Abstract-Service Orienterade Arkitekturer med underliggande teknik som webbtjänster och webbtjänster orkestrering har öppnat dörren för ett brett spektrum av nya tillämpningsscenarier, särskilt i samband med samarbete mellan organisationer. Ett av de återstående hindren för en utbredd användning av dessa tekniker är säkerhet. Företag och organisationer öppnar sina system och centrala affärsprocesser för partners endast om en hög grad av förtroende kan garanteras. Uppkomsten av säkerhetsstandarder för webbtjänster ger ett värdefullt och effektivt paradigm för att ta itu med de säkerhetsfrågor som uppstår inom ramen för det interorganisatoriska samarbetet. Den låga abstraktionen av dessa standarder är dock fortfarande en olöst fråga som gör dem otillgängliga för domänexperten och förblir ett stort hinder när det gäller att anpassa säkerhetsmålen till kundernas behov. Deras komplexitet gör att genomförandet lätt kan leda till fel. SECTET - ett modellstyrt säkerhetstekniskt ramverk för B2B-arbetsflöden - underlättar utformning och genomförande av säkra arbetsflöden mellan organisationer. Detta bidrag har tre mål. Först presenterar vi ett domänspecifikt språk på hög nivå - kallat SECTET-PL. Som en del av SECTET-ramverket är SECTET-PL ett policyspråk influerat av Object Constraint Language och tolkat i samband med UML-modeller. Vi beskriver sedan Meta Object Facility-baserade metamodeller för integrering av affärskrav med säkerhetskraven. Slutligen, med hjälp av modelldriven arkitektur paradigm, beskriver vi omvandlingen av högnivåsäkerhetsmodeller till lågnivå webbtjänster standard artefakter med hjälp av Eclipse Modelling Framework och OpenArchitectureWare.
Det finns också SECTET-PL REF, ett policyspråk tolkat som UML, som ska användas med modelldriven teknik.
Model-Driven Security Engineering for Trust Management in SECTET
{'venue': 'JSW', 'journal': 'JSW', 'mag_field_of_study': ['Computer Science']}