Whitepaper und Präsentationen

In this paper we present a possible real-world scenario where the existing applications prevent the staff to fully fulfil their duties. The existing legacy systems in the company cannot be replaced so a new application has to integrate the legacy applications to provide the needed functionality.

We chose to implement the solution in a Service-Oriented Architecture (SOA) and present the design choices that we made. We identify problems in using web services across heterogeneous platforms and propose two different approaches to solve interoperability issues.

Rich Internet Applications (RIA) bezeichnen eine Klasse von Anwendungen, die die typischen Eigenschaften und Funktionalitäten von traditionellen Desktop-Applikationen besitzen (wie z.B. eine komfortable und interaktive Benutzeroberfläche) und gleichzeitig wie klassische Web-Applikationen in einem Internet-Browser ausgeführt werden.

RIA werden häufig als richtungsweisend für eine zukünftige Softwaregeneration ausgelobt. Einige namhafte Firmen platzieren sich auf diesem Markt mit Ihren Technologien wie z.B. Google mit dem Web Tool Kit oder Adobe mit Flex2. Auch Microsoft bietet in diesem Umfeld seit der Einführung der .NET Framework Version 3.0 mit der eXtensible Application Markup Language (XAML), der XAML Browser Application (XBAP) und allen voran mit der Windows Presentation Foundation Everywhere (WPF/E) einige interessante und viel versprechende Technologien.

Dieses Dokument beschreibt, wie Technologien wie XAML, XBAP, WPF/E und ASP.NET AJAX den Trend hin zu komfortableren und produktiveren Webapplikationen unterstützen und gibt einen grundlegenden Überblick über Möglichkeiten, wie Rich Internet Applikationen mit .NET realisiert werden können.

Rollenbasierte Sicherheitskonzepte, so wie sie in vielen Betriebssystemen zum Tragen kommen, basieren auf der Idee, dass ein Anwender auf Basis einer ihm zugeteilten Rolle Rechte zum Ausführen bestimmter Anwendungen erhält oder nicht. Diese Konzepte unterstellen, dass der Benutzer die Anwendungen bzgl. ihrer Absichten immer korrekt einzuschätzen weiß. Zudem unterstützt das rollenbasierte Sicherheitskonzept nur ein "Alles-Oder-Nichts-Prinzip", d.h. der Anwender kann dem Programm entweder die Ausführung gestatten (also alle verfügbaren Rechte einräumen) oder komplett verweigern - eine selektive Zuweisung bestimmter Rechte ist nicht möglich.

Während dieses Konzept in Zeiten, als Anwendungen primär auf der eigenen Festplatte installiert und von dort ausgeführt wurden, einen ausreichenden Schutz vor Systemgefährdungen darstellen mochte, muss es in der heutigen Zeit, in denen Anwendungen zunehmend aus dem Internet herunter geladen oder aus dem Intranet gestartet werden, neu überdacht werden. Das .NET-Framework erweitert das rollenbasierte Konzept um einen weiteren, beweislastorientierten Ansatz. Dieser neue Ansatz sammelt zur Laufzeit Informationen rund um die auszuführende Anwendung (z.B. ihre Herkunft) und übergibt der Anwendung dann auf der Grundlage dieser gesammelten Informationen und den Sicherheitseinstellungen des Systems die benötigten Rechte oder verweigert die Vergabe.

Dieses Whitepaper erläutert das Sicherheitskonzept des .NET-Frameworks und zeigt, wie und in welchem Umfang die Sicherheitseinstellungen konfiguriert werden können und worauf bei der Entwicklung eines Assemblies in diesem Zusammenhang zu achten ist, um böse Überraschungen bei der Ausführung zu vermeiden.