9. 인터페이스 구현(요약)

1. 인터페이스 설계 확인

1) 인터페이스 기능 확인

 

   ㄱ) 인터페이스 기능 확인 방법

      - 인터페이스 설계서를 통한 인터페이스 기능확인

      - 정적/동적 모형을 통한 인터페이스 기능확인

      - 데이터 명세정의를 통한 인터페이스 기능확인

 

   ㄴ) 내부, 외부 모듈 연계방법 : EAI, ESB

 

   ㄷ) EAI(Enterprise Application Integration)

      - 기업에서 운영되는 서로다른 플랫폼 및 애플리케이션들 간의 정보전달, 연계, 통합을 가능하게해주는 솔루션,

        연계서버

 

   ㄹ) ESB(Enterprise Service Bus)

      -애플리케이션보다는 서비스 중심으로 통합을 지향하는 아키텍처 또는 기술

 

2) 데이터 표준확인

- 인터페이스 데이터표준은 인터페이스를 위해 인터페이스가 되어야할 범위의 데이터들의 형식과 표준을 정의하는 것

 

 

2. 인터페이스 기능구현

1) 인터페이스 보안

- 인터페이스 보안 취약점에 대한 시큐어 코딩항목

 

   ㄱ) 인터페이스 보안기능 적용

      - 네트워크 구간보안 기능적용

      - 애플리케이션에 보안 기능적용

      - 데이터베이스에 보안 기능적용

 

   ㄴ) 데이터베이스 암호화 알고리즘

      - 대칭키, 해시, 비대칭키

 

   ㄷ) 스니핑(Sniffing)

      - ‘킁킁냄새를맡다’라는 뜻으로 네트워크 주변을 지나다니는 패킷을 엿보면서 계정(ID)과 패스워드를 알아내기 위한

         행위

 

   ㄹ) 스푸핑(Spoofing)

      - ‘속여먹다’라는 뜻을 지닌 ‘spoof’ 에서 나온말로 해커가 악용하고자하는 호스트의 IP주소나 e-메일 주소를

         바꾸어서 이를 통해 해킹을 하는 것

 

2) 소프트웨어연계테스트

- 내/외부 연계모듈 구현에서 소프트웨어 연계테스트는 송신시스템과 수신시스템 간에 연계테스트를 의미함

- 소프트웨어 연계단위 및 통합테스트

- 소프트웨어 연계단위 및 통합테스트 케이스작성

 

 

3. 인터페이스 구현검증

1) 인터페이스 구현검증

- 인터페이스 구현검증 도구, 감시도구 (xUnit, STAF, FitNesse, NTAF, Selenium, watir)

- 인터페이스 구현검증에 필요한 설계 산출물

 

2) 인터페이스 오류 처리 확인 및 보고서 작성

 

   ㄱ) 인터페이스 오류 처리방법

      - 사용자 화면에서 오류를 발생

      - 인터페이스 오류 로그생성

      - 인터페이스 관련 테이블에 오류 사항기록