84.166.120.161: Init

2009-11-07T19:06:55Z

Init

Neue Seite

{{Infobox Software
| Name = HERASAF XACML Implementierung
| Logo = [[Bild:Heras af medium.png|Logo|150px|]]
| Screenshot =
| Beschreibung = Framework
| Maintainer = [http://www.herasaf.org HERASAF]
| AktuelleVersion = 0.12.0
| AktuelleVersionFreigabeDatum = 15. Mai 2009
| Betriebssystem = [[Plattformunabhängigkeit|plattformunabhängig]]
| Programmiersprache = [[Java (Programmiersprache)|Java]]
| Kategorie = [[Framework]]
| Lizenz = [[Apache-Lizenz]] 2.0
| Website = [http://www.herasaf.org www.herasaf.org]
}}
'''HERASAF''' (Holistic Enterprise-Ready Application Security Architecture Framework), ist ein Projekt der [[Hochschule_für_Technik_Rapperswil|Hochschule für Technik Rapperswil]] (Schweiz), dessen Forschungsschwerpunkt auf Autorisierung in Unternehmen liegt. Die Forschung wird auf Basis der offenen und technologieunabhängigen Sprache [[EXtensible_Access_Control_Markup_Language|XACML]]<ref>[http://www.oasis-open.org/committees/tc_home.php?wg_abbrev=xacml OASIS eXtensible Access Control Markup Language]</ref> gemacht. HERASAF setzt dabei hauptsächlich auf frei verfügbare und [[Open_Source|Open Source]] Software.

Das HERASAF Projekt hat zwei Schwerpunkte. Der Erste ist eine standardkonforme [[EXtensible_Access_Control_Markup_Language|XACML]] engine, welche einfach in bestehende oder neue Applikationnen integriert werden kann. Der zweite liegt in der Entwicklung eines Policy Administration Point (Richtlinien Administrierungs Stelle), PAP, welcher nicht ein angereicherter [[XML]]-Editor ist, sondern hier liegt das Augenmerk darauf, dass Geschäftspersonen (z.B. Sicherheitsverantwortliche) die Möglichkeit haben, ihre Richtlinien in ihrer (möglicherweise natürlichen) Sprache zu formulieren und der PAP transformiert diese anschliessend in entsprechende [[EXtensible_Access_Control_Markup_Language|XACML]]-Richtlinien. Dieser zweite Schwerpunkt des Projekt befindet sich momentan in der Aufbauphase.

== XACML-Implementierung ==
=== Eigenschaften ===
Die HERASAF XACML Implementierung ist eine Implementierung des [[EXtensible_Access_Control_Markup_Language|XACML]] 2.0 Standards von [[Organization_for_the_Advancement_of_Structured_Information_Standards|OASIS]] (Organization for the Advancement of Structured InformationStandards).
Der Standard hat eine Fülle von Anforderungen, die eine Implementierung erfüllen muss oder kann. Schon in der ersten Version sind alle Muss-Andorderungen erfolgreich implementiert worden. Diese beinhalten unter anderen:
* Evaluierung von Autorisierungs-Anfragen anhand von Richtlinien die im Speicher gehalten werden
* Fehlerbehandlung im Falle von fehlerhaften Anfragen oder Richtlinien

Zusätzlich wurden in der letzen Version (0.12.0) noch die Obligations (Auflagen) hinzugefügt, welche es erlauben, dass gewisse Entscheide, ob der Zugriff auf eine Ressource gewährt oder verweigert wird, noch mit Auflagen an den Anfrager erweitert werden können.

Dazu kommt noch einige nicht-funktionale Anforderungen, welche nicht explizit in der Spezifikation vermerkt sind:
* Persistierung der Richtlinien
* Indexierung der Richtlinien, so dass dies relevanten Richtlinien bei einer Anfrage möglichst schnell aufgefunden werden
* Weitere sehr detaillierte Möglichkeiten die XACML Implementierung auf die eigenen Bedürfnisse anzupassen
Die XACML Implementierung ist Open Source und steht unter der Apache 2.0 Lizenz zur Verfügung.
== Geschichte ==
Das HERASAF Projekt wurde im Jahr 2006 ins Leben gerufen und wurde im Jahr 2007 ein offizielles Projekt der [[Hochschule_für_Technik_Rapperswil|Hochschule für Technik Rapperswil]] (Schweiz). Im Herbstsemester 2007 wurde die XACML Implementierung von 3 Studenten, während deren Diplomarbeit, in der Version 0.8.0 implementiert und dokumentiert. Seither wurden weitere Anpassungen und Verbesserungen vorgenommen, auch durch weitere Studenten-Projekte.
Die XACML Implementierung liegt momentan in der Version 0.12.0 zum Download auf der HERASAF Projekt-Homepage (http://www.herasaf.org) bereit.
Der erste Durchbruch erzielte das Projekt anfangs 2009, als das EGEE<ref>[http://www.eu-egee.org Enabling Grids for E-sciencE (EGEE)]</ref> Projekt ihr Autorisierungsframework mit der HERASAF XACML Implementierung realisierte und nun auch nutzt.

== Referenzen ==
<references />

== Weblinks ==
*[http://www.herasaf.org HERAS-AF website]
*[http://www.oasis-open.org/committees/xacml/ OASIS XACML committee website]

[[Kategorie:Sicherheitssoftware]]

[[en:HERAS-AF]]

== Init-Quelle ==
Entnommen aus der:
[http://de.wikipedia.org/wiki/HERAS-AF Wikipedia]

Erster Autor: [http://de.wikipedia.org/wiki/Benutzer:Fhuonder (Seite nicht vorhanden) Fhuonder (Seite nicht vorhanden)]
Alle Autoren: [http://de.wikipedia.org/wiki/Benutzer:Hhdw1 Hhdw1], [http://de.wikipedia.org/wiki/Benutzer:Howwi Howwi], [http://de.wikipedia.org/wiki/Benutzer:Fhuonder Fhuonder ], [http://de.wikipedia.org/wiki/Benutzer:Toen96 Toen96], [http://de.wikipedia.org/wiki/Benutzer:HAL Neuntausend HAL Neuntausend]

[[Kategorie:WikiPedia Deleted]]

HERAS-AF - Versionsgeschichte

84.166.120.161: Init