@Article{Laemmel2015,
  author    = {Philipp L{\"a}mmel and Nikolay Tcholtchev and Ina Kathrin Schieferdecker},
  title     = {Integriertes Internet-basiertes System f{\"u}r Authentifizierung und Autorisierung},
  doi       = {10.1515/pik-2015-0002},
  pages     = {43--62},
  volume    = {38, no. 1-2},
  abstract  = {Die Sicherung von Diensten spielt eine zentrale Rolle bei der Entwicklung einer sicherheitskritischen Infrastruktur. In diesem Artikel wird daher eine Integrierte Komponente zur Sicherung von Cloud Services (ISCS) pr{\"a}sentiert, die den Zugriff auf Dienste in der Cloud gew{\"a}hrleistet. Das bedeutet, dass die ISCS f{\"u}r Zugriffsaspekte wie Authentifizierung, Autorisierung und Registrierung zust{\"a}ndig ist. F{\"u}r die ISCS wird OAuth und OpenID verwendet, welche mit bestehenden Open Source Bibliotheken implementiert werden. OAuth steht f{\"u}r einen Standard, welcher es Diensten und Applikationen erlaubt, {\"u}ber eine vertrauensw{\"u}rdige Infrastruktur auf sicherheitskritische Ressourcen in der Cloud zuzugreifen. OpenID ist ein popul{\"a}rer Standard aus der Webcommunity, welcher die domain{\"u}bergreifende Authentifizierung von Portalnutzern erm{\"o}glicht. Die Kombination beider Standards erlaubt das Angebot einer vielf{\"a}ltigen Funktionalit{\"a}t, welche die wesentlichen Bereiche der Sicherung von Cloud Services abdeckt.},
  file      = {:2015/Laemmel2015 - Integriertes Internet Basiertes System Fur Authentifizierung Und Autorisierung.pdf:PDF},
  journal   = {Praxis der Informationsverarbeitung und Kommunikation},
  keywords  = {Authenfizierung; Autorisierung; Open Data},
  publisher = {Walter de Gruyter {GmbH}},
  type      = {article},
  year      = {2015}
}