Elicitación y trazabilidad de requerimientos utilizando patrones de seguridad

En este trabajo se describe un método para incorporar Patrones de Seguridad en el dominio específico de una aplicación con requerimientos de seguridad. Se utiliza la relación entre un glosario de términos específicos (LEL) y los Escenarios, asociados a casos de uso, para abstraer el conocimiento de...

Descripción completa

Guardado en:
Detalles Bibliográficos
Autor principal: Solinas, Miguel Ángel
Otros Autores: Fernández, Eduardo
Formato: Tesis Tesis de maestria
Lenguaje:Español
Publicado: 2012
Materias:
Ciencias Informáticas
simulación y modelos
Programas Informáticos
ingeniería de software
Acceso en línea:http://sedici.unlp.edu.ar/handle/10915/4211
https://doi.org/10.35537/10915/4211
Aporte de:
SEDICI (UNLP) de Universidad Nacional de La Plata
id I19-R120-10915-4211
record_format dspace
institution Universidad Nacional de La Plata
institution_str I-19
repository_str R-120
collection SEDICI (UNLP)
language Español
topic Ciencias Informáticas
simulación y modelos
Programas Informáticos
ingeniería de software
spellingShingle Ciencias Informáticas
simulación y modelos
Programas Informáticos
ingeniería de software
Solinas, Miguel Ángel
Elicitación y trazabilidad de requerimientos utilizando patrones de seguridad
topic_facet Ciencias Informáticas
simulación y modelos
Programas Informáticos
ingeniería de software
description En este trabajo se describe un método para incorporar Patrones de Seguridad en el dominio específico de una aplicación con requerimientos de seguridad. Se utiliza la relación entre un glosario de términos específicos (LEL) y los Escenarios, asociados a casos de uso, para abstraer el conocimiento de ambos dominios: el propio de la aplicación y el de la seguridad. Luego con una nueva versión de la herramienta Baseline Mentor Workbench (BMW), se puede deducir el conjunto de CRC de análisis: clases candidatas. La terna: LEL, Escenario y CRC, son los componentes del modelo que nos permiten representar un Patrón de Seguridad mediante un sub-escenario con su terminología, semántica y comportamiento específicos. La información documentada en el “template” del Patrón de Seguridad, concretamente su comportamiento estático y dinámico, colaboran para conducir y validar el análisis del dominio de la aplicación con requerimientos de seguridad. De este modo el Patrón de Seguridad no sólo se incorpora al modelo de la aplicación de forma natural y controlada, sino que conduce las decisiones a tomar sobre el diseño de la aplicación. Como toda la información sobre el modelo estático y dinámico del Patrón de Seguridad pertenece a la etapa de diseño, y se integra a un modelo contextual de una aplicación perteneciente a la etapa de elicitación y análisis de requerimientos, los elementos del Patrón de Seguridad se dice que traccionan hacia etapas más avanzadas en el proceso de desarrollo de la aplicación. La herramienta extiende el concepto de “forward traceability” sobre los requerimientos de seguridad y permite tener visibilidad entre las CRC y los requerimientos que le dieron origen, sean éstos requerimientos funcionales y de seguridad. Este trabajo se ha organizado de la siguiente manera: en el Capítulo 2 se presentan aspectos relevantes del estado del arte de la producción de software seguro; se discuten algunos temas que apuntan a desarrollar un léxico y marco conceptual apropiado y otros que son motivos de investigación y desarrollo; se revisan los adelantos hechos sobre la elicitación de requerimientos de seguridad. En el Capítulo 3 se presenta el conjunto de elementos utilizados en la descripción del método propuesto: LEL, Escenarios, CRC y Patrones de Seguridad. En este Capítulo se muestra que es factible modelar un Patrón de Seguridad con los elementos descriptos: LEL, Escenario y CRC; lo cual resulta en un valor fundamental para este trabajo. En el Capítulo 4 se describe el método de elicitación de requerimientos utilizando Patrones de Seguridad, primero una síntesis de sus etapas y luego su aplicación en la construcción de una aplicación con requerimientos de seguridad. En el Capítulo 5 se describe la herramienta construida para utilizar el método propuesto. En el Capítulo 6 se presentan métodos relacionados, complementarios al propuesto en este trabajo. En el Capítulo 7 se presentan las conclusiones de este trabajo y para finalizar, en el Capítulo 8 se mencionan posibles futuros trabajos para continuar esta línea de investigación.
author2 Fernández, Eduardo
author_facet Fernández, Eduardo
Solinas, Miguel Ángel
format Tesis
Tesis de maestria
author Solinas, Miguel Ángel
author_sort Solinas, Miguel Ángel
title Elicitación y trazabilidad de requerimientos utilizando patrones de seguridad
title_short Elicitación y trazabilidad de requerimientos utilizando patrones de seguridad
title_full Elicitación y trazabilidad de requerimientos utilizando patrones de seguridad
title_fullStr Elicitación y trazabilidad de requerimientos utilizando patrones de seguridad
title_full_unstemmed Elicitación y trazabilidad de requerimientos utilizando patrones de seguridad
title_sort elicitación y trazabilidad de requerimientos utilizando patrones de seguridad
publishDate 2012
url http://sedici.unlp.edu.ar/handle/10915/4211
https://doi.org/10.35537/10915/4211
work_keys_str_mv AT solinasmiguelangel elicitacionytrazabilidadderequerimientosutilizandopatronesdeseguridad
bdutipo_str Repositorios
_version_ 1764820473268404224

Ejemplares similares