Kapselung mobiler Programme

Dieses Papier beschreibt eine Technik zur effektiven Isolierung von Prozessen, die mobile Programme ausführen. Sie basiert darauf, daß Programme in Form einer Wunsch-Liste (wish list) vor ihrer Ausführung kundgeben, welche Betriebsmittel sie zur Erledigung der versprochenen Funktionalität benötigen. Vor dem Start eines Programms wird interaktiv und anhand einer Vertrauens-Liste (trust list) überprüft, ob dem Programm in Bezug auf die angeforderten Betriebsmittel auf dem System Vertrauen entgegengebracht wird. Bei Programmstart entsteht somit eine Kann-Liste (capability list), die alle dem Programm zugänglichen Betriebsmittel enthält und deren Einhaltung durch die Umgebung des ausführenden Prozesses durchgesetzt wird. Die angesprochenen Listen enthalten symbolische Elemente in einer Form, die eine Anwendung dieser Technik an unterschiedlichen Stellen einer einzelnen Systemarchitektur ebenso wie in heterogenen Systemen zuläßt. Das Papier beschreibt und begründet die Technik, berichtet über eine Integration in ein Mikrokern-basiertes UNIX System und präsentiert die Ergebnisse von Leistungsmessungen. Abschließend wird über die zusätzlichen Probleme berichtet, die bei der Übertragung dieser Technik auf mobile Objekte, z.B. Mobile Agenten, entstehen.