Guía de arquitectura para aplicaciones basadas en servicios web orientada a la seguridad Con .Net framework
Abstract
Este artículo presenta una guía para describir
la construcción de una línea base de arquitectura de
aplicaciones basadas en servicios web con orientación a la
seguridad en la aplicación, soportándose en una serie de
componentes que se construyen de una forma iterativa e
incremental teniendo como base un componente transversal
que tiene como fin garantizar la seguridad en la aplicación.
Estos componentes, desde el de más alto nivel como es la capa
de servicios distribuidos hasta el de más bajo nivel como es la
capa de infraestructura de datos, preservan una serie de
objetivos de seguridad, mediante la utilización de unos
subcomponentes de la capa de infraestructura de seguridad.
Esta guía de arquitectura se diseño mediante la definición de
una serie de capas y subcapas, niveles de despliegue, estilos de
arquitectura, tecnologías y requerimientos no funcionales.
Cada uno de estos componentes se diseña mediante un proceso
centrado en la arquitectura motivado por el escenario de
servicios web, un estilo de arquitectura en capas, tecnologías
basadas en .Net Framework y un despliegue físico de tres
niveles.
El presente artículo, fue desarrollado por medio de una
metodología inductiva de tipo cualitativa descriptiva, en donde
se realizo un análisis comparativo entre guías y libros de
arquitectura de software y seguridad en aplicaciones. En
donde los resultados obtenidos del análisis y posterior
construcción de la guía fueron, el de tener un compilado de
buenas prácticas, y estándares en seguridad en aplicaciones
para aplicaciones basadas en servicios web. This article presents a guide to describe the construction of a web services-based application architecture baseline with a focus on application security, supported by a series of components that are built in an iterative and incremental way based on a component cross-section that aims to ensure security in the application. These components, from the highest level such as the distributed services layer to the lowest level as the data infrastructure layer, preserve a series of security objectives, through the use of subcomponents of the infrastructure layer. of security. This architecture guide was designed by defining a series of layers and sublayers, deployment levels, architecture styles, technologies, and non-functional requirements. Each of these components is designed using an architecture-centric process driven by the web services scenario, a layered architecture style, .Net Framework-based technologies, and a three-tier physical deployment.
The present article was developed using an inductive qualitative descriptive methodology, where a comparative analysis was carried out between guides and books on software architecture and application security. Where the results obtained from the analysis and subsequent construction of the guide were to have a compilation of good practices and application security standards for applications based on web services.
