首页/论文/1004.0774

arXiv 1004.07742010-04-06cs.SEcs.CRcs.NI

移动环境下SOA应用的安全框架

A security framework for SOA applications in mobile environment

Johnneth Fonseca, Zair Abdelouahab, Denivaldo Lopes, Sofiane Labidi

备注：: 18Pages
发表信息：: International Journal of Network Security & Its Applications 1.3 (2009) 90-107

阅读 PDF ↗

arXiv 页面 ↗HTML 原文 ↗

摘要英文摘要相关论文

摘要：

移动技术的快速发展导致了具有更好的存储、处理和传输能力的更复杂的移动设备的发展。这些因素使支持许多类型的应用程序，但也引起了一个必要性，找到一个服务开发的模型。实际上，SOA（面向服务的架构）是支持应用程序开发的一个很好的选择。本文提出了一个框架，允许在移动环境中基于SOA的应用程序的开发。该框架的目标是为开发人员提供在此环境中提供具有必要安全特性的服务的工具。

英文摘要：

A Rapid evolution of mobile technologies has led to the development of more sophisticated mobile devices with better storage, processing and transmission power. These factors enable support to many types of application but also give rise to a necessity to find a model of service development. Actually, SOA (Service Oriented Architecture) is a good option to support application development. This paper presents a framework that allows the development of SOA based application in mobile environment. The objective of the framework is to give developers with tools for provision of services in this environment with the necessary security characteristics.

机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。

阅读原文

阅读 PDF ↗

arXiv 页面 ↗HTML 原文 ↗

本文内容

摘要英文摘要相关论文

机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。

继续探索

相关论文

面向服务体系结构安全性评估的目标问题度量方法

A Goal Question Metric Approach for Evaluating Security in a Service Oriented Architecture Context

为了在面向服务的体系结构（SOA）生态系统中实现交互，每个参与者必须对其他参与者有足够的信心，才能安全地参与交互。因此，建立适合SOA环境的客观度量标准来显示系统的安全性并导致增强是非常有吸引力的。本文的目的是提出一种基于标准安全度量和SOA成熟度的GQM（Goal Question Metric）方法，该方法可以支持组织评估SOA安全性并确保其基于SOA的协作的安全性

2013-04-02cs.CRcs.SE

面向服务体系结构的安全模型

Security Model For Service-Oriented Architecture

在本文中，我们将研究安全性如何应用于面向服务的体系结构（SOA）。在我们讨论SOA的安全性之前，让我们退一步，看看什么是SOA。SOA是一种体系结构方法，它涉及将应用程序公开为“服务”。最初，SOA中的服务与包括SOAP、WSDL和SOAP在内的一系列技术相关联。本文针对传统企业应用集成的不足，将面向服务的体系结构与Web服务技术相结合。然后将应用集成简化为服务的开发和集成，以解决异构企业应用集成的连接性、安全性、系统之间的松耦合以及流程重构和优化。

2011-08-05cs.SE

MOMCC：基于面向服务架构的面向市场的移动云计算架构

MOMCC: Market-Oriented Architecture for Mobile Cloud Computing Based on Service Oriented Architecture

利用云计算来增强移动设备（尤其是智能手机）的计算能力的愿景很可能转变为现实。移动设备对云计算的利用催生了一个新的研究领域--移动云计算（MCC）。然而，像可移植性和互操作性的问题应该得到解决的移动增强，这是一个不平凡的任务，使用基于组件的方法。面向服务的架构（SOA）是一种很有前途的设计理念，被移动计算和云计算社区所接受，以使用称为服务的预制构建块来刺激可移植的复杂应用程序。利用远程云资源托管和运行服务受到长WAN延迟的阻碍。利用附近的移动设备会延长WAN延迟，同时会产生一系列新问题，如服务发布和发现以及客户端-服务器安全性、可靠性和服务可用性。在本文中，我们提出了一个面向市场的架构，基于SOA，以刺激发布，发现和托管服务附近的移动，这减少了长WAN延迟，并创造了一个商业机会，鼓励移动业主拥抱服务托管。一组手机模拟附近的云计算平台。我们通过使不熟练的移动所有者/用户能够托管由熟练的开发人员开发的服务来创建\textit{Service host}的新角色。显然，服务可用性、可靠性和面向服务的移动应用程序可移植性将在我们的移动云基础设施中朝着绿色普适计算的方向提高。

2012-06-27cs.DCcs.NIcs.SE

移动应用安全趋势与主题：对 Stack Overflow 问题的考察

Mobile App Security Trends and Topics: An Examination of Questions From Stack Overflow

该研究挖掘并定量、定性分析 Stack Overflow 上的移动应用安全问题，识别出七类主题，揭示开发者实际安全需求，为工具与资源开发提供依据。

2024-09-14cs.CRcs.SE

一项以开发者为中心的探索移动应用安全实践与挑战的研究

A Developer-Centric Study Exploring Mobile Application Security Practices and Challenges

该研究通过对全球137名资深移动应用开发者的调查，梳理了开发者的移动应用安全实践现状与面临的漏洞、权限、隐私等挑战，指出学习材料的不足并给出相关建议，为优化安全实践、工具及培训提供参考。

2024-08-16cs.CRcs.SE

软件模型检验：一种有前途的移动应用安全验证方法

Software Model Checking: A Promising Approach to Verify Mobile App Security

在这份立场文件中，我们提倡软件模型检验作为一种技术，适用于移动应用程序的安全分析。我们的建议是基于我们在Android操作系统环境下分析应用程序共谋所取得的有希望的结果。一般来说，应用共谋出现在执行威胁时，几个应用一起工作，即，他们交换他们自己无法获得的信息。在这种情况下，我们开发了Kandroid工具，它在K框架内提供了Android/Smali代码语义的编码。Kandroid允许对Android APK文件进行软件模型检验。虽然我们的经验到目前为止仅限于共谋，我们相信这种方法适用于进一步的安全属性以及其他移动操作系统。

2017-06-15cs.CRcs.SE

更多相关论文收起更多论文

终端用户对移动健康应用程序安全性的认识和感知：对沙特阿拉伯两家mHealth供应商的案例研究

End-Users' Knowledge and Perception about Security of Mobile Health Apps: A Case Study with Two Saudi Arabian mHealth Providers

移动健康应用程序（简称mHealth应用程序）在医疗保健领域越来越多地被采用，使政府、卫生单位、医生和患者等利益相关者能够以普遍的方式利用健康服务。尽管mHealth应用程序具有多项已知优势，但仍会带来重大的安全和隐私挑战，可能导致数据泄露，带来严重的社会、法律和经济后果。这项研究提出了一个实证调查的安全意识的最终用户的mHealth应用程序，可在主要的移动平台，包括Android和iOS。我们与沙特阿拉伯的两家移动医疗服务提供商合作，调查了101名最终用户，调查了他们对（i）现有和期望的安全功能，（ii）安全相关问题，以及（iii）提高安全知识的方法的安全意识。调查结果表明，大多数最终用户都知道应用程序提供的现有安全功能（例如，受限的应用程序许可）;然而，它们期望可用的安全性（例如，生物测定认证）并且关心他们的健康信息的隐私（例如，数据匿名化）。最终用户建议，会话超时或双因素身份验证（2FA）等协议对安全性有积极影响，但会影响应用程序的可用性。通过社交媒体，同行指导或应用程序提供商的培训提高安全意识可以增加最终用户对mHealth应用程序的信任。这项研究基于经验证据调查了以人为本的知识，并提供了一套指导方针，以开发安全和可用的mHealth应用程序。

2021-09-24cs.CRcs.SE

面向安全即服务以保护移动计算设备的关键资源

Towards Security as a Service to Protect the Critical Resources of Mobile Computing Devices

我们介绍了一种新的方法来检测感兴趣的人群场景中的运动。为此，我们考虑感兴趣的区域，并将它们离散成许多模式。此外，我们调查了一个有代表性的运动的关键模式，以检测感兴趣的运动。感兴趣区域和关键图案的调查有助于在规则和不规则场景中检测感兴趣的运动。在标准数据集上的实验分析表明了该方法的有效性。

2019-03-07cs.CRcs.SE

面向服务体系结构的分布式、跨平台和回归测试体系结构

Distributed, Cross-Platform, and Regression Testing Architecture for Service-Oriented Architecture

根据领先的IT专家的说法，当今的大型企业正在经历业务转型。他们采用基于服务的IT模型（如SOA）来开发企业信息系统和应用程序。事实上，SOA是松散耦合的可互操作组件的集成，可能使用异构软件技术和硬件平台构建。因此，传统的测试架构不足以验证和确认SOA系统的质量以及它们是否按照规范运行。本文首先讨论了各种最先进的SOA应用程序测试方法，然后提出了一种新的自动化，分布式，跨平台，面向SOA系统的回归测试架构。该测试体系结构由测试引擎、测试代码生成器、测试用例生成器、测试执行器和测试监控器等测试单元组成。实验结果表明，所提出的测试架构管理使用并行代理测试异构Web服务的技术是不兼容的测试框架。作为未来的工作，测试SOA应用程序的非功能方面进行调查，以便允许测试性能，安全性，可用性和可伸缩性等属性。

2012-03-24cs.SE

TACTICS：战术性面向服务体系结构

TACTICS: TACTICal Service Oriented Architecture

由于现代军事组织内各级指挥、控制、通信、计算机和情报系统的复杂性和异构性日益增加，采用面向服务的体系结构（SOA）原则和概念变得至关重要。SOA提供了服务的灵活性和互操作性，使指挥和控制系统能够实现高效的模块化信息基础设施。然而，在战术领域内，装备有受限通信介质的潜在高度移动行动者的存在（即，具有有限带宽的不可靠无线电网络）限制了传统SOA技术的适用性。TACTICS项目旨在定义和实验演示战术服务基础设施，使战术无线电网络（不对这些网络的无线电部分进行任何修改）能够参与SOA基础设施，并独立于用户的位置向战略域提供和消费服务。

2015-04-28cs.SE

移动健康应用终端用户安全意识实证研究

Security Awareness of End-Users of Mobile Health Applications: An Empirical Study

移动系统提供便携式和交互式计算，使用户能够利用多种上下文敏感的服务，包括移动医疗保健。移动健康应用程序（即，移动健康应用程序）正在通过使利益相关者能够生产和消费医疗保健服务来彻底改变医疗保健行业。移动健康技术的广泛采用和移动健康应用程序的快速增长带来了一个关键挑战，即，最终用户对健康关键数据缺乏安全意识。本文提出了一项实证研究，旨在探索移动健康应用程序的最终用户的安全意识。我们与沙特阿拉伯的两家移动医疗服务提供商合作，从101名最终用户那里收集数据。结果表明，尽管终端用户拥有所需的知识，但缺乏适当的行为，即，不愿意或缺乏对安全实践的理解，从而危及健康关键数据，并带来社会、法律和财务后果。研究结果强调，移动医疗服务提供商应确保对最终用户进行安全培训（例如，威胁分析研讨会），推广最佳实践以加强安全（例如，多步认证），并采用合适的mHealth应用程序（例如，安全性与可用性的权衡）。该研究提供了有关移动健康应用程序安全意识的经验证据和一套指导方针。

2020-08-29cs.SE

预算型非洲移动设备中安卓应用的安全评估

Security Evaluation of Android apps in budget African Mobile Devices

本文针对预算型非洲安卓设备预装应用缺乏独立审查的问题，提出APK提取与静态分析框架，在1,544个APK中发现大量数据泄露、组件暴露及特权操作等安全风险，揭示了低成本设备预装软件的严重安全威胁。

2025-09-23cs.CRcs.SE

移动健康应用程序安全使用的实证研究：攻击模拟方法

An Empirical Study on Secure Usage of Mobile Health Apps: The Attack Simulation Approach

移动应用程序（简称为移动应用程序）已证明其在增强从智能医疗保健到移动商务以及上下文敏感计算等众多领域的服务提供方面的有用性。近年来，已经进行了一些基于经验的调查研究，以调查移动健康应用程序的安全开发和使用。然而，这些研究依赖于通过访谈或调查问题记录的自我报告的行为，缺乏实用的，即基于行动的方法来监控和综合安全关键场景中的用户行动和行为。我们进行了一项实证研究，让参与者参与攻击模拟场景并分析他们的行动，通过基于行动的研究调查移动健康应用程序用户的安全意识。我们模拟了移动健康环境中一些常见的安全攻击场景，并让105名应用程序用户监控他们的行为并分析他们的行为。我们对用户数据进行了统计分析，包括可靠性和相关性测试，描述性分析和定性数据分析。我们的研究结果表明，虽然少数参与者对访问权限持积极态度，但大多数人都持负面看法，认为这样的应用程序可能会侵犯他们的隐私或使他们失去隐私。用户提供他们的同意，授予权限，而没有仔细审查隐私政策，导致不受欢迎或恶意访问健康关键数据。结果还表明，73.3%的参与者拒绝了至少一个访问权限，36%的参与者更喜欢没有身份验证方法。该研究补充了现有的关于移动健康应用程序安全使用的研究，模拟安全威胁以监控用户的行为，并为移动健康系统的安全开发和使用提供了基于经验的指导方针。

2022-11-14cs.CYcs.SE

安全移动健康应用开发的实证研究：开发者视角

An Empirical Study on Developing Secure Mobile Health Apps: The Developers Perspective

移动应用程序利用嵌入式传感器和设备的无线连接，使用户能够进行便携式计算，上下文感知通信和增强的交互。具体而言，移动健康应用程序（简称mHealth应用程序）正在成为移动和普适计算的组成部分，以提高医疗服务的可用性和质量。尽管有这些好处，mHealth应用程序面临着一个关键的挑战，即，由应用程序产生和消费的健康关键数据的安全性。几项研究表明，移动健康应用程序的特定安全问题尚未得到充分解决。本研究的目的是从经验上（a）调查阻碍安全移动健康应用程序开发的挑战，（b）确定开发安全应用程序的实践，以及（c）探索影响安全开发的激励因素。我们通过收集来自25个国家的97名开发人员的回复进行了这项研究，他们在不同的团队和角色中工作，为Android，iOS和Windows平台开发移动健康应用程序。调查数据的定性分析基于（i）8个关键挑战，（ii）确保安全的最佳实践分类，以及（iii）影响安全移动健康应用程序的6个激励因素。这项研究提供了经验证据，作为从业者的观点和指导方针，以开发新兴的和下一代的安全移动健康应用程序。

2020-08-07cs.CYcs.SE