3.1.1. Lý do lựa chọn
Để nghiên cứu về vấn đề phân tích thiết kế an ninh hệ thống, chúng tơi chọn bài tốn “Hệ thống theo dõi vận chuyển hàng hóa” (“Cargo tracking system”), vì các lý do sau:
• Nghiệp vụ rõ ràng và tiêu biểu (hầu như chúng ta đều biết tới dịch vụ chuyển phát: DHL, TNT. . . )
• Do được cung cấp dưới dạng dịch vụ, nên người sử dụng và các tình huống tấn cơng tương đối đa dạng để có thể phân tích.
• Kích thước của bài tốn tương đối phù hợp với mục tiêu nghiên cứu.
• Là một sản phẩm tác giả đã trực tiếp tham gia phân tích, thiết kế, lập trình, và nhận thấy những vấn đề nổi cộm trong phân tích an ninh hệ thống.
3.1.2. Nội dung bài tốn
Hệ thống theo dõi hàng hóa là một hệ thống sử dụng trong các doanh nghiệp vận chuyển, hoặc doanh nghiệp sản xuất, trong đó có phát sinh nghiệp vụ chuyển hàng từ nước xuất
khẩu sang nước nhập khẩu. Quá trình theo dõi bắt đầu từ khi bên mua hàng gửi đơn hàng tới bên bán hàng cho tới khi bên mua nhận được hàng hóa. Sơ lược về hoạt động nghiệp vụ của hệ thống như trong hình 3.1.
Trong biểu đồ tổng quan về hệ thống (hình 3.1), chúng ta mơ tả lại những gì người dùng đang làm và chưa đưa vào các khái niệm của phân tích thiết kế hệ thống, vì vậy biểu đồ này đang ở dạng thô. Mục tiêu của biểu đồ này là đưa ra một cái nhìn tổng quan về hệ thống và kiểm tra với khách hàng rằng chúng ta (những người sắp xây dựng hệ thống) đang hiểu đúng đắn về nghiệp vụ khách hàng. Mỗi khối chỉ ra tên một dạng nghiệp vụ và ô màu vàng chỉ ra người (hoặc bên) thực hiện nghiệp vụ đó.