Towards automatic QOS aware restful service composition : security domain.

Towards automatic QOS aware restful service composition : security domain.

000

Ciencias de la computación

Computadores - Medidas de seguridad.

Internet - Medidas de seguridad.

Tesis (Master of Science in Engineering)--Pontificia Universidad Católica de Chile, 2012

Los servicios web han evolucionado hasta transformarse en un estilo arquitectónico ampliamente usado tanto en software corporativo como independiente. REST, es el estilo arquitectónico que subyace a la Web, es uno de los estilos más influyentes y seguido en los último años, ocasionando investigación que explota y extiende su funcionalidad, manteniendo sus propiedades no funcionales (ej. escalabilidad masiva, alto desempeño, alta evolución). Un tema de investigación actual en REST es la composición automática de servicios, que requiere el descubrimiento y acceso automático a recursos, lo que se puede lograr con descripciones de servicios legibles por máquinas, tales como ReLL, que expone una descripción de servicio que sigue las restricciones arquitectónicas de REST. En este trabajo se extiende ReLL para enriquecer tales descripciones incluyendo restricciones de calidad de servicio (QoS), particularmente en seguridad.

Los servicios restringen el acceso a recursos mediante estándares y protocolos descritos en un lenguaje legible por máquinas. Las descripciones existentes se enfocan en servicios Web tradicionales, centralizados, y son altamente complejas y engorrosas. En esta investigación se parte con un análisis semántico de conceptos de seguridad (ontologíia) como base de un formato de restricciones de seguridad minimalista (ReLL-S), que guía el consumo de servicios por parte de clientes de máquina, proveyendo las metas de seguridad de Confidencialidad, Integridad, Autenticación, y Autorización. Se ilustra el enfoque mediante seis estrategias de seguridad ampliamente usadas en laWeb. ReLLS ha sido implementado como una extensión de RESTler (un cliente de máquina basado en ReLL). Un ejemplo completo del protocolo OAuth adaptado por Flickr ha sido usado como prueba de concepto, sin requerir ningún esfuerzo extra de integración. Esta investigación representa un avance hacia la composición automática de servicios RESTful.

Sepúlveda Ollier, Cristián Matías

2013-10-10T20:57:40Z

2013-10-10T20:57:40Z

2012

Alarcón Choque, Rosa Ángela

Pontificia Universidad Católica de Chile. Escuela de Ingeniería

acceso abierto

ix, 57 hojas

application/pdf

en

tesis de maestría

10.7764/tesisUC/ING/1778

https://doi.org/10.7764/tesisUC/ING/1778

https://repositorio.uc.cl/handle/11534/1778