Guía de arquitectura para aplicaciones basadas en servicios web orientada a la seguridad Con .Net framework
Abstract
Este artículo presenta una guía para describir
la construcción de una línea base de arquitectura de
aplicaciones basadas en servicios web con orientación a la
seguridad en la aplicación, soportándose en una serie de
componentes que se construyen de una forma iterativa e
incremental teniendo como base un componente transversal
que tiene como fin garantizar la seguridad en la aplicación.
Estos componentes, desde el de más alto nivel como es la capa
de servicios distribuidos hasta el de más bajo nivel como es la
capa de infraestructura de datos, preservan una serie de
objetivos de seguridad, mediante la utilización de unos
subcomponentes de la capa de infraestructura de seguridad.
Esta guía de arquitectura se diseño mediante la definición de
una serie de capas y subcapas, niveles de despliegue, estilos de
arquitectura, tecnologías y requerimientos no funcionales.
Cada uno de estos componentes se diseña mediante un proceso
centrado en la arquitectura motivado por el escenario de
servicios web, un estilo de arquitectura en capas, tecnologías
basadas en .Net Framework y un despliegue físico de tres
niveles.
El presente artículo, fue desarrollado por medio de una
metodología inductiva de tipo cualitativa descriptiva, en donde
se realizo un análisis comparativo entre guías y libros de
arquitectura de software y seguridad en aplicaciones. En
donde los resultados obtenidos del análisis y posterior
construcción de la guía fueron, el de tener un compilado de
buenas prácticas, y estándares en seguridad en aplicaciones
para aplicaciones basadas en servicios web.
