Institutslogo - IRIS
home uni uni suche suche sitemap sitemap kontakt kontakt
unilogo Universität Stuttgart
 

Institut für Rechnergestützte Ingenieursysteme

englishicon
 

Entwicklung eines Security Konzepts für Web Anwendungen um universitären Umfeld

und einer beispielhaften Umsetzung

Im universitären Umfeld gibt es immer mehr webbasierte Anwendungen, die das studentische Leben erleichtern sollen. Ein wichtiger Aspekt der Anwendungen besteht darin, die Sicherheit der Daten und Zugriffe zu gewährleisten. Das Internet ist von seiner Entstehungsgeschichte her eine Entwicklung hin zu einem international frei zugänglichen Netz.

Durch die Möglichkeit jeder Person, das Netz jederzeit frei zu verwenden, hat es den Status erlangt, den es heute besitzt. Die Kehrseite ist die Anonymität, die im Netz herrscht, was ein strenges Konzept für sensible Daten unumgänglich macht. Die Sicherheit zu gewährleisten wird in Anbetracht der heutigen technischen Möglichkeiten zu einem immer größeren Problem, man denke nur an ActiveX Elemente, die es einer Webanwendung unter bestimmten Umständen ermöglichen, ein gesamtes System zu steuern und somit auch zu zerstören.
Im universitären wie geschäftlichen Umfeld sind aus all diesen Gründen speziell zugeschnittene Konzepte erfoderlich, welche die Sicherheit der Zugriffe gewährleisten und einen reibungslosen Betrieb garantieren. In dieser Studienarbeit wird eine Lösung erarbeitet und am Beispiel des UniAdmin-Portals für die dezentrale Verwaltung von Diensten des Rechenzentrums implementiert. Dabei werden die sich ergebenden Schwierigkeiten aufgezeigt und daraus gezogene Erkenntnisse aufgearbeitet.

 

 

Bearbeiter: cand. Inf. Mario Bittner

Projektkoordinator: Julia Stobbe, Prof. Dr. Eggenberger

Prüfer: Prof. Dr. O. Eggenberger

Zeitraum: 01.05.2007 - 01.11.2007