Modeling Security and Privacy Requirements: a Use Case-Driven Approach

زمینه: خدمات مبتنی بر اینترنت مدرن، اعم از تحویل غذا به مراقبت از خانه، امکان دسترسی به دستگاه های قابل برنامه ریزی چندگانه برای ارائه خدمات دستی مناسب به نیازهای کاربر نهایی. این خدمات از طریق اکوسیستم اجزای نرم افزاری و رابط های خاص دستگاه (مانند برنامه های کاربردی تلفن همراه و پوشیدنی) ارائه می شوند. از آنجایی که اغلب اطلاعات خصوصی (مانند موقعیت مکانی و وضعیت سلامتی) را اداره می کنند، نیازهای امنیتی و حفظ حریم خصوصی آنها اهمیت حیاتی دارند. تعریف و تجزیه و تحلیل این الزامات به دلیل انواع مختلفی از اجزای نرم افزاری و دستگاه های ادغام شده در اکوسیستم های نرم افزاری است. هر جزء نرم افزاری ویژگی های خاصی را ارائه می دهد که اغلب در بستر و دستگاه هایی که مولفه ها با آن ارتباط برقرار می کنند بستگی دارد و باید در هنگام رسیدگی به نیازهای امنیتی و حریم خصوصی مورد توجه قرار گیرد. هدف: در این مقاله ما پیشنهاد، کاربرد و ارزیابی یک روش مدل سازی که از مشخصه های مورد نیاز امنیتی و حفظ حریم خصوصی در یک فرم ساختاری و تجزیه و تحلیل است را پشتیبانی می کند. انگیزه ما این است که در بسیاری از زمینه ها موارد استفاده از روش های معمول برای ایجاد الزامات عملکردی است و همچنین باید برای توصیف نیازهای امنیتی سازگار باشد. روش: ما یک رویکرد موجود را برای مدل سازی شرایط امنیتی و حفظ حریم خصوصی از لحاظ تهدیدات امنیتی، رفع آنها و روابط آنها برای استفاده از موارد در یک نمودار مورد سوء استفاده قرار می دهیم. ما الگوهای جدید مربوط به امنیت را معرفی می کنیم، به عنوان مثال، یک قالب کاهش و قالب مورد سوء استفاده برای مشخص کردن طرح های کاهش و مشخصات مورد سوء استفاده در روش ساخت یافته و تجزیه و تحلیل. سپس پردازش زبان طبیعی می تواند به صورت خودکار گزارش عدم تناسب در بین مصنوعات و بین قالب ها و مشخصات. نتایج: ما با موفقیت از رویکرد ما به یک پروژه بهداشتی صنعتی استفاده کردیم و درس های آموخته شده و نتایج مصاحبه های ساخت یافته با مهندسین را گزارش می دهیم. نتیجه گیری: از آنجا که رویکرد ما از مشخصات دقیق و تجزیه و تحلیل تهدیدات امنیتی، سناریوهای تهدید و رفع آنها پشتیبانی می کند، همچنین از تصمیم گیری و تجزیه و تحلیل سازگاری با استانداردها پشتیبانی می کند.