Aspect-Oriented Security Hardening of UML Design Models

ویرایش: 1 
نویسندگان: Djedjiga Mouheb,  Mourad Debbabi,  Makan Pourzandi,  Lingyu Wang,  Mariam Nouh,  Raha Ziarati,  Dima Alhadidi,  Chamseddine Talhi,  Vitor Lima (auth.)  
سری:  
ISBN (شابک) : 9783319161051, 9783319161068 
ناشر: Springer International Publishing 
سال نشر: 2015 
تعداد صفحات: 247 
زبان: English 
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود) 
حجم فایل: 9 مگابایت 

قیمت کتاب (تومان) : 49,000



این کتاب به طور جامع رویکرد جدیدی را برای سخت‌سازی سیستماتیک امنیتی مدل‌های طراحی نرم‌افزار بیان شده در زبان استاندارد UML ارائه می‌کند. این مهندسی مدل محور و پارادایم جنبه گرا را برای ادغام شیوه های امنیتی در مراحل اولیه فرآیند توسعه نرم افزار ترکیب می کند. برای این منظور، یک نمایه UML برای مشخصات جنبه های سخت شدن امنیتی در نمودارهای UML ایجاد شده است. علاوه بر این، یک چارچوب بافندگی، با مبانی نظری زیربنایی، برای تزریق سیستماتیک جنبه‌های امنیتی به مدل‌های UML طراحی شده است.

کار به شرح زیر سازمان‌دهی شده است: فصل 1 مقدمه‌ای بر امنیت نرم‌افزار ارائه می‌کند. مهندسی مدل محور، UML و فناوری های جنبه گرا. فصل‌های 2 و 3 به ترتیب مروری بر زبان UML و مفاهیم اصلی مدل‌سازی جنبه‌محور (AOM) ارائه می‌کنند. فصل 4 حوزه معماری مدل محور را با تمرکز بر دگرگونی های مدل بررسی می کند. رویکردهای اصلی که در ادبیات برای مشخصات امنیتی و سخت‌سازی اتخاذ شده‌اند در فصل 5 ارائه شده‌اند. پس از این ارائه‌های کلی‌تر، فصل 6 نمایه AOM را برای مشخصات جنبه‌های امنیتی معرفی می‌کند. پس از آن، فصل 7 جزئیات طراحی و اجرای چارچوب بافندگی امنیتی، از جمله چندین مطالعه موردی واقعی را برای نشان دادن کاربرد آن شرح می دهد. فصل 8 یک معناشناسی عملیاتی را برای فرآیندهای تطبیق/بافندگی در نمودارهای فعالیت تشریح می‌کند، در حالی که فصل‌های 9 و 10 یک معناشناسی معنایی را برای تطبیق جنبه و بافت در مدل‌های اجرایی با پیروی از یک سبک ادامه‌دهنده ارائه می‌دهند. در نهایت، خلاصه و ارزیابی کار ارائه شده در فصل 11 ارائه شده است.

این کتاب برای محققان دانشگاه و صنعت و همچنین دانشجویان علاقه مند به یادگیری در مورد پیشرفت های تحقیقاتی اخیر در زمینه مهندسی امنیت نرم افزار مفید خواهد بود.p>

This book comprehensively presents a novel approach to the systematic security hardening of software design models expressed in the standard UML language. It combines model-driven engineering and the aspect-oriented paradigm to integrate security practices into the early phases of the software development process. To this end, a UML profile has been developed for the specification of security hardening aspects on UML diagrams. In addition, a weaving framework, with the underlying theoretical foundations, has been designed for the systematic injection of security aspects into UML models.

The work is organized as follows: chapter 1 presents an introduction to software security, model-driven engineering, UML and aspect-oriented technologies. Chapters 2 and 3 provide an overview of UML language and the main concepts of aspect-oriented modeling (AOM) respectively. Chapter 4 explores the area of model-driven architecture with a focus on model transformations. The main approaches that are adopted in the literature for security specification and hardening are presented in chapter 5. After these more general presentations, chapter 6 introduces the AOM profile for security aspects specification. Afterwards, chapter 7 details the design and the implementation of the security weaving framework, including several real-life case studies to illustrate its applicability. Chapter 8 elaborates an operational semantics for the matching/weaving processes in activity diagrams, while chapters 9 and 10 present a denotational semantics for aspect matching and weaving in executable models following a continuation-passing style. Finally, a summary and evaluation of the work presented are provided in chapter 11.

The book will benefit researchers in academia and industry as well as students interested in learning about recent research advances in the field of software security engineering.

Front Matter....Pages i-xviii
Introduction....Pages 1-10
Unified Modeling Language....Pages 11-22
Aspect-Oriented Paradigm....Pages 23-33
Model-Driven Architecture and Model Transformations....Pages 35-45
Model-Based Security....Pages 47-67
Security Aspect Specification....Pages 69-84
Security Aspect Weaving....Pages 85-136
Static Matching and Weaving Semantics in Activity Diagrams....Pages 137-162
Dynamic Matching and Weaving Semantics in  \(\lambda \) -Calculus....Pages 163-192
Dynamic Matching and Weaving Semantics in Executable UML....Pages 193-213
Conclusion....Pages 215-219
Back Matter....Pages 221-237