Integration einer flexiblen Unterstützung für Sicherheitsrichtlinien in OpenMRS

Die Sicherheit von Softwareanwendungen ist f die sich abzeichnenden Anforderungen der heutigen Softwaretechnologien von entscheidender Bedeutung. Die den Softwaresystemen zugrunde liegende Sicherheitsarchitektur ist einer der Schlselaspekte zur Gew鄣rleistung von Vertraulichkeit und Integrit酹. Softwareanwendungen und Sicherheitsarchitektur msen klar definiert und voneinander getrennt sein. Die Realisierung einer solchen Trennung ist der Policy Enforcement Point (PEP) und der Policy Decision Point (PDP), der die Flexibilit酹 von Richtlinien unterstzt. Das OpenMRS-System ist nicht in der Lage, flexible Sicherheitsrichtlinien auszufren, da die RBAC-Sicherheitsrichtlinien verteilt und im Softwaresystem fest verdrahtet sind. Um die Unterstzung f flexible Sicherheitsrichtlinien einzufren, ist ein Referenzerwachungssystem erforderlich. Diese Arbeit nutzt die Idee der Flask-Sicherheitsarchitektur, die ursprglich von der National Security Agency (NSA) f das Betriebssystem entwickelt und implementiert wurde. Dies ist das erste Mal, dass die Idee der Flask-Sicherheitsarchitektur in eine Open-Source-Software OpenMRS implementiert wird.