ارائه یک متامدل با امکان ارزیابی امنیت برای برنامه های کاربردی سرویس گرا
- سال انتشار: 1389
- محل انتشار: کنفرانس ملی امنیت اطلاعات و ارتباطات
- کد COI اختصاصی: CICS01_007
- زبان مقاله: فارسی
- تعداد مشاهده: 1336
نویسندگان
تهران دانشگاه پیام نور
تهران دانشگاه صنعتی خواجه نصیرالدین طوسی
چکیده
یکی از جنبه های بسیار مهم در معماری سرویس گرا که نیاز به بررسی و اصلاح الگوریتم ها دارد امنیت است تاکنون تنوعی از استانداردهای امنیت برای وب سرویسها وجودداشته است اما مشخص نیست که چطور باید آنها را انتخاب کرد و چطور می توان از آنها برای امن کردن یک برنامه کاربردی خاص استفاده کرد. دراین مقاله یک متامدل با امکان ارزیابی امنیت برای برنامه های کاربردی سرویس گرا پیشنهاد شده است و قسمتهای اسیب پذیر آن در مقابل حملات تعیین گردیده است و سپس مشخص شده است برای هر قسمت چه سیاستهای امنیتی باید اعمال شود و چگونه ارزیابی باید در آن انجام گیرد بدین ترتیب در برنامه های کاربردی سرویس گرا تشخیص قسمتهای اسیب پذیر و بکارگیری و استفاده از سیاستهای امنیتی برا ی اجزای مختلف آن اسان شده است و معمار یا طراح بدون نیاز به داشتن اطلاعاتی خاص راجع به امنیت می تواند در مراحل مختلف چرخه حیات نرم افزار تصمیمات امنیتی را اعمال کند.کلیدواژه ها
معماری سرویس گرا، برنامه کاربردی سرویس گرا، متامدل، امنیتمقالات مرتبط جدید
- کارآفرینی در کتابخانه های عمومی با راه اندازی خدمات مشاوره اطلاعاتی و مشاوره خوانندگان
- متاورس: مباحثی از فرصت های حرفه ای و مشاغل در گستره فناوری نوین
- بررسی معماری و بلوغ کسب و کار رایانش ابری بر مبنای مدیریت امنیت اطلاعات در علم اطلاع شناسی (مطالعه موردی شرکت های دانش بنیان پارک فناوری ارتباطات و اطلاعات)(چارچوب همکاری های بین رشته ای و فرا رشته ای برای کارآفرینی دانش بنیان)
- ایجاد سازمان نظام مدیریت اطلاعات و دانش (نماد)
- لزوم توجه به فرصت های جدید بازارکار در محتوای درسی رشته علم اطلاعات و دانش شناسی
اطلاعات بیشتر در مورد COI
COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.
کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.