Op weg naar een stelselmatige aanpak van authenticatie en autorisatie

Transcriptie

1 illustraties bij Op weg naar een stelselmatige aanpak van authenticatie en autorisatie een gedachtenexperiment door Peter Waters Bureau Forum Standaardisatie januari 2009 zie apart: contextueel-semantisch overzichtsdiagram illustrator: Pieter Wisse

2 natuurlijk in... a b... gemeenschap A met bijbehorende identiteit a... gemeenschap B met bijbehorende identiteit b

3 2. geografisch gebied organisatie/ gemeenschap document 7. territorium/ rechtsgebied soevereine staat gelegaliseerde identiteit sidentiteit bewoner ingezetene 8. officieel identiteitsbewijs Een natuurlijk ontleent een specifieke 2. sidentiteit aan, of krijgt haar toegekend door, een (sociale) gemeenschap respectievelijk organisatie. Indien de georganiseerde gemeenschap een soevereine staat is, beschikt de natuurlijke in kwestie daardoor zelfs over een gelegaliseerde sidentiteit. Een natuurlijk is bewoner van een 7. geografisch gebied, maar pas voorzien van een gelegaliseerde isidentiteit telt hij daar als 8. ingezetene. Nota bene, de soevereine staat die de gelegaliseerde sidentiteit toekende kan verschillen van de soevereine staat op wiens 9. territorium/rechtsgebied de in kwestie als bewoner verblijft. Indien zulk verschil optreedt, geldt hij daar formeel als vreemdeling. De Engelstalige versie van dit model is stapsgewijs verklaard in Resident, designing a contextual-semantic diagram with Metapattern (augustus, 2010).

4 overeenkomst/ transactie wet enregelgeving organisatie/ gemeenschap arbeidsovereenkomst soevereine staat sidentiteit 7. rechtsstelsel rechtgeldige overeenkomst 2. rechts gelegaliseerde pers. identiteit werknemer 9. bevoegd vertegenwoordiger 1 werkgever 8. rechtsgebonden org. partij rechtsgebonden pers. partij 10. Een organisatie telt volgens een rechtsstelsel als rechts en kan als zodanig Rechtsgebonden organisatorische partij zijn bij rechtsgeldige overeenkomst. Indien een overeenkomst het karakter draagt van een arbeidsovereenkomst, is de rechtsgebonden organisatorische partij (zie ) in kwestie de betrokken werkgever, terwijl de werknemer verwijst via de rechtsgebonden spartij naar een gelegaliseerde sidentiteit (zie figuur 2). De werknemer kan eventueel optreden als... 1 bevoegd vertegenwoordiger van de werkgever (zie 8.).

5 wet enregelgeving organisatie/ gemeenschap soevereine staat sidentiteit organisatieregister rechtsstelsel rechts gelegaliseerde pers. identiteit personenregister

6 type wet enregelgeving organisatie/ gemeenschap soevereine staat organisatieverwant rechtsstelsel rechts type rechts organisatietype 2. organisatorisch verwantschapstype Een organisatie kan op haar algemeenst als een organisatietype ingedeeld zijn, maar ook in haar verschijningsvorm van rechts kent zij eventueel een type rechts, terwijl tevens onderlinge relaties, dus organisatieverwant van een organisatorisch verwantschapstype kan zijn voorzien. Enzovoort.

7 wet enregelgeving organisatie/ gemeenschap soevereine staat sidentiteit hoedanigheid/ betrokkenheid/ rol... situatie 2. rechtsstelsel gelegaliseerde pers. identiteit 9. toepasselijkheid aansprakelijkheid (mensen)rechten & -plichten (burger)rechten & -plichten 7. Het gedrag van een natuurlijk in een maatschappelijke situatie valt onder de noemer van een rol. Wat van het rechtsstelsel toepasselijk is op de situatie in kwestie (zie 2), bepaalt in het algemeen de mensenrechten & -plichten en in het bijzonder de burgerrechten & -plichten van de gesitueerde, dus in zijn rol (zie 3). De formele aansprakelijkheid op gedrag verloopt via de gelegaliseerde sidentiteit volgens het geldige rechtsstelsel (zie 4). 8.

8 7. document personalisering object dracht 2. besef lichaam identificatiemiddel hebt weet bent houder vraag/ antwoord organisatie/ gemeenschap sidentiteit kenniselement 9. biometrisch kenmerk meting 1 Een identificatiemiddel (lees ook: authenticatiemiddel) bestaat uit dracht van een (im)materieel object, eventueel voorzien van... personalisering tot een (im)materieel document. Zodoende kan authenticatie (tevens) rusten op besef; de houder (lees ook: drager) geeft correct antwoord op een gerichte vraag naar een kenniselement. En/of op het lichaam van de houder (zie 7.) als natuurlijk gebeurt ter authenticatie een meting (en vergelijking) van Een biometrisch kenmerk.

9 8. overeenkomst/ inter-/transactie identificatiemiddel hebt weet bent initiatief bekrachtiging 8. overeenkomst... initiatiefnemer authenticatie partij overeenkomstpartij... wederpartij rol 2. identiteitsbetrekking authenticatieeis 7. (Verkeers)regels verkrijgen algemenere strekking dankzij classificatie. Zo kunnen allerlei (mogelijke) overeenkomsten gegroepeerd zijn als een overeenkomst met voor elk kenmerkende en overeenkomstpartij die voor het overeenkomst in kwestie een kenmerkende identiteitsbetrekking kennen, resp. moeten aangaan. Daarvoor moet elke feitelijke... partij die deelneemt aan een feitelijke overeenkomst met authenticatie voldoen aan een bepaalde authenticatie-eis. Als dat gebeurt, geldt dat voor zó n partij tevens als bekrachtiging van de overeenkomst (zie ).

10 9. functiestelsel organisatie organisatorische functie 2. sidentiteit functionaris arbeidsverhouding plaatsing Een natuurlijk, bekend met een bepaalde sidentiteit, kent met één of meer werkgevers (in deze figuur niet getoond) een arbeidsverhouding. Door plaatsing in een organisatorische functie geldt de in kwestie als functionaris.

11 10. functiestelsel organisatie overeenkomst organisatorische functie sidentiteit functionaris spartij organisatiepartij vertegenwoordiger 2. Een functionaris treedt op als vertegenwoordiger van de organisatie die als organisatiepartij betrokken is bij een overeenkomst.

12 1 functiestelsel organisatie organisatorische functie functionaris sidentiteit vertegenwoordiger organisatiepartij spartij overeenkomst 2. lijke mandator 7. lijk gemandateerde 9. organisatorische mandator (extern)m andaat bereik overeenkomst... Een extern mandaat kan worden beschouwd als een overeenkomst, waarbij de indeling als overeenkomst het bereik van het mandaat bepaalt. Algemeen beschouwd heeft een overeenkomst (zie 2.) als deelnemers spartijen en/of... gemandateerde functionaris... organisatiepartijen. Indien een het (extern) mandaat (zie ) verleent, is dus de betrokken spartij )(zie ) de lijke mandator. Anders is de betrokken organisatiepartij (zie ) de organisatorische mandator. Dezelfde indeling is van toepassing op wie het mandaat kan uitoefenen, te weten een lijke gemandateerde die (dus) als spartij aan het extern mandaat als overeenkomst deelneemt, of een organisatorisch gemandateerde die (dus) organisatiepartij is. 8. organisatorisch gemandateerde 10.

13 overeenkomst/ inter-/transactie identificatiemiddel initiatief proces activiteit/dienst overeenkomst... hebt weet bent doel proces schakel overeenkomstpartij keten-/netwerkbetrekking identiteitsbetrekking overdrachtschakel authenticatieeis uitvoeringsovereenkomst activiteit initiatiefnemer authenticatie partij Dit is een uitbreiding van figuur 8 in de richting van werkstroom e.d. Iemand neemt Initiatief voor een proces. Indien dat de keuze voor een proces inhoudt, is het verloop ervan wellicht à la keten of netwerk georkestreerd, dus met de ene () schakel in een gestructureerde keten-/netwerkbetrekking met één of meer andere (en) schakels. bekrachtiging wederpartij rol 12.

14 voor de getoonde modellen bijelkaar, zie contextueel-semantisch overzichtsdiagram kijk verder op onder semantische interoperabiliteit