Por favor, use este identificador para citar o enlazar este ítem: http://dspace.espoch.edu.ec/handle/123456789/4564
Título : Análisis Comparativo de las Tecnologías de Seguridad de Servicios Web XWSS y WSS4J de Java Aplicado al Sistema Trans.FB.
Autor : Guevara Coloma, Lisbeth Yanarit.
Allauca Llerena, Edgar Geovanny.
Director(es): Santillán, Julio
Tribunal (Tesis): Ramos, Vinicio
Palabras claves : HERRAMIENTA PARA TESTEAR LA SEGURIDAD DE SERVICIOS WEB (SOAUI PRO);JAX-WS;SPRING;SOFTWARE SCRUM;AUTOMATIZACION DE VENTA Y RESERVACION DE BOLETOS
Fecha de publicación : 29-nov-2015
Editorial : Escuela Superior Politécnica de Chimborazo
Citación : Guevara Coloma, Lisbeth Yanarit. y Allauca Llerena, Edgar Geovanny. (2015). Análisis Comparativo de las Tecnologías de Seguridad de Servicios Web XWSS y WSS4J de Java Aplicado al Sistema Trans.FB. Escuela Superior Politécnica de Chimborazo. Riobamba.
Identificador : UDCTFIYE;18T00609
Abstract : To determine which web services are more reliable was performed the analysis using prototypes, also was tested samples of this web services security with SOAUI PRO tool in order to check the performance of JAX-WS and Spring technologies. According to the cpmparative analysis of the web services for sale, ticket reservation and setting the comparative parameters to determine the safest web services: SQL Injection, XPath Injection, Boundary Scan, valid types, XML malformed, XML bomb, malicious attacghment, Cross Site Scripting, and custom script while by using Shapiro.Wilk test it showed that the data do not follow a normal distribution, so non-parametric tests related to Wilcoxon samples were applied. TRANS-FB system was developed using Scrum methodology in order to monitor each of the sprints with their user stories and acceptance tests defined in the planning, Netbeans and Hibernate tools were used for coding through their engineering databases. The sale system and Booking tickets to Flota Bolívar Transport Cooperative Company gets 100% of service, achieving the purpose of this research. Therefore it concludes that the reliable web service is JAX.WS whit 95% SRING whit 5% so it recommended to develop billing and account modules to Flota Bolivar Tranport Cooperative system (TRANS-FB)
Resumen : Para determinar cuales de los web services son mas seguros se realizo el análisis mediante la elaboración de prototipos, se efectuaron pruebas para testear la seguridad de Servicios Web con la herramienta SOAUI PRO, para así verificar el desempeño de las tecnlogías JAX-WS y Spring. De acuerdo con el análisis comparativo los web services para la venta y reservación de boletos y el establecimiento de los parámetros de comparación para determinar el web service más seguro: SQL Injection, XPath Injection, Boundary Scan, Tipos válidos, XML con formato incorrecto, Bomba XML, Adjunto malicioso, Cross Site Scripting, Script personalizado y mediante el uso de la prueba de Shapiro-Wilk reveló que los datos obtenidos no siguen una distribución normal, se aplicaron pruebas no paramétricas de muestras relacionadas Wilcoxon. Se desarrolló el sistema TRANS-FB utilizando metodologia Scrum para el segumiento de cada uno de los sprints con sus respectivas historias de usuario y pruebas de aceptación definidos en la planificación, para su codificacón se utilizó las herrameintas Netbeans e Hibernate a través de sus herramientas de ingeniería inversa de bases de datos. El sistemas de venta y reservacion de boletos para la cooperativa Flota Bolivar cumple con el 100% de funcionalidad, lograndóse el objetivo de esta invetigación, por lo tanto se concluye que el web service más seguro es JAX-WS = 95% ante SPRING = 5%. por loque se recomeinda desarrollar los módulos de facturación y contabilidad al sistema TRANS-FB.
URI : http://dspace.espoch.edu.ec/handle/123456789/4564
Aparece en las colecciones: Ingeniería en Sistemas Informáticos; Ingeniero/a de Software

Ficheros en este ítem:
Fichero Descripción Tamaño Formato  
18T00609.docx20,49 MBMicrosoft Word XMLVisualizar/Abrir


Los ítems de DSpace están protegidos por copyright, con todos los derechos reservados, a menos que se indique lo contrario.