Abstract-Service-orienterade arkitekturer levererar en flexibel infrastruktur för att tillåta självständigt utvecklade programvarukomponenter att kommunicera på ett sömlöst sätt. När det gäller organisatoriska arbetsflöden utgör SOA en lämplig grund för att genomföra affärsprocesser som en orkestrering av flera oberoende tjänster. Tillsammans med den ökade konnektiviteten ökar motsvarande säkerhetsrisker exponentiellt. Kraven på säkerhet definieras dock vanligtvis på teknisk nivå, snarare än på organisatorisk nivå som skulle ge en heltäckande bild av deltagarna, tillgångarna och deras relationer när det gäller säkerhet. I detta dokument föreslår vi en strategi för att beskriva säkerhetskrav på affärsprocessskiktet och deras översättning till konkreta säkerhetskonfigurationer för servicebaserade system. Vi introducerar säkerhetselement för affärsmodellmodellering som gör det möjligt att utvärdera deltagarnas pålitlighet baserat på en värdering av företagets tillgångar och att uttrycka säkerhetsavsikter såsom sekretess eller integritet på en abstrakt nivå. Vårt mål är att underlätta skapandet av säkerhetskonfigurationer baserade på de modellerade kraven. För detta ändamål främjar vi en modelldriven strategi: Information på modellskiktet samlas in och översätts till en domänoberoende säkerhetsmodell. Konkreta protokoll och säkerhetsmekanismer löses på grundval av ett säkerhetssystem som införs i detta dokument.
Detta beslut träder i kraft dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning. I REF föreslås ett tillvägagångssätt för att fastställa säkerhetskrav på organisationsnivå för tjänster.
Security Requirements Specification in Service-Oriented Business Process Management
{'venue': '2009 International Conference on Availability, Reliability and Security', 'journal': '2009 International Conference on Availability, Reliability and Security', 'mag_field_of_study': ['Computer Science']}