Direkt zum Inhalt | Direkt zur Navigation

UniBwM » INF » Technische Informatik » Technische Informatik » Lehre » Masterarbeiten » Konzeption und Implementierung einer SAML konformen Schnittstelle für einen OpenGIS Web Map Service

Konzeption und Implementierung einer SAML konformen Schnittstelle für einen OpenGIS Web Map Service

Konzeption und Implementierung einer SAML konformen Schnittstelle für einen OpenGIS Web Map Service

Aufgabensteller: Prof. Gunnar Teege
Betreuer: Andreas Matheus

Einleitung

Ein OpenGIS Web Map Service (WMS) erlaubt die Abfrage von Karten und Sachdaten über das Internet. Die Schnittstelle für einen WMS ist durch das Open Geospatial Consortiums (OGC) in einer Spezifikation festgelegt. In dieser Schnittstellen-Spezifikation geht man allerdings davon aus, dass keine Zugriffskontrolle für den Service etabliert werden soll. Zur Etablierung einer zugriffskontrolle ist es jedoch erforderlich, dass der WMS die Identität des Benutzers kennt, der Anfragen an den WMS schickt.

Die Security Assertion Markup Language (SAML) – ein Standard von OASIS – beschreibt das Format und den Mechanismus für den Austausch von Sicherheitsinformationen – insbesondere Identitätsinformationen – über das Internet. Im sog. SSO Browser Profile wird der Austausch von Zusicherungen für das HTTP-Get und POST Protokoll mittels Artefakten definiert.

Ziel der Arbeit

Im Rahmen dieser Diplomarbeit soll untersucht werden, in wie weit das SAML SSO Browser Profile auf die Schnittstelle des WMS angewendet werden kann, um die Identitätsinformation von Client zum Service zu übertragen.

Es soll ein Konzept entwickelt werden, wie die WMS Schnittstelle erweitert werden kann, um auf er Basis von SAML Artefakten eine standardkonforme Übertragung von Identitätsinformationen zur Etablierung einer Zugriffskontrolle zu ermöglichen. Das Konzept soll in einen OpenSource WMS Client implementiert werden.

Für den Test der Implementierung stehen eine WMS Servicekomponente, die das SAML Protokoll unterstützt sowie ein Authentifizierungs-Service mit SAML Schnittstelle zur Verfügung

Kontakt

Bei Interesse oder Fragen können sie mit mir wie folgt Kontakt aufnehmen:
Email: andreas.matheus@unibw.de
Telefon: +89 6004 2745

linie

Download > Prototyp einer Diplomarbeit Prototyp einer Diplomarbeit