Einleitung 2. Analyse 3. Implementierung 4. Bewertung und Zusammenfassung Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 2 von 25

3 1 Einleitung - The name of the game Zielstellung: Umsetzung eines Verzeichnisdienstes Wozu? Möglichkeit in digit. Welt anonym Dienste anzubieten Was? Dienst mit Zuordnung von Kategorie :Dienst Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 3 von 25

4

5 Pseudonymarten und Bewertung bzgl. Verkettbarkeit Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 5 von 25

6 Theoretischer Hintergrund Paper "Establishing and maintaining pseudonymous relationships" Verwendung der Variante mit Teilung der DB und erweiterten Einträgen Prinzipieller Ablauf: siehe nächste Folie Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 6 von 25

7 Ablaufgraph Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 7 von 25

8 Beispiel für einen Kategoriebaum Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 8 von 25

9 2 Analyse & Spezifikation Abgrenzung des Funktionsumfangs des Verzeichnisdienstes Auswahl der Kryptoverfahren weitere Festlegungen Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 9 von 25

10 Vernetzungsstruktur Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 10 von 25

11 Vernetzungsstruktur mit AN.ON/JAP Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 11 von 25

12 Analyse der Anwendungsfälle - Usecasediagramm Dienstbenutzung Dienstanbieter Dienstnutzer Eintragsverwaltung Eintrag entfernen Eintrag hinzufügen Eintrag suchen Eintragspflege/ Kategorieverwaltung Proxydienst Verzeichnisdienst Admin Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 12 von 25

13

14 Weitere Festlegungen Programmiersprache: Java Pure Implementierung vs. Enterprise Java Beans (EJB) Datenaustausch via extended Markup Language (XML) Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 14 von 25

15 3 Implementierung Datenbank Javaimplementierung; Kommunikationsprotokoll Datenaustausch/XML Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 15 von 25

16 Datenbankzugriff Administrative Aufgaben Operative Aufgaben Ändernde Aufgaben Selektive Aufgaben Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 16 von 25

17 ER-Diagramm der Daten Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 17 von 25

18 Javaimplementierung - Daten Abbildung der Daten aus der DB Relation :Objekt Attribute :Objekte / native Datentypen Zusammenfassung in einem Paket Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 18 von 25

19 Javaimplementierung - Kommunikation Benutzer (Initiator) will mit Dienst (Receiver) vertraulich kommunizieren mittels DH-Schlüsselaust. haben beide ein gem. Geheimnis Wiedererkennung? E : Einführung einer Kommunikationsnummer (Id) Vollständiges Protokoll siehe nächste Folie Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement (1/3)-Seite 19 von 25

20

21 Javaimplementierung - Kommunikation Beispielablauf des anonymen transaktionalen Protokolls: Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement (3/3)-Seite 19 von 25

22 Javaimplementierung - Server: Nachrichtenbehandlungsroutinen Erweiterung des anonymen transaktionalen Protokolls: Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement (1/3)-Seite 20 von 25

23 Javaimplementierung - Server: Nachrichtenbehandlungsroutinen UML-Sequenzdiagramm 1: Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement (2/3)-Seite 20 von 25

24 Javaimplementierung - Server: Nachrichtenbehandlungsroutinen UML-Sequenzdiagramm 2: Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement (3/3)-Seite 20 von 25

25 Javaimplementierung - Benutzer "Try-Out"-Protokoll Dienstnutzer: Kategorien und Einträge erhalten Dienstanbieter: Kategorien und Adresstypen erhalten; Einträge erhalten, hinzufügen, löschen Anbieterprogramm Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 21 von 25

26 c Sven Klemm - sk462788@inf.tu-dresden.de Datenaustausch - XML Schema Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes f u r das Identita tsmanagement Seite 22 von 25

27 4 Bewertung Anonymität Integrität Vertraulichkeit Unverkettbarkeit Verfügbarkeit Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 23 von 25

28 Zusammenfassung Lauffähiger Verzeichnisdienst Basierend auf MIXen, speziell AN.ON Offene Schnittstellen Benutzerbibliotheken wurden geschaffen; speziell für Provider ein Anwendungsprogramm Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 24 von 25

29 Epilog Verwendete Tools: eclipse (inkl. UML-, L A T E X- und VE-Plugin) L A T E X (für Ausarbeitung und Präsentation) xmlspy ArgoUML Openoffice (für Graphiken); MS Works (für Thesaurus) Diskussion Verteidigung der Belegarbeit Umsetzung eines Verzeichnisdienstes für das Identitätsmanagement Seite 25 von 25