Estrategia Guiada por Modelos para incluir Aspectos de Seguridad en Sistemas Empotrados Basados en Servicios Web

• Main Authors: Juan Pedro Silva Gallino, Miguel de Miguel, Javier F. Briones, Alejandro Alonso
• Format: Article
• Language: Spanish
• Published: Universitat Politecnica de Valencia 2014-01-01
• Series: Revista Iberoamericana de Automática e Informática Industrial RIAI
• Online Access: http://www.sciencedirect.com/science/article/pii/S1697791213000940

Resumen: En los sistemas distribuidos modernos, como la Internet o Web de las Cosas, la seguridad juega un papel preponderante. Debe prestarse especial atencioân a la consideracioân de estos aspectos en las primeras etapas de desarrollo. En este contexto, el desarrollo guiado por modelos de requisitos no funcionales (NF) presenta especial intere's, ya que aborda dichas caracterâısticas NF en la etapa de disenÌo, cuando todavâıa se pueden realizar anaâlisis, y auân hay margen para modificaciones antes de que e'stas sean muy costosas. El uso de estas metodologâıas guiadas por modelos ofrece beneficios tales como el aumento de la productividad, una mayor reutilizacioân de los elementos de disenÌo, o una mejor mantenibilidad del sistema. Este artâıculo presenta una estrategia de desarrollo que permite integrar aspectos NF de seguridad (confidencialidad, integridad, y control de acceso) en los sistemas de software empotrado. Abstract: In modern distributed systems, such as in the Internet or Web of Things, security plays a fundamental role. Special atention must be placed, then, in considering these aspects in the first stages of development. In this context, the model-driven development of non functional (NF) requirements is of great interest, as it addresses those NF characteristics in the design stage, when analyses can be performed, and there is room for changes while they are still not too costly. The use of modeldriven methodologies brings with them some intrinsic benefits, such as the increase in productivity, a greater reuse of design elements, or an improved maintainability of the system. This paper presents a development strategy that allows integrating non-functional security aspects (such as as confidentiality, integrity, or access control) in embedded systems design. Palabras clave: Desarrollo Guiado por Modelos, Perfil de Dispositivos para Servicios Web, Polâıticas de Servicios Web, Seguridad en Servicios Web, Keywords: MDD DPWS, WS-Policy, WS-SecurityPolicy