طراحی نرم افزاری جهت جلوگیری از نفوذ کاربران غیر مجاز توسط فرزند همکار آب منطقه ای خراسان رضوی

سید مهدی فدایی از محققین دانشگاه صنعتی امیرکبیر و فرزند سید احمد فدایی مشاور مدیرعامل شرکت آب منطقه ای خراسان رضوی موفق به طراحی نرم افزاری گردید که برای تأمین امنیت و دسترسی و نفوذ غیرمجاز کاربران به کار برده می شود.

   به نقل از خبرگزاری مهر، وی با بیان اینکه  برای تولید هر نرم افزار کامپیوتری همواره خط مشی هایی مد نظر است، عنوان کرد: خط مشی در تولید هر نرم افزار کامپیوتری مواردی مانند  امنیت، عدم دسترسی کاربران غیر مجاز و نفوذ است که عدم توجه به این موارد می تواند صدمات غیر قابل جبرانی را به سیستم وارد کند.

وی افزود: یک خط مشی امنیتی مشخص کننده مجموعه اعمال مجاز جهت مدیریت، محافظت و توزیع منابع حساس یک سازمان است.

   فدایی با بیان اینکه یکی از چالش های امروزی در توسعه  برنامه های رایانه ای وجود انواع متفاوتی از خط مشی های امنیتی  است، خاطرنشان کرد: متأسفانه در زبان های برنامه نویسی کنونی توصیف خط مشی ها توسط برنامه نویس و اعمال  خودکار آنها توسط زبان برنامه نویسی وجود ندارد  و حصول اطمینان  از پیروی  برنامه  از خط مشی های امنیتی بر عهده  برنامه نویس است.

مجری طرح از طراحی زبان برنامه نویسی جدید خبر داد که توانایی تولید  نرم افزار  امن را دارد و قادر است تا امنیت  و دسترسی و نفوذ کاربران را بررسی کند.

   وی با اشاره به اینکه  نام زبان طراحی شده جاسپر است که برگرفته از نام و ساختار زبان برنامه نویسی جاوا دارد، توضیح داد: زبان جاسپر زبانی امری و شیء گرا است و در این طرح زبانی ارائه شده که امکان توصیف و اعمال  خودکار طیف گسترده ای  از خط مشی های امنیتی  را فراهم می آورد.

    فدایی با تاکید  بر اینکه  در زبان جاسپر، خط مشی های امنیتی  در بخش مجزایی از برنامه  تعریف می شوند، خاطرنشان کرد: این زبان برنامه نویسی در زمان اجرا وظیفه اعمال خودکار  تمام خط مشی های امنیتی را برعهده خواهد داشت.

   به گفته این محقق  به دلیل نوع توصیف این زبان نگهداری و استفاده مجدد از خط مشی های توصیف شده به سادگی امکان پذیر است و تمامی اصول برنامه نویسی شیءگرا نیز به این ترتیب برقرار خواهد ماند.

   فدایی از توسعه این زبان برنامه نویسی در آینده نزدیک خبر داد و عنوان کرد: این زبان برنامه نویسی برای کلیه مراکزی که به امنیت  توجه ویژه ای دارند مانند مراکز نظامی و دفاعی  قابل استفاده است. برنامه نویسی شیءگرا یک شیوه برنامه نویسی است که ساختار  یا بلوک اصلی آن  شیء ها است. زبان هایی مانند  Java، C++ ، C sharp از جمله  زبان های شیءگرا هستند.