Sicherheit im Softwareentwurf - Integrierte Modellierung von Security und Softwarearchitektur

Abstract

Die Anforderungen an die Informationssicherheit heute eingesetzter Softwaresysteme steigen zunehmend. Dennoch werden sie während der Softwareentwicklung meist vernachlässigt. Softwarearchitekturen beeinflussen die Erfüllung nichtfunktionaler Eigenschaften wie Informationssicherheit wesentlich. Existierende Ansätze erlauben keine explizite Modellierung der Informationssicherheit eines Softwaresystems auf der Abstraktionsebene der Softwarearchitektur. Der zu erarbeitende Ansatz ermöglicht die integrierte Modellierung von Aspekten der Informationssicherheit und den Architektureigenschaften eines Softwaresystems. Es ist geplant, die Evaluation dieses Ansatzes im Rahmen einer Feldstudie durchzuführen, d. h. die Anwendbarkeit wird durch den Einsatz in realen Softwareprojekten gezeigt.