Estrategia Guiada por Modelos para incluir Aspectos de Seguridad en Sistemas Empotrados Basados en Servicios Web

Resumen

En los sistemas distribuidos modernos, como la Internet o Web de las Cosas, la seguridad juega un papel preponderante. Debe prestarse especial atencio’n a la consideracio’n de estos aspectos en las primeras etapas de desarrollo. En este contexto, el desarrollo guiado por modelos de requisitos no funcionales (NF) presenta especial intere's, ya que aborda dichas caracter’ısticas NF en la etapa de disen¿o, cuando todav’ıa se pueden realizar ana’lisis, y au’n hay margen para modificaciones antes de que e'stas sean muy costosas. El uso de estas metodolog’ıas guiadas por modelos ofrece beneficios tales como el aumento de la productividad, una mayor reutilizacio’n de los elementos de disen¿o, o una mejor mantenibilidad del sistema. Este art’ıculo presenta una estrategia de desarrollo que permite integrar aspectos NF de seguridad (confidencialidad, integridad, y control de acceso) en los sistemas de software empotrado.

Abstract

In modern distributed systems, such as in the Internet or Web of Things, security plays a fundamental role. Special atention must be placed, then, in considering these aspects in the first stages of development. In this context, the model-driven development of non functional (NF) requirements is of great interest, as it addresses those NF characteristics in the design stage, when analyses can be performed, and there is room for changes while they are still not too costly. The use of modeldriven methodologies brings with them some intrinsic benefits, such as the increase in productivity, a greater reuse of design elements, or an improved maintainability of the system. This paper presents a development strategy that allows integrating non-functional security aspects (such as as confidentiality, integrity, or access control) in embedded systems design.

Referencias no citadas

Asnar et al., 2009, Blet and Simo’n, 2011, CDTI, 2006, Chung et al., 2000, de Miguel et al., 2008, Didonet del Fabro et al., 2005, Dodd et al., 2007, Eby, 2007, Elrad et al., 2002, Guinard et al., 2011, Hernandez et al., 2009, Illner et al., 2006, Illner et al., 2005, ISO/IEC, 2011, Kim et al., 2007, Langer et al., 2011, Meiko Jensen and Sven Feja, 2009, Menzel and Meinel, 2009, Microsoft, 2012a, Microsoft, 2012b, Mouelhi et al., 2010, Nabil and Mohamed, 2012, OASIS, 2006, OASIS, 2009, OMG, 2007, OMG, 2008, OMG, 2009, OMG, 2011, Ortiz and Herna’ndez, 2006, Satoh et al., 2008, Shopov et al., 2007, Silva Gallino et al., 2010, Silva Gallino et al., 2011b, Silva Gallino et al., 2011a, SOA4D, 2007, Tarr et al., 1999, Theorin et al., 2012, Unger et al., 2012, Wada et al., 2008 and WS4D, 2007.