توسعه یک وب سرویس امن با استفاده از RUPSec

در حال حاضر مسایل امنیتی بزرگترین مانع گسترش وب سرویس در سطح تشکیلات می باشد. تلاش هایی که در زمینه امنیت وب سرویس ها انجام شده است شامل ارایه استانداردها، پروتکل ها و تکنولوژی هایی در زمینه برآورده نمودن نیازهای امنیتی وب سرویس ها می باشد. با این وجود مسایل امنیتی وب سرویس ها همچنان مشکلاتی در سازمان ها و محیط های مختلف ایجاد می کند. این به این دلیل است که تشخیص صحیح و انتخاب استانداردها و مکانیزم های امنیتی موجود عملی دشوار بوده و برای انجام آن ابتدا باید نیازهای امنیتی استخراج شوند. در این مقاله با پیگیری یک مطالعه موردی، رویکردی برای توسعه وب سرویس های امن بر مبنای مدل فرآیند و متدولوژی RUPSec ارایه می شود. هدف از ارایه این دیدگاه، فراهم آوردن روشی برای کشف و استخراج نیازهای امنیتی وب سرویس ها بر مبنای تهدیدات علیه آنها است. همچنین با انجام این مطالعه موردی، توانایی های RUPSec در بدست آوردن تهدیدات و نیازهای امنیتی مورد ارزیابی قرار می گیرد.