Zugriffskontrolle in Konferenzsystemen

Zusammenfassung

Interaktive Anwendungen, wie Textverarbeitungssysteme oder Graphikanwendungen, können im Rahmen computer-unterstützter kooperativer Arbeit (CSCW) mehreren Benutzern gleichzeitig zugänglich gemacht werden. Bei jeder Kooperation gibt ein Partner eigenes Wissen an andere Partner ab, um einem gemeinsamen Kooperationsziel ein Stück näherzukommen. Werden traditionelle Anwendungen, die für einzelne Benutzer ausgelegt sind, in eine Arbeitsplatz-Konferenz eingebracht, so enstehen Sicherheitsrisiken. Personen, die nicht notwendigerweise auf dem lokalen Rechner Zugriffsrechte besitzen, können unter der Identität des Anwendungsinitiators Zugriff auf lokale Daten erhalten. Das lokale Sicherheitsmodell wird außer Kraft gesetzt, da es nicht zwischen den Aktionen des Initiators und denen anderer Konferenzteilnehmer unterscheiden kann.

In diesem Beitrag werden Kriterien aufgestellt, die ein Zugriffskontrollverfahren in Konferenzen integrierter Anwendungen erfüllen muß. Es werden Schnittstellen identifiziert, an denen eine Zugriffskontrolle ansetzen kann. Verschiedene Lösungsvorschläge werden diskutiert und unter Nutzung der aufgestellten Kriterien bewertet. Eine erste Lösung wird vorgestellt, die in heute verbreiteten Unix¹-Betriebssystemen eingesetzt werden kann. Bei der hier vorgestellten Lösung werden temporäre Kooperationsidentitäten dazu genutzt, den Zugriffsbereich von Anwendungen geeignet einzuschränken.