Rechtemanagement in Verteilten Systemen mit Web-Services

Ein Fingerabdruck enthält jedoch keine Informationen über die Art des Objektes, den
Eigentümer oder Herausgeber des Fingerabdruckes und dient nur zur Überprüfung des
zugeordneten Objektes.

3.1.4 Zugangsberechtigungen
Durch Zugangsberechtigungen wird festgelegt, welche Nutzer in welchem Umfang
auf welche Daten zugreifen können. Benutzer sind Personen, die mit einer gemeinsam
genutzten Datenquelle verbunden sind - sei es ein kleines lokales Netzwerk oder die
vielen Milliarden Webseiten im Internet. Bei den Daten kann es sich um Applikationsdateien
oder Ordner, Bereiche in einem Netzwerk oder Seiten im Web handeln.
Die Zugangsberechtigung legt fest, welche Kontrolle der Benutzer über die Daten hat
und richtet sich nach den festgelegten Regeln. So müssen beispielsweise alle Benutzer
eine Leseberechtigung besitzen, um ein Dokument auf einem Webserver einzusehen.
Jedoch können nur Personen mit Schreibberechtigung solche Dokumente auch bearbeiten.

3.1.5 Benutzerauthentifizierung
Authentifizierung kann auf vier verschiedenen Wegen erfolgen:
· man hat etwas (Beispiel: Schlüssel, Karte)
· man weiß etwas (Beispiel: Passwort)
· man ist etwas (Beispiel: biometrische Merkmale)
· man ist an einem Ort (Beispiel: ein bestimmter Rechner)
Diese vier Möglichkeiten können auch miteinander kombiniert werden. Je mehr der
obigen Wege verwendet werden, desto höher ist die Sicherheit, dass es sich um die
entsprechende Identität handelt.
Meist wird einem Benutzernamen (z. B.: Emaildresse) ein Passwort zugeordnet, das
mit einer Einwegfunktion28 verschlüsselt auf einem Rechner abgelegt wird. Meldet
sich nun jemand an, wird das eingegebene Passwort mit der Einwegfunktion verschlüsselt
und mit dem hinterlegten verglichen. Das hat den Vorteil, dass auf dem
Server, falls er kompromittiert werden sollte, die Benutzerpasswörter nicht im Klartext
zu sehen sind, was die Sicherheit erhöht.

3.1.6 Fazit
Diese oben aufgezählten Technologien werden meist kombiniert angewendet um
Inhalte geschützt über das Internet zu vertreiben und weiterzugeben. Schutzmechanismen
lassen sich so anwenden, dass Vervielfältigungen in begrenztem Umfang

28 Eine Einwegfunktion ist eine mathematische Funktion, die schwer umzukehren ist