In this thesis, a framework for security policies in pervasive systems has been designed. Based on a modular software architecture and an extensible policy model in description logic, several modules supporting increasingly complex scenarios of policy-controlled pervasive systems have been created. Besides traditional access control, the framework allows to control self-adaptive systems by high-level policies and supports autonomous negotiation and conflict resolution between policy domains.
Translated abstract:
Gegenstand der Arbeit ist ein Framework für Sicherheitsrichtlinien in Pervasive Systems. Aufbauend auf einer modularen Softwarearchitektur und einem erweiterbaren Richtlinienmodell in Beschreibungslogik ermöglichen mehrere Module die Umsetzung von zunehmend komplexen Szenarien. So ermöglicht das Framework sowohl den Einsatz herkömmlicher Zugriffskontrolle, als auch von Richtlinien für selbstadaptive Infrastrukturen, bis hin zur autonomen Lösung von Konflikten zwischen unterschiedlichen Domänen.