Введение. Важнейшей предпосылкой использования технологии COM и базирующихся на ней технологий DCOM и COM+ является создание повторно используемых компонентов

Важнейшей предпосылкой использования технологии COM и базирующихся на ней технологий DCOM и COM+ является создание повторно используемых компонентов, которые можно было бы связать в готовое приложение. Эта предпосылка вызвана как техническими, так и коммерческими причинами. Первоначально создание таких компонентов планировалось реализовать с помощью объектно-ориентированных языков программирования, которые определяют объекты на уровне исходных текстов программ, а повторное использование кода поддерживается посредством наследования. Серьезной преградой указанной реализации является необходимость знания программистом семантики базового класса, поскольку в его компетенцию входит перегрузка функций класса. Кроме этого, для взаимодействия компонентов, реализованных с использованием различных языков программирования, требуются промышленные стандарты, поддерживаемые множеством производителей. В качестве такого стандарта компанией Microsoft предлагается семейство технологий COM, DCOM и COM+ в которых готовые компоненты представлены в виде "черных ящиков", а использование компонентов осуществляется исключительно с помощью интерфейсов, предоставляемых пользователю. Отметим, что это семейство базируется на технология COM. Наиболее важная характеристика этой технологии заключается в том, что она не является промежуточным программным обеспечением, а представляет собой бинарный стандарт, позволяющий взаимодействовать программам, созданным с применением различных языков программирования. Технология DCOM, которая появилась на свет вместе с операционной системой Windows NT 4.0, представляет собой расширение COM для использования в сети. Хотя применение DCOM увеличивает возможности механизма удаленного вызова процедур (RPC), изначально использовавшегося в COM, но базовая технология осталась при этом неизменной. Технологию COM+ можно рассматривать как следующее поколение компонентной архитектуры, разработанной фирмой Microsoft. Ее главными отличиями являются хорошая приспособленность к масштабированию, повышенная надежность при работе в сети и возможность автоматической поддержки транзакций. Технология COM+ базируется на декларативной модели, основанной на применении атрибутов. COM+ интегрирует сервер транзакций (MTS) в COM и использует очередь сообщений (MSMQ) при обеспечении вызовов. За счет этого существенно упрощается создание как серверных, так и клиентских приложений. Кроме этого, в технологии COM+, имеется множество сервисов, представление которых позволяет создавать высоко масштабируемые приложения. По отношению к COM, COM+ требует значительно большей конфигурационной информации для хранения всех атрибутов приложений и компонентов. Эта информация храниться в отдельной системной базе данных под названием RegDB. Доступ к ней осуществляется через семейство системных объектов, администрирование которых можно осуществлять программно или с помощью оснастки Component Services. Важной особенностью администрирования является возможность установки атрибутов на всех уровнях иерархии, т.е. на уровнях приложения, компонента, интерфейса и метода.

Отметим, что в настоящее время разработка программного обеспечения с использованием семейства технологий COM является общепринятой практикой. В некоторых случаях даже рекомендуется использовать технологию COM при построении программного обеспечения систем защиты информации []. При этом, рассмотрение системы безопасности программного обеспечения, созданного на базе семейства технологий COM на наш взгляд носит несколько односторонний характер. В большинстве работ система безопасности рассматривается на концептуальном уровне, причем акцент ставиться на технологических аспектах авторизации и аутентификации компонентов COM. В то же время критический анализ защищенности различных сервисов, консолей управления, а также политики безопасности проведен не достаточно полно.

Целью данной статьи является - проведение комплексной оценки системы безопасности семейства технологий COM.

Дата добавления: 2014-01-14