Serviceorienterade arkitekturer stöder tillhandahållande, upptäckt och användning av tjänster i olika applikationssammanhang. Specifikationerna för webbtjänsten utgör en teknisk grund för att genomföra detta paradigm. Dessutom tillhandahålls mekanismer för att möta de nya säkerhetsutmaningar som SOA tar upp. För att möjliggöra en sömlös användning av tjänster kan säkerhetskrav uttryckas som säkerhetsprinciper (t.ex. WS-Policy och WSSecurityPolicy) som möjliggör förhandlingar om dessa krav mellan kunder och tjänster. Kodifieringen av säkerhetspolitiken är dock en svår och felbenägen uppgift på grund av komplexiteten i specifikationerna för webbtjänsten. I detta dokument introducerar vi vårt modelldrivna tillvägagångssätt som underlättar omvandlingen av arkitekturmodeller med enkla säkerhetsavsikter till säkerhetspolitiken. Denna omvandling drivs av säkerhetskonfigurationsmönster som ger expertkunskap om webbtjänstens säkerhet. Därför kommer vi att införa en formaliserad mönsterstruktur och ett domänspecifikt språk för att specificera dessa mönster.
Därför införde de en formaliserad mönsterstruktur och ett domänspecifikt språk för att specificera dessa mönster REF.
A Pattern-Driven Generation of Security Policies for Service-Oriented Architectures
{'venue': '2010 IEEE International Conference on Web Services', 'journal': '2010 IEEE International Conference on Web Services', 'mag_field_of_study': ['Computer Science']}