Análise e implementação de métodos de segurança no sistema VisionScan

Abstract

Com o avanço dos recursos da Internet e também da necessitade de haver troca de informações entre sistemas computacionais diferentes, foi possível e necessário o desenvolvimento de Web Services para a realização deste tipo de tarefa. Assim como qualquer sistema computacional, sistemas baseados em Web Services possuem vulnerabilidades que devem ser tratadas para evitar possíveis ataques. A bomba XML, injeção Xpath ou anexos SOAP infectados por vírus são alguns exemplos de ataques XML que estes sistemas poderão sofrer. Pelo fato deste tipo de sistema estar disponível na Internet, as proteções a serem aplicadas nestes sistemas ou em sua infra-estrutura deverão ser indispensáveis. O VisionScan é um exemplo de sistema que é baseado em Web Service para a troca de informações entre o sistema cliente e servidor. Este sistema é uma aplicação de redes neurais artificiais voltada para a identificação de códigos de barras no padrão EAN 13 que utiliza serviços web para efetuar o processamento das informações. Verificou-se então neste trabalho as possíveis vulnerabilidades existentes em relação ataques XML e quais as formas de protegê-lo. Nos testes efetuados verificou-se que para deixar o sistema menos vulnerável contra estes ataques XML, é necessário que sejam implementados métodos para tratamento de informações e alterações na infraestrutura do servidor.