Contribuţii la crearea şi dezvoltarea unui nou concept de autorizare SAP bazat pe calificări şi conectare fizică prin intermediul RFID

Abstract

Lucrarea de față aduce contribuții în domeniul securității sistemelor informatice, respectiv în cadrul metodelor de acces controlat la resurse. În acest sens s-a dezvoltat o nouă metodă de acces la resurse fizice bazată pe calificative, precum și un nou pattern numit QBAC. Pattern-ul dezvoltat este recunoscut international fiind mentionat si de organizatia pattern-urilor pentru securitate. Faza de dezvoltare a metodei de acces controlat s-a prezentat folosind limbaje formale de genul UML și Data Mining, astfel încât această metodă să poată fi implementată folosind orice limbaj de programare. De asemenea s-a prezentat structura sistemului distribuit necesar implementării QBAC și modelul matematic rezultat. Implementarea la nivel de server s-a realizat cu ajutorul platformei SAP NetWeaver folosindu-se în acest sens diverse tehnologii SAP. În vederea integrării obiectelor protejate (mașini) în cadrul conceptului de autorizare dezvoltat s-a folosit PLC din familia Siemens, iar pentru comunicarea cu acestea s-a folosit tehnologia OPC. Concluzia lucrării este că metodele de acces controlat ocupă un rol deosebit de important, iar metoda de acces controlat la resurse dezvoltată este o metodă necesară și fiabilă, ce trebuie însă dezvoltată de la varianta de test la o variantă care să poată fi implementată în viitor într-un sistem productiv.