| Resumo : |
Este trabalho tem como objetivo elaborar uma arquitetura capaz de suprir à demanda, no quesito segurança, de um sistema distribuído que funciona a partir de chamadas a Web Services de uma aplicação que atuará na área de Telemedicina. A estratégia de estudo passou por um levantamento dos conceitos necessários para o entendimento de tal sistema, descrevendo conceitos essenciais como XML, SOAP e outras tecnologias indispensáveis para o funcionamento de tal sistema. Foi feita então uma análise do sistema para o levantamento das ameaças a tal sistema e quais medidas seriam necessárias para tornar o sistema seguro, levantados à partir de uma análise dos riscos relacionados à ameaças e um estudo da prioridade de cada medida a ser tomada. Foi então implementado um protótipo de aplicação que permitiu à verificação de aspectos da arquitetura definida como: autenticação, segurança na comunicação, qualidade de serviço e controle de acesso. Além disso, foi detalhada uma rede capaz de oferecer suporte, no requisito segurança, à aplicação desenvolvida. Com estes procedimentos, procurou-se cumprir às especificações definidas por meio da análise realizada anteriormente. Por fim, a aplicação e a arquitetura foram testados para verificar o seu funcionamento, e foi feita uma análise sobre a cobertura de tais testes.
|