By enterprise workflows and web service technologies data is frequently represented in the form of XML documents. In the same time, these systems are highly security critical, because they may be in control of important processes of organizations, while communicating with external partners over the network. Therefore, this work describes three methods to verify information flow properties of processes manipulating tree-structured data.
Übersetzte Kurzfassung:
Bei Enterprise-Workflow-Systemen und Web-Service-Technologien werden Daten oft durch XML Dokumente repräsentiert. Diese Systeme sind sicherheitskritisch, weil sie wichtige Prozessabläufe einer Organisation kontrollieren können, während sie mit externen Partnern über das Netzwerk kommunizieren. Diese Arbeit beschreibt drei Methoden, die Informationsfluss-Eigenschaften von Programmen sicherstellen können, deren Schwerpunkt die Verarbeitung von baumstrukturierten Daten ist.