Verbesserung der Sicherheit von Java RMI in verteilten Systemen

Java Remote Method Invocation ist eine Implementierung von Remote Procedure Call in einer objektorientierten Umgebung. Sein Sicherheitsniveau kann jedoch als sehr gering angesehen werden. Durch den Einsatz zusätzlicher Technologien - Kerberos und Java Authentication and Authorization Service - lässt sich die Sicherheit von Java Remote Method Invocation erheblich verbessern. Diese Erweiterungen werden als Secure RMI bezeichnet. Es wird gezeigt, dass durch den Einsatz von Secure RMI drei Bedingungen für eine sichere Kommunikation erfüllt werden können, nämlich: Integrität, Vertraulichkeit und Authentifizierung. In modernen Computersystemen besteht zudem die Anforderung der Autorisierung. Auch diese wird von Secure RMI abgedeckt. Hauptmerkmale: 1. Zeigt, wie man sich mit RMI, SSL, GSS und Kerberos vertraut macht. 2. Der Schwerpunkt liegt auf der Absicherung von RMI mit GSS. 3. Beschreibt, wie mit Secure RMI die drei Bedingungen für sichere Kommunikation erfüllt werden können, nämlich: Integrität, Vertraulichkeit und Authentifizierung. 4. Enthält eine vergleichende Zeitanalyse von Plain RMI, RMI mit SSL und RMI mit GSS. 5. Das neu entwickelte Sicherheits-Overlay wurde als mögliche Lösung vorgeschlagen. 6. Zeigt ein einfaches Beispiel unter Verwendung von Java RMI.