Um Estudo Comparativo das Especificações de Segurança Aplicadas a uma Arquitetura Orientada

113 Pages·2011·3.27 MB·Portuguese

by  Douglas Rodrigues

Um estudo comparativo das especificações
de segurança aplicadas a uma arquitetura
orientada a serviços

Douglas Rodrigues

SERVIÇO DE PÓS-GRADUAÇÃO DO ICMC-USP

Data de Depósito:

Assinatura:________________________

______

Um estudo comparativo das
especificações de segurança aplicadas a
uma arquitetura orientada a serviços

Douglas Rodrigues

Orientadora: Profa. Dra. Kalinka Regina Lucas Jaquie Castelo Branco

Dissertação apresentada ao Instituto de Ciências Matemáticas e
de Computação - ICMC-USP, como parte dos requisitos para
obtenção do título de Mestre em Ciências - Ciências de
Computação e Matemática Computacional. VERSÃO
REVISADA.

USP – São Carlos
Julho/2011
Ficha catalográfica elaborada pela Biblioteca Prof. Achille Bassi
e Seção Técnica de Informática, ICMC/USP,
com os dados fornecidos pelo(a) autor(a)
Rodrigues, Douglas
R696e Um estudo comparativo das especificações de
segurança aplicadas a uma arquitetura orientada a
serviços / Douglas Rodrigues; orientadora Kalinka
Regina Lucas Jaquie Castelo Branco -- São Carlos,
2011.
113 p.
Dissertação (Mestrado - Programa de Pós-Graduação em
Ciências de Computação e Matemática Computacional) --
Instituto de Ciências Matemáticas e de Computação,
Universidade de São Paulo, 2011.
1. Arquitetura Orientada a Serviços. 2. Avaliação
de Desempenho. 3. Segurança de Redes. I. Branco,
Kalinka Regina Lucas Jaquie Castelo, orient. II.
Título.
“OrarcomosetudodependessedeDeus.
Agircomosetudodependessedenós.”
(GilbertChesterton)

Agradecimentos
A
Gradeço, em primeiro lugar, a Deus, por me conceder a vida, saúde, paz, amor, discerni-
mento,paciênciaecoragemparachegaratéaquiesuperarmaisestedesafio.
Aos meus pais Célia e João e à minha namorada Maíra, pelo amor, carinho, incentivo, apoio e
compreensãoincondicionais.
À professora Kalinka, pela confiança, respeito, amizade, dedicação, apoio, motivação, conse-
lhos e orientação não apenas durante o período de desenvolvimento deste trabalho, mas sim ao
longodosanosemquetrabalhamosjuntos.
AoJúlio,portodacontribuiçãoesugestõesnaidealizaçãoerealizaçãodesteprojeto.
Aos amigos do LaSDPC Maycon, Lourenço, Thiago, Ricardo, Edwin, Pedro Nobile, Bruno
Guazzelli, Bruno (Nardone), Paulo, Kenji, Mário, Fabiano, Renê, Roni, Luis Nakamura, Pedro
Prado,Alessandro,Daniel,AdrianaeDionísiopeloconvíviosaudáveletrocadeexperiências. Es-
perotermelembradodetodos!
Aos meus amigos de república Paulo e Danillo, pelo ambiente e convívio agradáveis, compa-
nhia e momentos de diversão. Aos meus amigos de graduação Rafael e Adriano pelas conversas e
viagensdescontraídas.
Aos professores do grupo de Sistemas Distribuídos e Programação Concorrente, pelas suges-
tõesediscussõessobreotrabalho.
A todos os funcionários do ICMC-USP, em especial aos da Secretaria de Pós-Graduação, pela
atençãoecordialidadenoatendimento.
AoCNPqpelosuportefinanceiro.
Enfim,atodosaquelesquedealgumaformacontribuíramparaarealizaçãodestetrabalho.
iii

Resumo
N
Esteprojetoépropostaumaavaliaçãoecomparaçãodediretrizesea
adequaçãodetécnicasquepermitamnãosomenteacriaçãodeWeb
services seguros, mas também a validação dos serviços utilizados
paradeterminarseaaplicaçãopossuiascaracterísticasalmejadasrelaciona-
das ao desempenho e à segurança. Neste sentido, é primordial analisar as
principaisespecificaçõesdesegurançaempregadasemWebservicesnocon-
texto atual, bem como avaliar os algoritmos criptográficos e o comprimento
daschavesutilizadas. Osresultadosobtidospermitemdeterminar,combase
nos objetivos especificados, qual o impacto dos mecanismos de segurança
utilizadosnodesempenhodaaplicação.
v