Die Technologie der Web Services hat sich in den letzten Jahren als ein wichtiger Trend für die IT Industrie entwickelt. Web Services werden besonders deswegen als wesentlich erachtet, weil sie das Potential zur Reduzierung der Kosten, zur Erhöhung der Wiederverwendung haben und zur Verweinfachung der Integration beizutragen und somit die Schaffung einer agileren verteilten Infrastruktur ermöglichen. Aus diesem Grund findet ein Technologiewechsel zu Web Services und Service Oriented Architecture (SOA) statt, der allerdings ein Umdenken bzgl. Design, Entwicklung und Verteilung der Dienste sowie deren Integration und Management erfordert. In diesem Zusammenhang richtet sich besonderes Augemerk auf verschiedene Sicherheitsaspekte, die sich u.a. durch die zugrunde liegende Service Oriented Architecture ergeben und ohne deren Umsetzung eine Nutzung von Web Services undenkbar wäre. Diese Dissertation stellt eine Sicherheitsarchitektur im Kontext von Web Services vor mit der die Umsetzung von typischen Sicherheitsaspekten flexibel möglich ist. Die Kernidee der Architektur ist es, dass Sicherheitsfunktionalitäten wie Authentifizierung, Autorisierung und Überwachung quasi unabhängig von der eigentlichen Anwendung implementiert und betrieben werden. Insbesondere sollen die Sicherheitsfunktionalitäten als autark verfügbare Web Services nach dem Prinzip der Gewaltenteilung entwickelt und betrieben werden. Dies führt zu einer Infrastruktur von orchestrierten Sicherheitsdiensten, die es auf der Grundlage von Enterprise Application Integration (EAI) erlauben, verschiedene - evtl. voneinander unabhängige - Anwendungen zu schützen. Wegen dieses Vorgehens heißt die hier vorgestellte Architektur Service Oriented Security Architecture, oder kurz SOSA. Zuerst werden in dieser Dissertation die bereits existierenden Arbeiten in diesem Forschungsgebiet untersucht und ausgewertet. Anschließend werden erforderliche Komponenten, Schnittstellen und Informationselemente für SOSA gemäß dem ISO Reference Model for Open Distributed Processing vorgestellt. Es werden zwei prototypische Implementierungen als Proof-Of-Concept für den Schutz von geo-spezifischen Web Services vorgestellt und hierbei gewonnene Erfahrungen diskutiert. Abschließend wird die vorgestellte Architektur vom Gesichtspunkt des Designs bewertet. Ebenso wird analysiert, welche Auswirkungen die Performance auf die Nutzbarkeit der Architektur zum Schutz von verteilten Anwendungen hat. Diese Arbeit schließt mit einer Zusammenfassung und einem Ausblick, in dem auch auf die Auswirkungen für die aktuelle sowie weitergehende Forschung eingegangen wird.    «

Die Technologie der Web Services hat sich in den letzten Jahren als ein wichtiger Trend für die IT Industrie entwickelt. Web Services werden besonders deswegen als wesentlich erachtet, weil sie das Potential zur Reduzierung der Kosten, zur Erhöhung der Wiederverwendung haben und zur Verweinfachung der Integration beizutragen und somit die Schaffung einer agileren verteilten Infrastruktur ermöglichen. Aus diesem Grund findet ein Technologiewechsel zu Web Services und Service Oriented Architecture...    »