Componente para la gestión de la seguridad de los servicios web en el marco de trabajo Sauxe.

Abstract

El marco de trabajo Sauxe publica varios de servicios web, los cuales pueden ser consumidos por sistemas externos sin que se realicen verificaciones y validaciones respecto a que si realmente el sistema que realiza la petición tiene los permisos necesarios para realizar esa petición. Esto afecta la disponibilidad, confidencialidad e integridad de la información que viaja a través de servicios web.El presente trabajo tiene como objetivo desarrollar una solución que permita gestionar la seguridad de los servicios web en el marco de trabajo Sauxe, mediante el cual se aumente la confidencialidad,integridad y disponibilidad de los datos. A través de dicha solución se pretende asegurar, mediante escenarios de seguridad que se encuentren bajo el estándar WS-Security, el intercambio de la información que se realiza a través de los servicios web.Durante la investigación se definieron los estilos arquitectónicos y patrones de diseño a utilizar para implementar la propuesta de solución, se definieron métricas de diseño para evaluar la calidad de los atributos internos del sistema. Para la validación se utilizó un sistema externo, realizando peticiones, primero, sin la utilización de la solución, y después añadiendo el componente y evaluando si existe un aumento de la seguridad en el intercambio de datos a través de servicios web.