Inbäddade enheter är avgörande möjliggörare av Internet of Things och blir allt vanligare i vårt dagliga liv. De lagrar, manipulerar och överför känslig information och måste därför skyddas mot säkerhetshot. På grund av säkerheten och även resursbegränsningarna är det en svår uppgift att utforma säkra nätverksanslutna inbäddade system. Modellbaserad utveckling (MBD) främjas för att hantera komplexitet och underlätta utformningen av mjukvaruintensiva system. Vi utnyttjar MBD och domänspecifik modellering för att karakterisera gemensamma frågor relaterade till säkerhet och inbyggda system som är specifika för en viss applikationsdomän. Säkerhetsspecifika kunskaper som är relevanta för ett visst applikationsområde representeras i form av anpassad informationssäkerhet ontologi. Dessutom är inslagen i ontologin förknippade med säkerhetsbyggstenar modellerade med MBD-metoden SPACE. Valet av relevanta säkerhetsbyggstenar baseras på a) tillgångar som automatiskt hämtas från de funktionella modellerna, b) domänsäkerhetskunskap som fångas upp av säkerhetsexperten, och c) den plattform som antagits av den inbyggda systemingenjören. Ett verktyg utvecklas för att stödja de åtgärder som stöder denna metod och hjälpa till att överbrygga säkerhets- och inbäddade systemdomäner. Vi illustrerar vår strategi med en fallstudie från den smarta mätdomänen.
Vasilevskaya m.fl. REF använder ontologi och domänspecifika modelleringsparadigm för att skapa en process för integrering av säkerhetsåteranvändbara byggstenar i inbyggda system.
Integrating security mechanisms into embedded systems by domain-specific modelling
{'venue': 'Security and Communication Networks', 'journal': 'Security and Communication Networks', 'mag_field_of_study': ['Computer Science']}