SPKI for OOPP

16.12.2002

Sammendrag

OOPP er en prototype av et moderne mellomvare system som baserer seg på refleksjon og forvaltning av tjeneste-kvalitet. Dette gir oss mulighetet til å inspisere, tilpasse og utvide system komponentene til å tilfredstille kravene til en gitt applikasjon.

Når systemet brukes i en større setting, dukker sikkerhetskravene opp. Sikkerhet går hovedsaklig ut på å svare på spørsmål om hemmelighold, autentisering og autorisasjon. Offentlig nøkkel-teknologi har blitt et populært verktøy for å løse problemene relatert til autentisering og autorisasjon. Men kryptografi kan i seg selv er ikke nok; selv om informasjonen kan bli skjult ved kryptering, så løser det ikke spørsmålene med sikkerhet. For å oppnå sikkerhet gjennom offentlig-nøkkel teknologi, trenger vi en underliggende infrastruktur.

Denne oppgaven vil sette opp krav for å kunne tilby sikkerhet i form av autentisering og autorisasjon til mellomvare-plattformen OOPP. Vi vil også se på design, implementasjon og testing av disse kravene.