20、构建安全的未来互联网服务-优快云博客

未来互联网服务的安全至关重要，因为安全漏洞可能导致巨大的财务损失和声誉受损。当前的研究重点在于创建和正确执行一套安全软件开发的方法、流程和工具，涵盖需求工程、架构创建、设计和实现技术等方面。但仅有这些还不够，还需要实现安全保证，即确认开发的软件是安全的，且保证过程要基于合理的证据。

研究的联合活动主要集中在六个领域：
1. 未来互联网服务的安全需求
2. 创建安全的服务架构和设计
3. 为安全且可组合的服务提供编程环境支持
4. 实现安全保证
5. 构建风险和成本意识的软件开发生命周期（SDLC）
6. 提供未来互联网应用场景的案例研究

前三个活动代表了安全软件开发的主要传统阶段，它们相互作用以确保所提出和评估的方法与技术的集成。此外，安全保证计划和风险与成本意识的SDLC计划这两个横向活动会与前三个活动相互作用，推动这些活动的需求，并利用甚至整合其成果。最后，所有这些研究活动都将通过在特定未来互联网应用场景中的应用来启发和评估。

此研究方向的主要重点是实现对高级需求的建模，这些需求可以用合规性、隐私、信任等高级概念来表达，随后可将其映射到更具体的涉及设备和特定服务的需求。主要挑战在于应对未来互联网中大量的自主利益相关者和设备。

未来互联网应用的安全需求与传统应用有很大不同，因为它不仅地理上分布广泛，还涉及多个自主利益相关者和各种物理设备，会传输身份、银行账户、位置等多种信息，部分交易甚至对用户是透明的。因此，解决身份盗窃、信用卡未经授权使用、第三方设备未经授权传输信息、信任和隐私等问题对未来互联网应用的成功