Gestione della sicurezza dei sistemi web OGC in ambito FOSS
0 likes237 views
Presentazione della tesi di laurea triennale in Ingegneria Informatica, riguardante la gestione della sicurezza dei sistemi web OGC in ambito FOSS
Gestione della sicurezza dei sistemi web OGC in ambito FOSS
- 1. Gestione della sicurezza dei sistemi web OGC in ambito FOSS Universit degli Studi di Padova Corso di laurea in Ingegneria Informatica Anno accademico 2008/2009 Studente: Cacco Federico Relatore: prof. Rumor Massimo
- 4. L'Open Geospatial Consortium Principali specifiche: WMS (Web Map Service) WFS (Web Feature Service) WCS (Web Coverage Service) CSW (Catalogue Service for the Web) Servizi geospaziali Definisce specifiche Open Geospatial Consortium Senza la definizione di standard per interfacciarsi con i servizi geospaziali diventa difficile per gli sviluppatori creare applicazioni tra loro interoperabili
- 5. Sicurezza dei dati geospaziali Siinterponetrailserver geospazialeeilclient,filtrando tuttiidatitrasmessisecondole politicheimpostate Aspetti principali della sicurezza di un server geospaziale: Autenticazione Politichediaccesso Sicurezzasoftware Sicurezzahardware Sicurezzacanaleditrasmissione Server proxy
- 6. Sistemi proxy integrati Molti server geospaziali integrano al loro interno dei sistemi per la sicurezzadeidati. Cambio server geospaziale Riconfigurazione della gestione degli utenti Dipendenza dal server geospaziale usato!! Meglio usare proxy esterni al server geospaziale usato, eliminando cos狸 il problema della dipendenza! Macosasuccedesesivuolecambiareilservergeospazialeusato?
- 8. Analisi e prova del software Isoftwaresonostatiprimaanalizzati,esuccessivamentetestati condelleconfigurazionisimilariperogniunodiessi,perpoter farepoideiconfronti Periltestsonostatiusatiiseguentistrumenti: GeoServer1.7.6 Udig1.2 MozillaFirefox3.5
- 9. Tabella riassuntiva test 52属North Deegree SecureOWS Servizisupportati WMS(WFS) WMSWFS CSW WMS Licenza GNUGPL GNULGPL GNULGPL Sviluppoincorso Si Si No Usodilibrerieesterne No Si Si Totalecompatibilitconiclientgeospaziali Si No Si Sistemadiautenticazioneintegrato Si Si No Necissitdicreareundatabaseaggiuntivo No Si No Supportomemorizzazioneconfigurazioni XML XML Database XML Distinzionetrapreconditionepostcondition No Si Si ConfigurazionetramiteGUI Minimale Si No
- 10. Altri aspetti Communitymoltoattiva Rispostenonschematizzateinmodoconveniente Moltisistemidiautenticazionesupportati Documentazioneavoltescarsa Semplicestrutturadeifilediconfigurazione Non竪possibileintercettaretuttiiparametri delservizioWMS Strutturazionemodulare ConfigurazioneXMLlaboriosae ripetitiva 52属North: Deegree: SecureOWS: