Enterprise Password Manager

Transkript

1 Masterthesis Enterprise Password Manager 6. Dezember 2009 Abstract: Schlüsselwörter: Klasse: Verfasserin: Betreuer: Experte: Mit dem "Enterprise Password Manager" soll eine Webapplikation mit Datenbankanbindung entwickelt werden, die eine zentrale Verwaltung von Passworten in einem Betrieb ermöglicht. Die Passworte werden verschlüsselt in der Datenbank abgelegt. Der Zugriff ist über einen Webbrowser jederzeit möglich. Asp.Net, Verschlüsselung, Webapplikation Klasse MAS Marisa Marchetti Mozartstrasse Luzern Tel. 041/ , Stefan Egli Murbacherstrasse Luzern Tel. 041/ , Gerhard Hassenstein Morgartenstrasse 2c 3014 Bern Tel , 6. Dezember 2009 Seite 1 von 29

2 Änderungskontrolle Version Datum Bemerkung Entwurf Überarbeitung nach Besprechung mit S. Egli Projektmanagement-Kapitel hinzugefügt Überarbeitung nach Besprechung mit Herr G. Hassenstein Definitive Fassung nach Genehmigung, Abstract eingefügt Sonntag, 6. Dezember von 29

3 Inhaltsverzeichnis Abbildungsverzeichnis 5 1 Einleitung Zweck Ausgangslage Bestehende Produkte KeePass Password Safe BlackBox Password Manager Steganos Passwort-Manager PassPack Fazit Produktvergleich Produktumfang / Ziele Definitionen und Abkürzungen Definitionen Abkürzungen Anforderungen Referenzen Übersicht 9 2 Gesamtübersicht Produktumfeld Systemübersicht Benutzerschnittstelle Zwei-Spalten-Darstellung Navigation Master-Detail-Darstellung Operationen in der Master-Detail-Darstellung Suche Hardware Software Kommunikationsschnittstelle Standortspezifische Anforderungen Produkt-Funktionalität Passwortverwaltung Verwaltung von Benutzern und Rechten Benutzerverwaltung Berechtigungsstufen Permission-Sets Die Administrator-Rolle Benutzer-Charakteristika 14 Sonntag, 6. Dezember von 29

4 2.4 Randbedingungen Entwicklungsumgebung und Technologien Rechte am Sourcecode Annahmen und Abhängigkeiten Abgrenzung Lieferumfang 15 3 Spezifische Anforderungen Externe Schnittstellen Benutzerschnittstelle Allgemeine Anforderungen Startseite Entries (Passwort-Einträge) Groups (Passwort-Gruppen) Users (Benutzer) Import/Export-Schnittstelle Synchronisations-Schnittstelle mit Handhelds Funktionen Passwortverwaltung Neuen Passwort-Eintrag erfassen Passwortgruppen-Struktur Passwort-Einträge anzeigen / Passwort-Eintrag suchen Passwort-Eintrag bearbeiten Passwort-Eintrag in die Zwischenablage kopieren Passwort-Eintrag löschen Passwort-Eintrag importieren/exportieren Verwaltung von Benutzern und Rechten Zugang Administratorrolle Benutzer erstellen und verwalten Permission-Sets erstellen Permisson-Sets zuordnen/entfernen Performanz und Mengengerüst Datenbasis Datenmodell Felder für alle Tabellen: Tabellen und Felder Datensicherung Nicht-funktionale Anforderungen Sicherheit Wartbarkeit 28 4 Projektmanagement Planung der Aktivitäten in Personentagen Projektplan 29 Sonntag, 6. Dezember von 29

5 Abbildungsverzeichnis Abbildung 1: Systemübersicht Abbildung 2: Skizze zu Entries Abbildung 3: Skizze zu Groups Abbildung 4: Use Case Diagramm Passwort-Verwaltung Abbildung 5: Datenbankdiagramm Sonntag, 6. Dezember von 29

6 1 Einleitung 1.1 Zweck Dieses Dokument beschreibt die Anforderungsspezifikation an die Applikation Enterprise Password Manager im Rahmen der Masterthesis. Die Anforderungsspezifikation bildet die Grundlage für Design und Implementation der Software. Das Dokument richtet sich an den Kunden (repräsentiert durch den Betreuer) und den Experten der Masterthesis. 1.2 Ausgangslage Anlass für die Entwicklung eines neuen Produktes Enterprise Password Manager gab die aktuelle Situation in der Dienststelle Informatik des Kantons Luzern. Die Dienststelle hat die Verantwortung über die ganze Verwaltung des Kantons, als auch über den ganzen Bereich der öffentlichen Schulen. Dies bedeutet, dass im ganzen Betrieb mehrere grosse Netzwerke mit einer weitläufigen Infrastruktur betreut werden. Verschiedene Abteilungen oder Gruppen brauchen somit Zugriff auf ihren Einsatzbereich. Zahlreiche Passwörter sind in der ganzen Dienststelle in Gebrauch, teils lokal auf Festplatten gespeichert, teils verschlüsselt im Filesystem abgelegt. Wahrscheinlich stehen sie auch auf Post-Its oder sind in Köpfen gespeichert. Dies führt zu Engpässen in der täglichen Arbeit und zu einer unübersichtlichen Sicherheitslage. Aus dieser Situation ist das Bedürfnis gewachsen, eine zentrale Passwortverwaltung über einen Webzugang zur Verfügung zu haben. So könnten die Passwörter unabhängig von der Anwesenheit von Schlüsselpersonen jederzeit und von mehreren Mitarbeitern oder Gruppen genutzt werden. 1.3 Bestehende Produkte Im Vorfeld der Entwicklung wurden im Rahmen einer kleinen Markanalyse einige bereits bestehende Produkte zur Passwort-Verwaltung angeschaut. Es wurden Produkte ausgewählt, die mehrheitlich bekannt sind oder durch Mitarbeiter bereits verwendet werden KeePass Password Safe Installation auf dem Rechner Es wird eine verschlüsselte kdbx -Datei erstellt, die durch ein Masterpasswort, eine Schlüssel-Datei, ein Windows Benutzerkonto oder Kombinationen der ersten zwei geöffnet werden kann. Diese Datei wird lokal auf dem Rechner gespeichert. In dieser Datei können Einträge (sog. Entries ) eingefügt werden. Die Einträge können Gruppen in einer Baumstruktur zugeteilt werden. Benutzeroberfläche zweigeteilt: o Baumstruktur mit vorgegebenen Gruppen, durch Benutzer erweiterbar o Listendarstellung des Eintrages mit seinen Feldern Integrierte Suchfunktion Verschiedene Tools (Passwortgenerator, TAN Wizard, Datenbank-Wartung, etc.) Import-/Export zahlreicher Formate möglich Zahlreiche Plugins möglich Opensource (GPL) Sonntag, 6. Dezember von 29

7 1.3.2 BlackBox Password Manager Installation auf dem Rechner Es wird eine verschlüsselte kdb -Datei erstellt, die durch ein Masterpasswort und/oder eine Schlüsseldatei geöffnet werden kann. Benutzeroberfläche und Funktionen weitgehend identisch mit KeePass Password Safe Plugin für Mozilla Firefox Kostenlos Steganos Passwort-Manager 11 Installation auf dem Rechner Es wird zuerst ein sog. Profil erstellt, das durch ein Masterpasswort gesichert wird. Zu diesem Profil wird eine spezielle esp -Datei erstellt, die lokal abgespeichert wird. Baumstruktur mit dem Profil als Rootknoten, dann können Kategorien und Einträge hinzugefügt werden. Benutzeroberfläche nur mit Baumstruktur links, leichte Unterschiede beim Erstellen von Einträgen und Editieren zu KeePass und BlackBox. Einstellungen mit Virtuellem Keyboard (Deaktivierung visueller Hilfen) und PicPass (Erhöhung der Sicherheit durch Mischung von Bildern beim Passwort) Passwort-Generator integriert beim Erstellen eines Eintrages Integrierte Suchfunktion Import von Daten Synchronisation mit externen Geräten Plugin für Mozilla Firefox Kostenpflichtig (kostenlose Testversion) PassPack Online Lösung: Die Passwörter werden durch einen Anbieter in einer sicheren Datenbank gespeichert Registrierung nötig zur Erstellung eines Benutzerkontos Es muss ein Packing -Schlüssel eingegeben werden, der als Masterpasswort dient Passwörter können als Entries zugefügt werden. Daten werden verschlüsselt über AES und über SSL übermittelt. Weitere Funktionen wie Messaging etc. Kostenlos Fazit Produktvergleich Die meisten der angebotenen Produkte werden lokal installiert und erstellen spezifische Dateien, die dann gespeichert werden. Diese Dateien werden durch Masterpasswort, Schlüsseldatei oder allenfalls Benutzerkonto gesichert. Alternativ dazu finden sich Online-Angebote, bei denen ein Anbieter verschlüsselten Speicherplatz anbietet. Die Passwörter müssen dabei dem Anbieter anvertraut werden. Die meisten Produkte sind kostenlos. Bemerkenswert ist, dass eigentlich alle Angebote auf einen einzelnen Anwender ausgerichtet sind, Gruppen werden nicht berücksichtigt. Sonntag, 6. Dezember von 29

8 1.4 Produktumfang / Ziele Aus dem bestehenden Bedürfnis und der Analyse der bestehenden Produkte ergab sich die folgende Vorstellung: Das Produkt Enterprise Password Manager ist eine internetbasierte Webapplikation mit Datenbankanbindung. Sie soll folgende Funktionalitäten anbieten: Zugriff auf die Applikation aus dem firmeneigenen Intranet Verwaltung von Passwörtern über eine webbasierte Benutzeroberfläche Daten-Zugriff und Datenlagerung durch Anbindung an eine Datenbank Integriertes Sicherheitskonzept 1.5 Definitionen und Abkürzungen Definitionen Passwort-Eintrag Passwort-Gruppe Einheit, welche die Eigenschaften (Felder) des Passwortes im umgangssprachlichen Sinn beinhaltet, z.b. Titel, Benutzername etc. Der Eintrag wird in eine Passwort-Gruppe eingefügt. Eine Passwortgruppe enthält Passwort-Einträge. Die Passwortgruppe wird zur Strukturierung eingesetzt. Passwortgruppen können hierarchisch verschachtelt werden Abkürzungen AD Active Directory, ein hierarchischer Verzeichnisdienst von Microsoft, der die Verwaltung von Ressourcen in einem Netz übernimmt. AD-Account Ein Benutzerkonto im Active Directory-Verzeichnis von Windows, das die Authentifizierung des Benutzers ermöglicht. EPM In den Anforderungen für Enterprise Password Manager verwendet. PK Primärschlüssel (Primary Key) in der Datenbank FK Fremdschlüssel (Foreign Key) in der Datenbank Anforderungen ID Kürzel für die Funktion, fortlaufende Nummerierung Anforderung Beschreibung der Anforderung Prio Priorität der Anforderung: 1: Die Anforderung ist ein Muss 2: Die Anforderung ist ein Kann 3: Die Anforderung ist für eine nächste Version vorgesehen V Version der Anforderung Die Applikation Enterprise Password Manager wird als EPM abgekürzt. Sonntag, 6. Dezember von 29

9 1.6 Referenzen Referenz Dokument [1] Skript Requirements Engineering von A.Godet [2] IEEE Recommended Practice for Software Requirements Specifications, IEEE Std [3] Hilfsmittel zur Erstellung von technischen en von O.Bürgi, Version 2.1 [4] Requirements-Engineering und Management, Chris Rupp& Sophisten, HanserVlg 1.7 Übersicht Die vorliegende Software Anforderungsspezifikation ist ein folgende Kapitelt unterteilt: 1. Kapitel: gibt eine Einleitung und beinhaltet grundlegende Informationen (z.b. Glossar) 2. Kapitel: gibt eine erste Übersicht über das Produktumfeld, die Funktionalität und Umgebungsfaktoren. Es bildet die Basis für das 3.Kapitel.l 3. Kapitel: gibt eine detaillierte Beschreibung der spezifischen Anforderungen 4. Kapitel: gibt eine Übersicht über das Projektmanagement 2 Gesamtübersicht 2.1 Produktumfeld Systemübersicht Der Enterprise Password Manager wird in einer Client-Server Umgebung eingesetzt. Dazu sind folgende Komponenten nötig: Client: Webserver: Datenbank-Server: Verschlüsselung: Eine Workstation mit Zugang zum Intranet und einem installierten Browser. Von hier aus greift der Benutzer auf den Enterprise Password Manager zu. Ein spezifischer Webserver oder ein Server mit Webserver-Rolle. Hier wird die Software installiert, resp. deployed. Hier wird die Datenbank zur Verfügung gestellt. Die Übertragung vom Client zum Webserver erfolgt über SSL. Auf Ebene des Webservers findet eine Verschlüsselung der Daten statt. Die Übertragung vom Webserver zur Datenbank kann über SSL gesichert werden. Ob dies die beste Variante ist, muss in der Design-Phase geprüft werden. Sonntag, 6. Dezember von 29

10 Abbildung 1: Systemübersicht Benutzerschnittstelle In diesem Kapitel sind einige grundsätzliche Darstellungsprinzipien beschrieben, die für die Benutzeroberfläche verwendet werden sollen Zwei-Spalten-Darstellung Benutzer sind sich gewohnt, dass im Webbereich Layouts mit Spaltenaufteilung verwendet werden. Für die vorliegende Applikation wird ein Zwei-Spalten-Layout verwendet. Dieses besteht aus einer schmalen Spalte links, welche die Navigation in Baumform ( Treeview ) beinhaltet und einer grösseren Inhaltsspalte rechts. Die Inhaltsspalte kann wiederum unterteilt werden, wenn eine Master-Detail-Darstellung verwendet wird Navigation Die Navigation wird in Form einer Baumstruktur ( Treeview ) in der linken Spalte dargestellt. Die Baumstruktur hat in diesem Fall zwei Funktionen: Erstens ermöglicht sie durch die hierarchische Struktur eine Ordnung für den Benutzer, welche die Orientierung erleichtert. Zweitens steuert die Navigation die Anzeige in der Inhaltsspalte. Ein Auswählen eines Knotens führt automatisch zur zugehörigen Master-/Detailanzeige. Sonntag, 6. Dezember von 29

11 Master-Detail-Darstellung Für die Anzeige von Datensätzen wird eine gängige Darstellung gewählt, die den Nutzern von Webapplikationen vertraut sein dürfte: Die Datensätze werden in Form einer Tabelle angezeigt; ein Datensatz entspricht einer Tabellenzeile, die Felder werden als Spalten abgebildet. Je nach Anzahl der Felder können alle Felder in der Tabelle angezeigt werden oder nur ausgewählte. Aus Gründen der Übersicht oder bei zahlreichen Feldern wird nur ein Teil der Felder als Spalten angezeigt, dafür wird zusätzlich eine Detailansicht des einzelnen Datensatzes angeboten. Diese Detailansicht kann bei genügend Platz auf der gleichen Maske eingefügt werden, anderenfalls wird eine separate Maske verwendet. Der Benutzer gelangt zur Detailansicht, indem er einen Datensatz selektiert. Die Detailansicht wird bei grossen Datensätzen auch für die Erfassung eines neuen Datensatzes oder für die Bearbeitung eines bestehenden Datensatzes verwendet. Bei kleinen Datensätzen kann die Bearbeitung auch sog. inline erfolgen, indem editierbare Felder (Textboxen) erscheinen, wenn die Funktion Bearbeiten gewählt wird Operationen in der Master-Detail-Darstellung Neu: Bearbeiten: Löschen: Ein neuer Datensatz kann erfasst werden. Es stehen die Funktionen Speichern und Abbrechen zur Verfügung. Ein selektierter Datensatz kann bearbeitet werden. Der Vorgang kann durch die Funktionen Aktualisieren oder Abbrechen abgeschlossen werden. Ein selektierter Datensatz wird aus der Liste gelöscht Suche Die Datensätze sind in eine hierarchische Struktur eingebettet, die durch die Passwort-Gruppen gebildet wird. Die Struktur ist aufgebaut wie die Explorer-Struktur im Filesystem von Windows. Beim Auswählen einer Gruppe im Treeview werden die dazugehörigen Einträge angezeigt. Die Einträge der unterliegenden Gruppen werden nicht angezeigt. Um dem Benutzer die Bedienung zu erleichtern, wird eine Suche eingerichtet, die es ermöglicht, über alle Hierachiestufen hinweg zu suchen. Über eine Texteingabe können Felder gesucht werden Hardware Die Vorgaben für Zielsystem und Entwicklungsumgebung sind weitgehend identisch. Client: Personal Computer (Desktop, Laptop) Hardware muss mit den Softwareanforderungen kompatibel sein Netzwerkanschluss für Internetzugang Es sind nur Workstations als Clients vorgesehen. Handhelds (PDAs, Handys) als Clients sind nicht Gegenstand dieser Produktversion. Webserver/Datenbankserver: Die Hardware muss mit den Softwareanforderungen kompatibel sein. Sonntag, 6. Dezember von 29

12 2.1.4 Software Zielsystem Client: Betriebssystem Windows XP oder höher Browser: Internet Explorer 7 oder 8, Firefox 3.x Web-Server: Windows Server 2008 IIS (Internet Information Services) 7.Net Framework 3.5 Datenbank-Server: Windows Server 2008 SQLServer 2005 oder höher Entwicklungssystem: Lokal: Betriebssystem Windows XP oder Windows 7 Browser: Internet Explorer7/8, Firefox 3.x.Net Framework 3.5 SP1 Visual Studio 2008 SP1 SQL Server 2008 Webserver, Datenbankserver entsprechen den Vorgaben für das Zielsystem Kommunikationsschnittstelle Die Anwendung soll vorerst im Intranet genutzt werden Standortspezifische Anforderungen Keine 2.2 Produkt-Funktionalität Dieses Kapitel soll einen Überblick über die Funktionen des Enterprise Password Manager geben. Die einzelnen Funktionen werden als Uses Cases kurz beschrieben. Eine detaillierte Beschreibung der Anforderungen erfolgt in Kapitel Passwortverwaltung Die Passwortverwaltung bildet die Kernfunktionalität für den normalen Benutzer. Verwaltet werden Passwort-Einträge. Ein Passwort-Eintrag (englisch entry ) stellt eine Speichereinheit dar, die verschiedene Eigenschaften eines Passwortes umschliesst (z.b. Titel, Benutzername etc.). Passwort-Eintrag erfassen: Der Benutzer kann mittels einer Erfassungsmaske einen neuen Passwort-Eintrag mit seinen Eigenschaften erfassen und in der Datenbank abspeichern. Sonntag, 6. Dezember von 29

13 Passwort-Eintrag suchen: Mittels einer Suchfunktion kann der Benutzer einen Passwort- Eintrag suchen. Passwort-Einträge anzeigen: Der Benutzer kann sich die Passwort-Einträge anzeigen lassen, auf die er Rechte hat. Passwort-Eintrag bearbeiten: Der Benutzer kann die Eigenschaften eines bestehenden Passwort- Eintrages ändern oder fehlende Eigenschaften ergänzen. Der veränderte Passwort-Eintrag kann gespeichert werden. Passwort-Eintrag löschen: Der Benutzer kann einen bestehenden Passwort-Eintrag aus der Anzeige entfernen. Der Passwort-Eintrag wird aus der Datenbank gelöscht Verwaltung von Benutzern und Rechten Benutzerverwaltung Grundsätzlich sind zwei Gruppen von Benutzern zu unterscheiden: - Benutzer und Benutzergruppen mit einem AD-Account - Benutzer und Benutzergruppen ohne AD-Account, hier externe Benutzer genannt. Für die aktuelle Anwendung sollen nur AD-Benutzer Zugriff auf die Anwendung erhalten. Die Vorselektion wird schon auf Ebene des Webservers durch Konfiguration des IIS gewährleistet. Benutzer mit AD-Account sind demnach von Anfang an authentifiziert, bei der Verwendung von Internet Explorer muss kein Login mehr stattfinden. Bei der Verwendung von Firefox muss der Browser entsprechend konfiguriert werden. Eine Anforderung für den Einbezug von externen Benutzern gibt es für die vorliegende Intranet- Applikation nicht. Der Einbezug von externen Benutzern würde ein anderes Konzept für die Anwendung erfordern. Die Benutzerverwaltung stellt folgende Funktionen zur Verfügung: Benutzer erfassen: Der berechtigte Benutzer kann mittels einer Erfassungsmaske einen neuen Benutzer mit seinen Eigenschaften erfassen und in der Datenbank speichern. Benutzer bearbeiten: Der berechtigte Benutzer kann die Eigenschaften eines bestehenden Benutzers ändern. Der veränderte Benutzer kann gespeichert werden. Benutzer löschen: Der berechtigte Benutzer kann einen bestehenden Benutzer löschen Berechtigungsstufen Die Benutzerrechte werden in Berechtigungsstufen abgebildet. Jede höher stehende Berechtigungsstufe beinhaltet immer auch die Rechte der unteren Stufe. Es sind vier Berechtigungsstufen vorgesehen: Sonntag, 6. Dezember von 29

14 Berechtigungsstufe Vollzugriff Entwerfen Bearbeiten Lesen Beschreibung Alle Rechte. Verwalten von Passwortgruppen, Erfassen, Bearbeiten und Löschen von Passwort-Einträgen Bearbeiten von bestehenden Einträgen, kein Löschen Nur Lesen auf alles Permission-Sets Die Berechtigungen der Benutzer werden über sogenannte Permission-Sets gesteuert: In einer Matrix werden die Berechtigungsstufen den entsprechenden Passwort-Gruppen zugeordnet. Ein Beispiel könnte so aussehen: Berechtigungsstufe Passwortgruppe 1 Passwortgruppe 2 Passwortgruppe 3 Passwortgruppe 4 Vollzugriff Nein Nein Nein J Entwerfen Nein Nein Ja Ja Bearbeiten Nein Nein Ja Ja Lesen Nein Nein Ja Ja In der Anwendung können nun nach Bedarf solche Permission-Sets erstellt werden. Die erstellten Permission-Sets werden dann den jeweiligen Benutzern zugeordnet. Erstellen der Permission-Sets und Zuordnung zu den Benutzern sind Aufgaben, die ausgeführt werden müssen, bevor die Anwendung den übrigen Benutzern zur Verfügung steht Die Administrator-Rolle Ausserhalb der Steuerung durch Permission-Sets wird eine zusätzliche Administrator-Rolle definiert. Der Administrator richtet die Anwendung ein, indem er die Benutzer erstellt, die Passwortgruppen definiert und die Permission-Sets erstellt und zuteilt. 2.3 Benutzer-Charakteristika Der Enterprise Password Manager richtet sich in erster Linie an Benutzer innerhalb einer Firma, nicht an den privaten Nutzer. Es gibt genug Produkte, die einen sicheren Safe auf dem lokalen Rechner zur Verfügung stellen. Innerhalb der Benutzer können zwei Gruppen unterschieden werden: Administratoren: Der Administrator ist verantwortlich für die Grundeinstellungen in der Software, z.b. die Erstellung der Permission-Sets und die Zuordnung zu den Benutzern. Der Administrator ist ein fortgeschrittener Benutzer mit Kenntnissen in Informatik und Wissen über die Infrastruktur der Firma. Sonntag, 6. Dezember von 29

15 Benutzer: Der normale Benutzer benötigt keine informatischen Vorkenntnisse. Voraussetzung ist Erfahrung mit dem Umgang mit Computern und den gängigen Anwendungsprogrammen. Insbesondere muss der normale Benutzer mit einem Internet-Browser umgehen können. Der normale Benutzer wird gemäss seinem Domänenwissen Berechtigungen erhalten. 2.4 Randbedingungen Entwicklungsumgebung und Technologien Entwicklungsumgebung: Visual Studio 2008 SP1 C#, inkl. LINQToSQL ASP.NET 3.5 SP Rechte am Sourcecode Die Software soll unter GPLv3 entwickelt werden. 2.5 Annahmen und Abhängigkeiten Die Software wird bewusst für ein Windows- und.net-umfeld entwickelt: Ein Windows-Betriebssystem und Windows-Produkte für Server und Datenbank werden vorausgesetzt, ebenso eine aktuelle Version des.net Frameworks. 2.6 Abgrenzung Folgende Funktionen gehören nicht zum Umfang der ersten Version: Schnittstelle zu Handhelds zwecks Synchronisation Software-Version für Handhelds Import-/Export-Schnittstellen zu anderen Produkten Berechtigungs-Verwaltung 2.7 Lieferumfang Abgegeben werden: Diplombericht Source Code Benutzerhandbuch Installationshandbuch Sonntag, 6. Dezember von 29

16 3 Spezifische Anforderungen 3.1 Externe Schnittstellen Benutzerschnittstelle In diesem Kapitel werden einzelne Masken für die Benutzeroberfläche beschrieben. Es wird ein Papier-Prototyp für die Darstellung verwendet, die zugehörigen Daten werden definiert. Die in Kapitel Benutzerschnittstelle dargestellten Prinzipien(Master/Detail-Ansicht, Filter, Navigation) werden vorausgesetzt. Bei den Prototyp-Darstellungen handelt es sich um Entwürfe, welche die grundsätzliche Aufteilung der Seiten und die Funktionen zeigen sollen. Detailänderungen in der Designphase sind möglich, wenn sie sich aus der Umsetzung ergeben und die Funktion unterstützen oder erweitern Allgemeine Anforderungen GI1 Die Sprache der Benutzeroberfläche ist Englisch. GI2 Die Anwendung wird mit den Mitteln von.net lokalisiert GI3 Startseite GI4 Entries, Groups GI5 Users Startseite Auf der Startseite ist die Navigation sichtbar Entries (Passwort-Einträge) Datenelement Title UserName Password URL Notes Group Beschreibung Bezeichnung für den Eintrag Benutzername Eigentliches Passwort aus Zeichen Eine mögliche URL-Adresse zum Passwort Hier kann der Benutzer Notizen zum Passwort hinterlegen Passwort-Gruppe, die den Eintrag enthalten soll Operationen: Neu, Bearbeiten, Löschen Darstellung: Suchfunktion: Der Benutzer gibt einen Text ein, es werden die vorhandenen Felder danach durchsucht. Der entsprechende Passwort-Eintrag wird angezeigt. Master/Detail-Darstellung: Master mit Liste der Passwort-Einträge, Spalten sind Title, Username, URL, Notes. Detailansicht: Alle Felder (Title, Username, Password, URL, Notes, Group) in einer bearbeitbaren Maske. Sonntag, 6. Dezember von 29

17 Ansicht des Feldes Password mit der Möglichkeit, den Inhalt in die Zwischenablage zu kopieren. Dies soll möglichst in der Detailansicht erfolgen, anderenfalls in einer separaten Anzeige. Abbildung 2: Skizze zu Entries Groups (Passwort-Gruppen) Datenelement Title Description Operationen: Neu, Bearbeiten, Löschen Beschreibung Name der Passwort-Gruppe Hier kann eine Beschreibung hinterlegt werden. Darstellung: Suchfunktion: Der Benutzer gibt einen Text ein, es werden die vorhandenen Felder danach durchsucht. Die entsprechende Gruppe wird angezeigt. Master/Detail-Darstellung: Master mit Liste der Passwort-Gruppen, Spalten sind Title, Notes. Detailansicht: Alle Felder (Title, Notes, IsActive) in einer bearbeitbaren Maske. Sonntag, 6. Dezember von 29

18 Abbildung 3: Skizze zu Groups Users (Benutzer) Datenelement Name FirstName UserName IsActiveDirectory Beschreibung Name des Benutzers Vorname des Benutzers Benutzername im Active-Directory-Verzeichnis -Adresse des Benutzers Zugehörigkeit zum Active-Directory-Verzeichnis der Firma Operationen: Neu, Bearbeiten, Löschen Darstellung: Suchfunktion: Der Benutzer gibt einen Text ein, es werden die vorhandenen Felder danach durchsucht. Der entsprechende Benutzer wird angezeigt. Sonntag, 6. Dezember von 29

19 Master/Detail-Darstellung: Master mit Liste der Benutzer, Spalten sind Name, Username, , IsActiveDirectory. Detailansicht: Alle Felder (Name, Username, , IsActiveDirectory) in einer bearbeitbaren Maske Import/Export-Schnittstelle Es wird nur Import/Export als Austausch von Daten zwischen Instanzen der Anwendung unterstützt. Der Import/Export von Daten zu anderen Produkten erfordert die Transformation in diverse Formate. Dies übersteigt den Umfang der aktuellen Version. EI1 EI2 EI3 Der Enterprise Password Manager (EPM) muss dem Benutzer die Möglichkeit bieten, die Passwort-Einträge aus einer anderen Installation der Anwendung in Form einer XML-Datei zu importieren. Der EPM muss dem Benutzer die Möglichkeit bieten, die Passwort- Einträge in eine andere Installation der Anwendung in Form einer XML- Datei zu exportieren. Import und Export müssen verschlüsselt (Rijndal-Algorithmus) werden. Der Benutzer muss ein Passwort eingeben, um die Operation durchführen zu können Synchronisations-Schnittstelle mit Handhelds Eine Synchronisation setzt eine Installation einer Instanz der Anwendung auf dem entsprechenden Gerät voraus. Eine Version für Handhelds übersteigt den Umfang der aktuellen Version. 3.2 Funktionen Passwortverwaltung Sonntag, 6. Dezember von 29

20 Abbildung 4: Use Case Diagramm Passwort-Verwaltung Sonntag, 6. Dezember von 29

21 Neuen Passwort-Eintrag erfassen PV1 PV2 PV3 Der EPM muss dem Benutzer die Möglichkeit bieten, einen Passwort- Eintrag mit den zugehörigen Daten zu erfassen. Erforderlich sind Titel, Benutzername, Passwort und Gruppe, die anderen Felder (URL, Notizen) sind optional. Die Erfassung soll in einer Erfassungsmaske erfolgen. Der EPM muss dem Benutzer die Möglichkeit bieten, den erfassten Passwort-Eintrag zu verwerfen oder in der Datenbank zu speichern. Der EPM muss dem Benutzer die Möglichkeit bieten, den neu erfassten Passwort-Eintrag einer Passwortgruppe zuzuordnen Passwortgruppen-Struktur PV4 PV5 Der EPM muss dem Benutzer die Möglichkeit bieten, eine neue Passwortgruppe zu erstellen. Erforderlich ist ein Name, der anschliessend in der Baumstruktur der Navigation angezeigt wird. Der EPM muss dem Benutzer die Möglichkeit bieten, die Passwortgruppen hierarchisch zu verschachteln. Die hierarchische Struktur muss in der Baumstruktur der Navigation abgebildet werden. PV6 Die Passwortgruppen sollen beliebig viele Hierarchie-Stufen umfassen. PV7 PV8 PV9 Der EPM muss dem Benutzer die Möglichkeit bieten, eine Passwortgruppe umzubenennen. Der EPM muss dem Benutzer die Möglichkeit bieten, eine Passwort- Gruppe über eine Suchfunktion zu suchen und auszuwählen. Der Benutzer kann eine Texteingabe machen, die zur Passwort-Gruppe gehörigen Felder werden durchsucht. Der EPM muss dem Benutzer die Möglichkeit bieten, eine Passwortgruppe zu löschen. Die zugehörigen Passwörter werden dann gelöscht. Die Gruppe wird in der Datenbank als inaktiv gekennzeichnet. Im inaktiven Zustand wird die Gruppe nicht angezeigt. Die Passwort-Gruppe darf nicht gelöscht werden, solange es noch Datenbankeinträge gibt, die auf die Gruppe zeigen. Dies ist der Fall, weil es in der Datenbank eine Spiegel-Tabelle der Passworteinträge gibt Passwort-Einträge anzeigen / Passwort-Eintrag suchen PV10 PV11 Der EPM muss dem Benutzer eine Liste der Passwort-Einträge anzeigen, für die er berechtigt ist. Die Anzeige erfolgt in tabellarischer Form (Liste), wobei jede Zeile einem Passwort-Eintrag entspricht. Der EPM muss dem Benutzer die Möglichkeit bieten, die Auswahl der Passwort-Einträge durch die Navigation zu steuern. Die Selektion einer Passwortgruppe bewirkt die Anzeige der dieser Gruppe zugehörigen Sonntag, 6. Dezember von 29

22 Einträge. Die Einträge der in der Hierarchie darunterliegenden Gruppen werden nicht angezeigt. PV12 PV13 Der EPM muss dem Benutzer die Möglichkeit bieten, einen Datensatz (Zeile) in der Liste auszuwählen. Der EPM muss zum ausgewählten Datensatz eine Detailansicht mit allen Feldern anzeigen. Der EPM muss dem Benutzer die Möglichkeit bieten, einen Passwort- Eintrag über eine Suchfunktion zu suchen und auszuwählen. Der Benutzer kann eine Texteingabe machen, die zum Passwort-Eintrag gehörigen Felder werden durchsucht Passwort-Eintrag bearbeiten PV14 PV15 Der EPM muss dem Benutzer die Möglichkeit bieten, einen Passwort- Eintrag (Datensatz) aus der Liste auszuwählen und zu bearbeiten, falls er die nötigen Rechte besitzt. Anderenfalls muss der EPM eine entsprechende Meldung anzeigen. Der ausgewählte Datensatz wird ein einer Bearbeitungsmaske mit allen Feldern angezeigt. Die einzelnen Felder können editiert werden. PV16 Der EPM muss dem Benutzer die Möglichkeit bieten, den veränderten Passwort-Eintrag (Datensatz) zu verwerfen oder zu speichern. Durch ein Speichern wird der alte Datensatz durch den neuen ersetzt Passwort-Eintrag in die Zwischenablage kopieren PV17 Der EPM muss dem Benutzer die Möglichkeit bieten, den Inhalt des Passwort-Feldes (Password) in die Zwischenablage zu kopieren Passwort-Eintrag löschen PV18 Falls der Benutzer die nötigen Rechte besitzt, muss der EPM ihm die Möglichkeit bieten, einen Datensatz auszuwählen und zu löschen. Der Datensatz wird in der Folge nicht mehr angezeigt Passwort-Eintrag importieren/exportieren Die Anforderungen werden im Rahmen der Schnittstelle (Verweis) beschrieben. Sonntag, 6. Dezember von 29