モデル駆動型開発に基づくセキュリティ設定 : Webサービスのための認証設定(モデル指向(一般セッション))
スポンサーリンク
概要
- 論文の詳細を見る
サービス指向アーキテクチャ(SOA)では,サービスを組み合わせることにより新たなアプリケーションを開発する.我々は,SOAのセキュリティ基盤として使われるWS-Securityを設定するフレームワークとして,モデル駆動型セキュリティ(MDS)を提案している.MDSでは,プラットフォームに依存しないアプリケーションモデル上でセキュリティを設定し,モデル変換によりセキュリティポリシーを生成する.これまでの研究では署名・暗号化によるメッセージ保護を対象にしていたが,本研究では認証設定にMDSを適用した.WS-Securityの認証モデルでは,シングル・サイン・オン(SSO)やID伝播が可能であるが,実際に設定を行うには複数のセキュリティドメインの統合やIDを伝播するサーバ間の信頼関係などを考慮する必要があり複雑である.アプリケーションモデル上の認証設定を表す注釈と,複雑な認証プラットフォームの情報をセキュリティ基盤モデルとして定義したことで,認証設定に関してもモデル変換を可能にした.本研究により,認証プラットフォームの詳細を意識せず,認証設定を行うことが可能になる.
- 一般社団法人情報処理学会の論文
- 2006-03-23
著者
-
中村 祐一
日本アイ・ビー・エム(株) 東京基礎研究所
-
小野 康一
日本アイ・ビー・エム株式会社東京基礎研究所
-
小野 康一
日本ibm東京基礎研究所
-
佐藤 史子
日本アイ・ビー・エム株式会社東京基礎研究所
-
佐藤 史子
日本IBM東京基礎研究所
-
中村 祐一
日本IBM東京基礎研究所
-
中村 祐一
日本アイ・ビー・エム株式会社サービス事業部
関連論文
- IBMプロフェッショナル論文 組み込みシステムのアーキテクチャー設計と性能評価のためのモデル・ベース手法
- 組込みソフトウェアにおける実行トレースに基づく捨象モデリングツールの実装と評価 (ディペンダブルコンピューティング)
- 組込みソフトウェアにおける実行トレースに基づく捨象モデリングツールの実装と評価 (コンピュータシステム)
- 時間/機能制約による仕様に対する実行可能なUML/SysMLモデルの動的検査手法
- 動的解析による Web アプリケーション・モデル抽出支援手法(情報システム開発の支援環境と手法)(情報システム論文)
- XMLがもたらす創造的ネットワーク : 動的な情報源と分散エージェント (「創造的ネットワーク化情報環境に向けて」)
- モデル駆動型開発に基づくSOAのセキュリティ開発プロセス
- Webサービスセキュリティの最新動向 : WS-SecurityとWS-SX(WS-Secure Exchange)関連仕様(2)(グリッドとSOAからみるWebサービス標準技術-10)
- Webサービスセキュリティの最新動向 : WS-SecurityとWS-SX(WS-SecureExchange)関連仕様(1)(グリッドとSOAからみるWebサービス標準技術9)
- モデル駆動型開発に基づくセキュリティ設定 : Webサービスのための認証設定(モデル指向(一般セッション))
- 組込みソフトウェアにおける実行トレースに基づく捨象モデリングツールの実装と評価
- 組込みソフトウェアにおける実行トレースに基づく捨象モデリングツールの実装と評価
- 携帯端末用Webページから通常端末用ページを構成する手法 : Webページのモデル化とその評価
- 生産計画システム構築のためのオブジェクト指向フレームワーク
- エキスパートシステム構築における知識レベル分析 : ルール表現からモデル構築オペレータへの変遷を通して
- 問題解決パターンに基づくオントロジー設計
- 汎タスクレベルを介した問題解決知識の再利用について
- 推論オペレータ導出のための問題構造のモデル化 : 汎タスクレベルのマクロ構造
- 汎タスクレベルにおける推論オペレータの導出
- 多種端末向けWebコンテンツ適用のための変換方式とオーサリングツール (2000年情報学シンポジウム--ネットワーク型情報メディアの活用と情報を活かす新技術) -- (セッション6:情報の可視化)
- 組込みソフトウェアにおける実行トレースに基づく捨象モデリングツールの実装と評価
- 組込みソフトウェアにおける実行トレースに基づく捨象モデリングツールの実装と評価
- SA-7-4 マルチエージェントシステム「たびCan」の実行環境とエージェントの組み合わせ方
- Agletsを利用したエージェント・マーケットプレース
- フレームワーク製作者の意図を考慮した再構成手法
- 制約記述の導入によるフレームワークのカスタマイズ作法の提示
- 5ZC-5 ユーザの実装逸脱度に基づくフレームワークの設計評価メトリクス
- 移動エージェントAgletsのセキュリティ・モデル(特集●インターネット)
- Webサービス
- Webサービス合成のための振舞い記述のしくみ(「Semantic Webとその周辺」)
- 平成19年度情報処理学会喜安記念業績賞を受賞して : 受賞業績 Webサービス技術の基盤確立と標準化,ならびに普及への貢献(平成19年度喜安記念業績賞紹介)
- B-017 時間制約を持つ仕様に対するUML/SysMLモデルの動的検査手法(B分野:ソフトウェア,一般論文)
- RB-002 MARTEプロファイルを適用したUMLモデルによる組込みシステムの性能評価シミュレーション(B分野:ソフトウェア,査読付き論文)
- 座談会 : AIと電子商取引の展望(AIの観点から見た電子商取引の将来像)
- 2.3 Apacheプロジェクトに見るオープンソース開発の実際(オープンソースソフトウェア)
- Web探訪 developer Works
- オープンソース開発 : Apache SOAP/Axisの開発経験から (新しいソフトウェア工学の実践と課題)
- コマースフローの観点から見たECの全体像(AIの観点から見た電子商取引の将来像)
- 「AIの観点から見た電子商取引の将来像」の編集にあたって
- オブジェクトの視覚化を利用したプログラム理解支援
- オントロジーに基づく知識再利用
- 92-26 モデル合成オペレータ
- 次世代アーキテクチャ分析のための性能解析モデリング手法の提案
- 次世代アーキテクチャ分析のための性能解析モデリング手法の提案
- Simulinkモデルにもとづいた並列Cコード生成(コード生成と通信技術,組込み技術とネットワークに関するワークショップETNET2011)
- Simulinkモデルにもとづいた並列Cコード生成(コード生成と通信技術,組込み技術とネットワークに関するワークショップETNET2011)
- 2122 SysMLによる製品システムモデルの検証ツール(OS6-1 モデル駆動型の製品システム開発,OS6 モデル駆動型の製品システム開発)
- グラフ後方依存への重み付けによるマルチコアタスク配置手法
- グラフ後方依存への重み付けによるマルチコアタスク配置手法
- グラフ後方依存への重み付けによるマルチコアタスク配置手法 (コンピュータシステム・組込み技術とネットワークに関するワークショップETNET2012)
- 組込みソフトウェアの動的振舞いによるシステム性能の評価手法
- グラフ後方依存への重み付けによるマルチコアタスク配置手法(GPUとマルチコア,組込み技術とネットワークに関するワークショップETNET2012)
- グラフ後方依存への重み付けによるマルチコアタスク配置手法(GPUとマルチコア,組込み技術とネットワークに関するワークショップETNET2012)