IDMAN - Identitätsmanager

Identitätsmanagement bedeutet, daß eine Person grundsätzlich wählen kann, wie anonym bzw. mit welchen persönlichen Informationen und wie zurechenbar sie gegenüber ihren Kommunikationspartnern in Erscheinung tritt.
[Marit Köhntopp, Andreas Pfitzmann: Informationelle Selbstbestimmung durch Identitätsmanagement; Kiel, 2001]

Rahmenbedingungen

Identitätsmanagement kann unter verschiedenen Gesichtspunkten betrachtet werden. Am Ende dieses Abschnitts wird zusammengefaßt, welche in der im folgenden vorgestellten Gesichtspunkte in der vorliegenden Umsetzung in welcher Auslegung berücksichtigt werden.

• =1 (Instant-Message, IRC-DCC)
• >1 (IRC-Channel)
• >=1 (e-Mail)

• mit Gleichgestellten (Peer-2-Peer)
• mit Dienstleistern (Business-2-Consumer, Business-2-Business)
• mit Dienstnehmern (Business-2-Consumer, Business-2-Business)

• unidirektional (e-Mail, Instant-Message)
• bidirektional (IRC)

• zeitgleich (IRC, Instant-Message)
• verzögert (E-Mail)

Im weiteren werden 1:1 Kommunikationsbeziehungen basierend auf dem bidirektionalen Protokoll TCP/IP betrachtet. Solche sind für Client/Server-Anwendungen wie E-Commerce und den Zugriff auf Informationen im WWW typisch.

Architektur

Pseudonyme im Sinne der vorgestellten Architektur sind in erster Linie Schlüsselpaare zur Identifizierung sowie digitalen Signatur. Mit ihnen verbunden sind die Nutzungsmodalitäten (einmal, immer, abhängig von Rolle oder Partner), verknüpfte Daten und Verwendungszeitpunkte.
Beide Kommunikationspartner benutzen jeweils ein Pseudonym bei der einem Kommunikationsvorgang miteinander. Abhängig von den Nutzungsmodalitäten und Kommunikationsumständen wird für weitere Kommunikationsvorgänge unter Umständen ein anderes gewählt.

• Manager
• Nutzende Anwendung
• Netzwerk

1. Anwendung
2. Manager
3. Sicherheitsmechanismen
4. Netzwerk

• Datenhaltung
• Konfiguration
• Regelauswertung
• Verbindungsverwaltung
• Pseudonymerzeugung
• Datenauthentifikation
• Datenprotokollierung

Prototyp

Abhängigkeiten der Pakete untereinander

• Verbindungsverwaltung
• Datenprotokollierung
• Datenauthentifikation
• Pseudonymerzeugung
• Konfiguration

• psman - zur Datenhaltung
• ssonet - zur Verbindungssicherung

Aktuelle Version

• idman.jar (20. 09. 2006 9:14)
  idman.tar.gz (20. 09. 2006 9:14), enthält Quellcode, Dokumentation und idman.jar

Änderungen

• Grafische Regelkettenänderung
• Integration der PKI

Benötigte Bibliotheken

• JDK 1.4.1
• SSONET
• PSMAN
• JUnit, eine Testumgebung für Java-Programme
• p4pp, ein APPEL-Parser
• Apache Xerces
• Apache Xalan
• Apache XML-Security
• JSSE

Dokumentation

• JavaDoc (mit Frames)
• JavaDoc (ohne Frames)

Literatur

• Id Management - www.koehntopp.de
• IETF/W3C XML-DSig Working Group
• Xerces2 Java Parser Readme
• XML Security Readme

Derzeitiger Entwickler

• Thomas Kriegelstein