We aim to solve the selection of secure web services in a global and flexible manner by introducing a Fuzzy logic method. This paper presents a stride model based evaluation of web service security using quality of protection parameters like spoofing, tampering, reputation, information disclosure, denial of service and elevation of privileges. In this paper quality of protection parameterized tasks that are given to fuzzier where the input values for decision making that are converted into the range between 0 and 1 for selection and choice of the most appropriate web service with respect to quality of protection

چکیده

هدف ما حل مساله انتخاب سرویسهای وب امن به روشی کلی و انعطاف پذیر با انتخاب یک روش منطق فازی می باشد. این مقاله یک مدل رو به جلو برپایه ارزیابی امنیت سرویس وب با استفاده از پارامترهای حفاظتی مانند حقه بازی(spoofing)، دستکاری(tampering)، شهرت(reputation)، افشای اطلاعات(information disclosure)، عدم سرویس دهی(denial of service) و بالا بردن سطح دسترسی را ارائه می دهد. در این مقاله کیفیت وظایف پارامتریزه شده که به فازی کننده داده شده است هنگامیکه مقادیر ورودی برای تصمیم سازی که به محدوده ی صفر و یک تبدیل شده اند برای انتخاب مناسب ترین سرویس وب با توجه به کیفیت امنیتی آن.

1-مقدمه

سرویس های وب انقلاب جدیدی در محاسبات رایج بوجود آوردند. از طریق استفاده از معماری سرویس گرا(SOA)براساس تکنولوژیهای سرویس وب، سازمانها می توانند مشکلات ایجاد قابلیت همکاری بین پلاتفرمهای مختلف را حل نموده و در نتیجه همیشه در حال تغییر چالشهای تجاری و فرصتهای کسب و کار باشند. به هرحال، بسیاری از مقالات تحقیقی درباره سرویس های وب بر روی مسائل کیفی سرویسها(QoS) تمرکز نموده اند که اخیرا به عنوان تنها عامل مهم در انتخاب سرویسهای وب شناخته شده است. سخت نیست فرض کنیم که درخواست کنندگان سرویس انتخابهای زیادی را در پیش روی خود می بینند که می توانند بدون در نظر گرفتن مکانیزمهای امنیتی، می توانند همان کار مورد نظر آنها را انجام دهند…