Kapitelklicken springt direkt hin
Shownotes
Nach der Authentifizierung folgt die Autorisierung also die Prüfung, was Nutzer:innen im System dürfen.
Grundprinzipien der Zugriffskontrolle
• Grundbegriffe zur Identitäts- und Zugriffsmanagement (daasi.de)
• de.wikipedia.org/wiki/Zugriffskontrolle
Zugriffsmodelle
• Bell-LaPadula-Modell (de.wikipedia.org/wiki/Bell-LaPadula-Sicherheit…)
• de.wikipedia.org/wiki/Biba-Modell
• de.wikipedia.org/wiki/Clark-Wilson-Modell
Technische Modelle
• Discretionary Access Control (DAC) (de.wikipedia.org/wiki/Discretionary_Access_Con…)
• Mandatory Access Control (MAC) (de.wikipedia.org/wiki/Mandatory_Access_Control)
• Role Based Access Control (RBAC) (de.wikipedia.org/wiki/Role_Based_Access_Control)
• Capabilites in Berechtigungstokens (aarc-community.org/wp-content/uploads/2018/07/…)
Berechtigungsprüfung bei einem API
• Trusted Network Connect (Vorschlag von PEP und PDP) (en.wikipedia.org/wiki/Trusted_Network_Connect)
• PEP und PDP erklärt (am Beispiel der Gesundheitstelematikinfrastruktur) (dsr.gematik.solutions/docs/concepts/pdp)
• Umsetzung mit Keycloak (Open Sourcce IAM) (keycloak.org/docs/latest/authorization_service…)
• Umsetzung mit OpenID (openid.net/specs/authorization-api-1_0-04.html)
Digital Rights Management (DRM)
• §53 Abs. 1 UrhG: Recht auf Privatkopie (gesetze-im-internet.de/urhg/__53.html)
• § 95a UrhG: Schutz technischer Maßnahmen (gesetze-im-internet.de/urhg/__95a.html)
• Microsoft leak of PlayReady developer / Warbird libs (seclists.org/fulldisclosure/2024/Jun/7)
