عادله ناظمی - دانشجوی کارشناسی ارشد معماری کامپیوتر، دانشگاه آزاد اسلامی واحد اراک
مهدی احسانیان منفرد - استادیار، هیات علمی دانشگاه صنعتی خواجه نصیر طوسی
غلامرضا لطیف شبگاهی - استادیار، هیات علمی دانشگاه صنعت آب و برق

با گسترش برنامه های کاربردی تحت وب و افزایش کاربران و استفادکنندگان اینترنت، نسل جدیدی از وب، با نام وب 2.0 پدید آمده است که جذاب تر، آسان تر و کاربردی تر می باشد. XML و جاوا اسکریپت و مسارکت فعال بین این دو، تعامل و همکاری میان کاربران، که به عنوان تأمین کنندگان این دو محتوا می باشند همگی باعث شده اند که وب از حالت سنتی خود خارج گردد. امروزه برنامه کاربردی وب 2.0 به صورت آشکارا و پویا در دسترس می باشد. لکن این فناوری را خطرات امنیتی متعددی تهدید می کند. با ترکیب ایده های موجود و سایر مکانیزم های مشابه، راهکار قابل گسترشی جهت برقراری امنیت در برنامه های مبتنی بر وب 2.0 ارائه شده است. در این مقاله یک وب سرویس امنیتی جهت امنیت کاربردهای مبتنی بر وب 2.0 با عنوان (Web 2.0 W2-SSApplication Security Service) ارائه شده است که با استفاده از الگوریتمهای شناسایی تهدیدات، جوابگوی بازه وسیعی از تهدیدهای برنامه های کاربردی وب 2.0 می باشد. طرح ارائه شده سعی بر این دارد که بتواند معایب روش های قبل را برطرف سازد، وب سرویس امنیتی با دو معیار صحت عملکرد و سربار زمانی بر روی سه نمونه آسیب پذیر مختلف، ارزیابی می گردد.

وب 2.0، W2-SS، تهدیدات، کاربردهای مبتنی بر وب 2.0، وب سرویس امنیتی