 |
 |
Entwicklung eines Security Konzepts für Web Anwendungen um universitären Umfeld
und einer beispielhaften Umsetzung |
Im universitären Umfeld gibt es immer mehr webbasierte Anwendungen, die das studentische Leben erleichtern sollen. Ein wichtiger Aspekt der Anwendungen besteht darin, die Sicherheit der Daten und Zugriffe zu gewährleisten. Das Internet ist von seiner Entstehungsgeschichte her eine Entwicklung hin zu einem international frei zugänglichen Netz. Durch die Möglichkeit jeder Person, das Netz jederzeit frei zu verwenden, hat es den Status erlangt, den es heute besitzt. Die Kehrseite ist die Anonymität, die im Netz herrscht, was ein strenges Konzept für sensible Daten unumgänglich macht. Die Sicherheit zu gewährleisten wird in Anbetracht der heutigen technischen Möglichkeiten zu einem immer größeren Problem, man denke nur an ActiveX Elemente, die es einer Webanwendung unter bestimmten Umständen ermöglichen, ein gesamtes System zu steuern und somit auch zu zerstören. |
| Im universitären wie geschäftlichen Umfeld sind aus all diesen Gründen speziell zugeschnittene Konzepte erfoderlich, welche die Sicherheit der Zugriffe gewährleisten und einen reibungslosen Betrieb garantieren. In dieser Studienarbeit wird eine Lösung erarbeitet und am Beispiel des UniAdmin-Portals für die dezentrale Verwaltung von Diensten des Rechenzentrums implementiert. Dabei werden die sich ergebenden Schwierigkeiten aufgezeigt und daraus gezogene Erkenntnisse aufgearbeitet. |
|
Bearbeiter: cand. Inf. Mario Bittner
Projektkoordinator: Julia Stobbe, Prof. Dr. Eggenberger
Prüfer: Prof. Dr. O. Eggenberger
Zeitraum: 01.05.2007 - 01.11.2007 |
|
|