การพัฒนาเครื่องมือการเฝ้าสังเกตความมั่นคงเว็บเซอร์วิส

พงษ์ศักดิ์ กรานสำราญ

Please use this identifier to cite or link to this item: https://cuir.car.chula.ac.th/handle/123456789/30469

Full metadata record

DC Field	Value	Language
dc.contributor.advisor	วิวัฒน์ วัฒนาวุฒิ	-
dc.contributor.author	พงษ์ศักดิ์ กรานสำราญ	-
dc.contributor.other	จุฬาลงกรณ์มหาวิทยาลัย. คณะวิศวกรรมศาสตร์	-
dc.date.accessioned	2013-04-05T06:34:28Z	-
dc.date.available	2013-04-05T06:34:28Z	-
dc.date.issued	2554	-
dc.identifier.uri	http://cuir.car.chula.ac.th/handle/123456789/30469	-
dc.description	วิทยานิพนธ์ (วท.ม.)--จุฬาลงกรณ์มหาวิทยาลัย, 2554	en
dc.description.abstract	วิทยานิพนธ์นี้นำเสนอการพัฒนาเครื่องมือการเฝ้าสังเกตความมั่นคงเว็บเซอร์วิส ซึ่งพัฒนาในรูปแบบเว็บแอพพลิเคชัน โดยมีคุณสมบัติหลายประการ เช่น สร้างข้อความร้องขอโซพจากดับบลิวเอสดีแอลโดยอัตโนมัติ แนบไฟล์กับข้อความร้องขอโซพ เพิ่มข้อมูล ส่วนหัวเอชทีทีพี และรองรับการกำหนดความมั่นคงเว็บเซอร์วิส โดยการเพิ่มยูสเซอร์เนมโทเคน การระบุตัวจริงโดยใช้ใบรับรองเอ็กซ์. 509 การลงลายเซ็นข้อความโซพ การเข้าและถอดรหัสข้อความโซพ การเพิ่มข้อมูลการพิสูจน์ตัวจริงแบบเอสเอเอ็มแอล และการเพิ่มข้อมูล การระบุตัวตนแบบเอสเอเอ็มแอลในข้อความร้องขอโซพ การทดสอบทำโดยส่งข้อความร้องขอโซพไปยังผู้ให้บริการเว็บเซอร์วิสและทำการตรวจสอบข้อความตอบสนองโซพ ผลการทดสอบพบว่าเครื่องมือไม่เพียงแต่ช่วยให้ ผู้ทดสอบหรือผู้พัฒนาเว็บเซอร์วิสติดตามเว็บเซอร์วิสที่กำลังการพัฒนาอยู่ แต่ยังทำให้มั่นใจว่าเว็บเซอร์วิสที่พัฒนาดำเนินการถูกต้องตามมาตรฐานความมั่นคงเว็บเซอร์วิสสอดคล้องตาม ที่โอเอซิสกำหนดไว้	en
dc.description.abstractalternative	This thesis proposes the development of a web services security monitoring tool, which is a web-based application including several features, such as automatic generating of SOAP request message from WSDL, the support of the attached file to the SOAP request message, adding HTTP Header and supporting Web services security options - username token, signed security token with X.509 certificate, signed and encrypted SOAP message, decrypted SOAP Message, adding SAML authentication and SAML authorization to SOAP request message. The tests are conducted by sending several SOAP request messages to Web services providers, and the corresponding the SOAP response messages are validated. The results indicate that the proposed web service security monitoring tool not only assists the testers or developers to trace their developed web services but also assure the OASIS WS-Security conformance of the existing web services.	en
dc.format.extent	5761372 bytes	-
dc.format.mimetype	application/pdf	-
dc.language.iso	th	es
dc.publisher	จุฬาลงกรณ์มหาวิทยาลัย	en
dc.relation.uri	http://doi.org/10.14457/CU.the.2011.1179	-
dc.rights	จุฬาลงกรณ์มหาวิทยาลัย	en
dc.subject	เว็บเซอร์วิส	en
dc.title	การพัฒนาเครื่องมือการเฝ้าสังเกตความมั่นคงเว็บเซอร์วิส	en
dc.title.alternative	A development of web services security monitoring tool	en
dc.type	Thesis	es
dc.degree.name	วิทยาศาสตรมหาบัณฑิต	es
dc.degree.level	ปริญญาโท	es
dc.degree.discipline	วิศวกรรมซอฟต์แวร์	es
dc.degree.grantor	จุฬาลงกรณ์มหาวิทยาลัย	en
dc.email.advisor	Wiwat.V@chula.ac.th	-
dc.identifier.DOI	10.14457/CU.the.2011.1179	-
Appears in Collections:	Eng - Theses

Files in This Item:

File	Description	Size	Format
pongsak_gr.pdf		5.63 MB	Adobe PDF	View/Open

Show simple item record