Misuse Case DAIMLERCHRYSLER. Seminar : Entwicklung verteilter eingebetteter Systeme Betreuer: Margot Bittner. Tobias Bachmann Thomas Helm

Transkript

1 DAIMLERCHRYSLER Seminar : Entwicklung verteilter eingebetteter Systeme Betreuer: Margot Bittner Misuse Case

2 SWT Seminar - Agenda Einleitung Use Case Definition Beispiele Misuse Case Definition Beispiele Techniken zur Analyse Trade-Off Analyse Beschreibung mit Templates

3 SWT Seminar Einleitung Was passiert, wenn man immer nur positiv denkt Anfänglich ist man entspannt und glücklich Aber man ist nicht auf Probleme vorbereitet wenn sie auftreten Wenn etwas schief gehen kann, dann kann man auch davon ausgehen, dass es auch mal schief gehen wird. (Murphys Gesetz)

4 SWT Seminar Einleitung Szenarien Ein Szenario ist eine Abfolge von Vorgängen die zum Ziel führen, das durch eine Person/Organisation bestimmt wird Negativ Szenarien sind Vorgänge, die dem erreichen des Ziels eines es Szenarios entgegenwirkt. Ein Negativ Szenario muss nicht durch menschlichen Einfluss ausgelöst werden (z.b. Feuer, Unwetter, Tiere usw.)

5 SWT Seminar Einleitung Konklusion Man wartet ab bis etwas passiert - und stellt dann fest, dass es zu spät ist um etwas dagegen zu tunt Man Überlegt sich im Vorfall, was alles passieren könnte - und was im Falle des Eintreffens zu tun ist In unserem Vortrag wollen wir eine Technik vorstellen, die sich mit der zweiten Möglichkeit beschäftigt

6 SWT Seminar - Agenda Einleitung Use Case Definition Beispiele Misuse Case Definition Beispiele Techniken zur Analyse Trade-Off Analyse Beschreibung mit Templates

7 SWT Seminar Use Case Begriffe Actor Kommunikation Use Case = Systemexterne Rolle = Funktionales Verhalten = Funktionsgruppe des Systems Actor Kommunikation Use Case

8 SWT Seminar Use Case Generalisierung / Spezialisierung Die Gen/Spec Beziehung zwischen zwei UseCases definiert ein gemeinsames dynamisches Verhalten ihres Super-UseCases UseCases. AutoBenutzen Parken Fahren RadioHören

9 SWT Seminar Use Case <<include include>> - Beziehung A <<include include>> B drückt aus, dass das Verhalten von A ohne das Verhalten von B nicht modellierbar ist (A setzt B voraus) A Fahren <<include include>> B TürEntriegeln

10 SWT Seminar Use Case <<extend extend>> - Beziehung B extend A beschreibt eine Abhängigkeit, die die Erweiterung des Verhaltens ens von A nur in wohldefinierten Fällen von B spezifiziert. Die Modellierung setzt die Angabe der Fälle durch extension points in A voraus Fahren <<include include>> TürEntriegeln extension point Tür wird nach 30s. nicht geöffnet A <<extend extend>> ZentralSichern B

11 SWT Seminar Use Case Beispiel: Fahren <<include include>> Fahrer TürEntriegeln extension point Tür wird nach 30s. nicht geöffnet <<extend extend>> ZentralSichern RadioHören

12 SWT Seminar - Agenda Einleitung Use Case Definition Beispiele Misuse Case Definition Beispiele Techniken zur Analyse Trade-Off Analyse Beschreibung mit Templates

13 SWT Seminar Misuse Case Begriffe Mis-Actor = Feindlicher Einfluss auf das System Use Case = Beschreibt das Ziel des Mis-Actors Misuse Case Mis-Actor

14 SWT Seminar Misuse Case Wechselspiel von Use Case und Misuse Case mit Functional und Non- Functional Requirements Use Cases sind empfindlich bei NFR s Misuse Cases haben natürlich ein Fokus auf NFR s (z.b. Sicherheitslöcher) Antwort darauf meistens eine Subsystem Function,, evtl. um einen Ausnahmefehler abzufangen System Tür entriegeln Function Fahrer User Functional Requirement Nicht Misuse geschlossen case Zentral Subsystem sichern nach Function 30s. Functional Requirement Non-Functional Requirement Misuse Dieb

15 SWT Seminar Misuse Case threaten - Beziehung Misuse Case A threatens Use Case B, wenn das erreichen des Ziels von A die Fähigkeit des Systems, die Ziele von B zu erreichen, reduziert. (A bedroht B) B RadioHören <<threatens threatens>> A RadioDiebstahl

16 SWT Seminar Misuse Case mitigate - Beziehung Use Case A mitigates Misuse Case B, wenn wenn es die threatens-effekte von B auf ein Use Case reduziert (A entschärft B) RadioHören <<threatens threatens>> RadioDiebstahl <<include include>> <<mitigates mitigates>> B RadioCodeEingeben A

17 SWT Seminar Misuse Case Beziehung - Übersicht (Abhängigkeits-Tabelle) Ziel Use Misuse Quelle Use Include Mitigates Misuse Threatens Include

18 SWT Seminar Misuse Case Beispiel: <<include include>> Fahren ABS/ASC <<threatens threatens>> <<mitigates mitigates>> LässtDasAutoRutschen <<include include>> Wolkenbruch Fahrer TürEntriegeln extension point Tür wird nach 30s. nicht geöffnet <<extend extend>> ZentralSichern RadioHören <<threatens threatens>> RadioDiebstahl Dieb <<include include>> <<mitigates mitigates>> RadioCodeEingeben

19 SWT Seminar - Agenda Einleitung Use Case Definition Beispiele Misuse Case Definition Beispiele Techniken zur Analyse Trade-Off Analyse Beschreibung mit Templates

20 SWT Seminar Trade Off Ziel: Entscheidungsprozesse mit korrekten und leicht überschaubaren Informationen zu unterstützen. Vorgehen: Alle beteiligten Gruppen müssen teilnehmen Leitung findet unter einer Person statt, die sowohl wirtschaftliche iche als auch technische Fähigkeiten besitzt. Teilnehmer schlagen Anforderungen oder Designentwürfe für ein System S vor Nur Einbeziehung aller Vorschläge verspricht Erfolg

21 SWT Seminar Trade Off Mit Hilfe der Misuse Case Technik erfolgt die Beschreibung der Trade-Offs Offs. Problem: Darstellung von Konflikten Lösung: Einführung der Beziehung: <<conflict with>> Problem: Darstellung von Use Cases die die Folgen eines Misuse Case verschlimmern Lösung: Einführung der Beziehung: <<agravates agravates>>

22 SWT Seminar Trade Off <<aggravates aggravates>> - Beziehung Ein Use oder Misuse Case A aggravates einen Misuse Case B, wenn es die Wahrscheinlichkeit des Eintretens von B erhöht oder die Schäden durch B verstärkt. (A verschlimmert B) A Parken ohne abzuschließen <<aggravates aggravates>> B Autodiebstahl

23 SWT Seminar Trade Off <<conflicts with>> - Beziehung Use Case A conflicts with Use Case B wenn das Erreichen der Ziele von A, den Erfolg von B erschwert oder unmöglich macht und umgekehrt. (A steht in Konflikt mit B) Radio benutzen <<includes includes>> Bedienkomfort B <<includes includes>> <<conflicts with>> Langen Radio-Code eingeben A

24 SWT Seminar Templates Templates: Stellt eine textuelle Beschreibung eines UseCases dar. RadioDiebstahl Dieb Use Case Name Summary Author Date Basic path Alternative paths Capture points Extension points RadioDiebstahl Ein Dieb verschafft sich Zugang zum Auto und entwendet das Radio. 18. Feb bp0-1 Zugang zum Auto verschaffen durch Schloss aufbrechen bp0-2 Radio ausbauen ap1 Zugang zum Auto durch Einschlagen der Scheibe( statt bp0-1) ap2 Auto nicht abgeschlossen ( statt bp0-1) cp1 Alarmanlage detektiert eindringen in Auto ( bp0-1 und ap1) ep1 Alarmanlage ausschalten

25 SWT Seminar Templates Templates: RadioDiebstahl Dieb Trigger Assumptions Preconditions Worst case threat Prevention guarantee Detection guarantee Related business rules Dieb geht an Auto vorbei Dieb hat die Möglichkeit an das Auto heran zu kommen Auto ist abgestellt Schloss und/oder Scheibe beschädigt Radio entwendet - - br1 Fahrer muss regelmäßig den Radiocode ändern br2 Radiodaten( Seriennr. etc.) sicher aufbewahren, für die Versicherung

26 SWT Seminar Templates Templates: RadioDiebstahl Dieb Iteration filled Misuser profile Person mit Kenntnissen - Eindringen in Fahrzeuge - Ausbauen von Radios Scope Eingebettetes System für die Kontrolle der Autoelektronik Level Zusammenfassung Stakeholders and Risks Technologie and data variations Dieb -

27 SWT Seminar Templates Templates: Stellt eine textuelle Beschreibung eines UseCases dar. RadioDiebstahl Dieb Use Case Name Summary Author Date Basic path Alternative paths Capture points Extension points RadioDiebstahl einfache eindeutige Bezeichnung Ein kurze Dieb zusammengefasste verschafft sich Zugang Beschreibung zum Auto und entwendet das Radio. 18. Feb meistverwendete Weg, der zum Erfolg des Mis-Users und bp0-1 Zugang zum Auto verschaffen durch Schloss aufbrechen zur Niederlage des Systems führt bp0-2 Radio ausbauen ap1 Alternative Zugang zum Wege Auto zu dem durch basic Einschlagen path der Scheibe( statt bp0-1) ap2 Auto nicht abgeschlossen ( statt bp0-1) cp1 definierte Alarmanlage Stellen detektiert um MisUse eindringen Cases zu in verhindern Auto ( bp0-1 und ap1) oder zu entdecken ep1 - zusätzliche Alarmanlage optionale ausschalten Wege für bestimmte Situationen - Möglichkeiten für den Mis-User um Hindernisse zu umgehen

28 SWT Seminar Templates Templates: RadioDiebstahl Dieb Trigger Assumptions Preconditions Worst case threat Prevention guarantee Dieb Bedingungen, geht an Auto die vorbei den Misuse Case auslösen Dieb Umweltbedingungen, hat die Möglichkeit die an den das Misuse Auto heran Case möglich zu kommen machen Auto Systemzustände ist abgestelltdie den MisuseCase ermöglichen Schloss Ergebnis und/oder des erfolgreich Scheibe durchgeführten beschädigt Misuse Case Radio entwendet - minimales Ergebnis, falls der Misuse Case abgewendet wurde Detection guarantee - minimales Ergebnis, falls der MisUser bemerkt wird Related business rules mit den Misuse Case verbundene Bestimmungen br1 Fahrer muss regelmäßig den Radiocode ändern ausserhalb des Systems br2 Radiodaten( Seriennr. etc.) sicher aufbewahren, für die Versicherung

29 SWT Seminar Templates Templates: Iteration Detailierungsgrad filled(facade, filled, focused, finished RadioDiebstahl Dieb Misuser profile Person Kenntnisse mit Kenntnissen und Fähigkeiten des potentielen MisUsers - Eindringen in Fahrzeuge - Ausbauen von Radios Scope Eingebettetes Sicht System des Modells für die Kontrolle der Autoelektronik Level Zusammenfassung Abstraktionsebene Stakeholders and Risks Technologie and data variations Diebdirekte Beteiligte am Misuse Case - Teilalternativen, ähnlich alternatives paths

30 SWT Seminar - Agenda Danke für Ihre Aufmerksamkeit!