Web services have become the de facto standards as components for quickly building a business process that satisfies the business goal of an organization. Nowadays, Web services have found its way into describing the functions of automatic tasks as well as manual tasks. An important part in the specification of a business process, especially for manual tasks, is the access control. This thesis considers both types of tasks involved in a Web services-based process with its corresponding access control problem and proposes a selection approach for choosing the performer for each task so as to satisfy all access control constraints. Based on the role-based access control model, we focus on two types of access control: separation of duties (SoD) and binding of duties (BoD). Both role-level and participant-level of SoDs and of BoDs that need to be dynamically enforced and these constraints are considered in this thesis. The proposed performer selection approach is evaluated by a workflow scenario and is shown to have the highest chance of satisfying all predefined access control constraints when compared to other methods.

<p>Denna studie undersöker om, och isåfall hur, nätverksfördröjningar uppstår då små SOAP-meddelanden skickas över TCP/IP. För att utföra detta skapades ett litet nätverk och i det genomfördes mätning av svarstider för två olika SOAP-implementationer, Apache SOAP och Microsoft SOAP Toolkit. Resultaten från mätningarna analyserades och visade att det uppstår nätverksfördröjningar då små SOAP-meddelanden skickas över TCP/IP. Både Apache SOAP och Microsoft SOAP Toolkit uppvisade olika strategier i nätverkskommunikationen vilket påverkade svarstider. För Apache SOAP uppstod fördröjningar vid varje SOAP-anrop, oberoende av storleken på meddelandet som returnerades, medan Microsoft SOAP Toolkit undvek nätverksfördröjningar då meddelandet som returnerades var tillräckligt stort.</p>

As the Web Services proliferate and complicate it is becoming an overwhelming job to manually prepare the Web Service Compositions which describe the communication and integration between Web Services. This thesis analyzes the usage of Event Calculus, which is one of the logical action-effect definition languages, for the automated preparation and execution of Web Service Compositions. In this context, planning capabilities of Event Calculus are utilized. Translations from Planning Domain Description Language and DARPA Agent Markup Language to Event Calculus are provided to show that Web Services can be composed with the help of Event Calculus. Also comparisons between Event Calculus and other planning languages used for the same purposes are presented.

Zugl.: Regensburg, Univ., Diss., 2009

<p>För att underlätta program-till-programkommunikation har SOA (Service Oriented Architecture) utvecklats. SOA har som mål att bidra med riktlinjer för att det ska bli lättare för två applikationer att kommunicera med varandra (Samtani & Sadhwani 2002a). Web Services är en standard som bygger på SOA-arkitekturen och det som gör Web Services speciellt är att tekniken ska vara plattforms- och språkoberoende (Clabby, 2003).</p><p>Sun och Microsoft har utvecklat varsin plattform för utveckling av Web Services-applikationer. I denna rapport genomförs en litteraturstudie för att undersöka vilket stöd plattformarna har för utveckling av Web Services och för att ta reda på vilka skillnader som finns mellan plattformarna. Skillnaderna undersöks sedan för att se om de kan leda till problem då en användare vill integrera Web Services skrivna i olika plattformar.</p><p>Resultatet i denna rapport visar att de båda plattformarna har ett bra stöd för att utveckla Web Service-applikationer. Båda plattformarna tillhandahåller flera olika funktioner och klasser för att underlätta för utvecklaren. Jämförelsen mellan plattformarna visar att det är de plattformsspecifika datatyperna som kan ställa till problem vid integrering av Web Services skrivna på olika plattformar.</p>

Made available in DSpace on 2014-06-12T16:00:45Z (GMT). No. of bitstreams: 2 arquivo6946_1.pdf: 2936868 bytes, checksum: 385f753c6b8c624fde65aed76f1ebf6a (MD5) license.txt: 1748 bytes, checksum: 8a4605be74aa9ea9d79846c1fba20a33 (MD5) Previous issue date: 2011 / Os conceitos de SOA (Service Oriented Architecture) e composição de serviços estão cada vez mais presentes nas soluções de softwares. A composição de serviços permite que serviços sejam criados a partir da utilização de outros serviços e disponibilizados por terceiros. Neste contexto, a especificação requisitos não funcionais relacionados aos serviços de uma composição e a busca de serviços que atendam esses requisitos é essencial tanto para o rápido desenvolvimento de uma composição quanto para que o arquiteto de soluções tenha uma maior confiabilidade dos serviços que ele utiliza. Projetar, implantar e executar composição de serviços e os seus requisitos não funcionais associados são atividades naturalmente complexas. Isso ocorre porque estas atividades normalmente envolvem múltiplas partes interessadas, incluindo especialistas no domínio de negócio, especialistas nos requisitos não funcionais, desenvolvedores de serviços e equipe de TI. Além disto, enquanto ambientes de modelagem de processos de negócio são comuns, não há nenhum ambiente de desenvolvimento de um processo de negócio que inclua aspectos não funcionais. Este trabalho propõe uma ferramenta de modelagem de composição de serviços em BPMN (Business Process Modeling Notation) com anotações de requisitos não funcionais. A principal contribuição deste trabalho é o desenvolvimento de um ambiente, chamado Sec-MoSC Editor (Security for Model-oriented Service Composition Editor), onde processos de negócios com anotações de requisitos não funcionais são especificados. O Sec-MoSC Editor é também responsável por gerar um artefato com todas as anotações (serviços e aspectos não funcionais) utilizado como base para geração de código executável da composição

A velocidade das mudanças e a necessidade de informações disponíveis em vários meios têm feito com que os sistemas atuais se integrem cada vez mais. Neste cenário, arquiteturas orientadas a serviços e Web Services ganham evidência. Por utilizarem padrões já bem difundidos, por exemplo XML (extended markup language), Web Services se destacam pela interoperabilidade e dinamismo, disponibilizados através da Internet e utilizado em ambientes heterogêneos. Contudo, isso afeta significativamente atributos não funcionais, por exemplo, confiabilidade, disponibilidade, entre outros. Para Web Services, além de todos os problemas existentes no paradigma de programação distribuída, temos ainda o problema de que erros em um determinado serviço não devem ser propagados para os demais. Dentre as diversas formas de se contornar o problema, existe a definição de padrões transacionais que visam delinear regras específicas para a comunicação entre os serviços. O objetivo do trabalho é identificar casos de testes que permitam validar a adequação, tanto do serviço quanto da aplicação de padrões definidos, de modo a garantir uma maior confiabilidade do sistema como um todo. Para isso, é avaliada a aplicabilidade de técnicas de perturbação e mutação de dados com relação ao padrão estabelecido. Como resultado, obtém-se um subconjunto das técnicas que possuem potencial de identificação de falhas nesse cenário. / Software technology has become essential since it is available in most places. Powered by Internet, nowadays, information quickly flows throw systems. Web Services provide a standard way to meet these objectives, as they use common communication pattern like XML and HTTP. The use of Web Services brings many benefits. On the other hand, it also brings some issues about reliability, availability and other non functional problems. Transactional patterns are an alternative to outline such problems. This study aims to find an effective way to certificate the correct use of those patterns by applying perturbation and mutation testing techniques. As work result, it is expected to determine which of techniques are applicable.

Web Services is one of the latest golden concepts that promise flexibility and unlimited potential for interconnection between systems of the same or different type. The communication is based on SOAP ? Simple Object Access Protocol, which is founded on XML (eXtended Markup Language). We have made experiments with SOAP in a Web Service Environment to find out the performance in response time using SOAP compared to CORBA. Unsurprisingly CORBA (Common Object Request Broker Architecture) is significantly faster but with the improvements that we implemented and an intelligent choice of XML parser the response times for SOAP was drastically lowered.

För att underlätta program-till-programkommunikation har SOA (Service Oriented Architecture) utvecklats. SOA har som mål att bidra med riktlinjer för att det ska bli lättare för två applikationer att kommunicera med varandra (Samtani &amp; Sadhwani 2002a). Web Services är en standard som bygger på SOA-arkitekturen och det som gör Web Services speciellt är att tekniken ska vara plattforms- och språkoberoende (Clabby, 2003). Sun och Microsoft har utvecklat varsin plattform för utveckling av Web Services-applikationer. I denna rapport genomförs en litteraturstudie för att undersöka vilket stöd plattformarna har för utveckling av Web Services och för att ta reda på vilka skillnader som finns mellan plattformarna. Skillnaderna undersöks sedan för att se om de kan leda till problem då en användare vill integrera Web Services skrivna i olika plattformar. Resultatet i denna rapport visar att de båda plattformarna har ett bra stöd för att utveckla Web Service-applikationer. Båda plattformarna tillhandahåller flera olika funktioner och klasser för att underlätta för utvecklaren. Jämförelsen mellan plattformarna visar att det är de plattformsspecifika datatyperna som kan ställa till problem vid integrering av Web Services skrivna på olika plattformar.

This thesis presents the Knowledge Management Information Tool (KM-IT) Vendor Management Web Service and its reliability features. KM-IT is a web-based knowledge management information tool for the deactivation and decommissioning (D&D) user community. The Vendor Management (VM) module provides a directory service for searching D&D vendors. Clients have an increasing need to integrate and display the vendor information in their own applications. As such, this study proposes Web Services technology to provide VM access to clients. Moreover, when clients access information, particularly via mobile applications, they can encounter different failures that may occur on the network or the server. Such problems require fault tolerance in the VM Service. This study examines various reliability standards and selects the WS-ReliableMessaging standard as the best-suited approach to implement the reliability features for the VM Service. Implementation evaluation confirms that the KM-IT VM Service can effectively tolerate different types of failures.