An evaluation of Security Features based on Iso/Iec 25023 for a Distributed Autonomic Scientific Publisher Tool on a Permissioned Blockchain

Authors

DOI:

https://doi.org/10.4301/S1807-1775202219020

Keywords:

blockchain, academic process management, distributed processes, evaluation security, ISO/IEC 25023.

Abstract

In the development of projects that aim at management and editorial evaluation methods, mechanisms that foster the product’s quality final have great importance. In this scenario, several areas are working together in search of better adequacy and standardization in software development. A basic example is the adequations of evaluation of software engineering and computer networks, which work, so that distributed applications are developed following evaluation criteria and standardized quality standards. In this context, we present the DASP software, an open-source distributed autonomous scientific publisher executed through an allowed blockchain network, automatically organized through intelligent contracts, an alternative to the decentralized management of editorial models. As a form of evaluation, one of the most current standards used by the international organization for standardization (ISO) to perform software quality measurements, ISO/IEC 25023, is adopted. Furthermore, we focused on the security aspect, which is one of the categories of ISO/IEC. This aspect was chosen because it was based on the main features that underpin blockchain technology. The quality measurement was carried out following several steps, such as the definition of ISO/IEC 25023, an adaptation of metrics for DASP software evaluation, calculations of the quality value of each functionality, and determination of recommendations for improvements in the software according to the estimates made.

Author Biographies

Elder Bruno Evaristo Correa, Universidade Federal do Pará / Governamental.

É mestre em ciência da computação, bacharel em sistemas de informação, ambas formações realizadas na Universidade Federal do Pará.

Jeffson Celeiro Sousa, Universidade Federal do Pará / Governamental.

Aluno de Mestrado do PPGCC/UFPA.

Antônio Jorge Gomes Abelém, Universidade Federal do Pará / Governamental.

É professor titular da Universidade Federal do Pará (UFPA). Faz parte do Programa de Pós-graduação em Ciência da Computação desta instituição desde a criação do mesmo. É doutor em Informática pela Pontifícia Universidade Católica do Rio de Janeiro (2003). Atuou com pesquisador visitante no exterior em UMass-Amherst (EUA), no período de 09/2019 a 08/2020. É associado e conselheiro da Sociedade Brasileira de Computação (SBC). Atua como membro do comitê do programa e revisor de conferências, workshops e periódicos nacionais e internacionais. É membro do IEEE e representante da UFPA junto ao Laboratório Nacional de Redes de Computadores (LARC). Coordena o Grupo de Pesquisa em Redes de Computadores e Comunicação Multimídia - GERCOM (http://www.gercom.ufpa.br/) (cadastrado no cnpq), a partir do qual coordena e participa de diversos projetos de pesquisa e de desenvolvimento tecnológico no âmbito regional, nacional e internacional. Ocupou o cargo de diretor-presidente do Parque de Ciência e Tecnologia Guamá (PCT Guamá), a partir da inauguração do mesmo em 2010 até dez/2018, sendo um dos responsáveis pela estruturação, implantação e gestão do parque. Contribui com a criação e estruturação do sistema paraense de inovação, para incentivar o empreendedorismo inovador, o desenvolvimento de empresas de base tecnológicas e, consequentemente, o desenvolvimento sustentável do Estado do Pará e da Amazônia. Foi um dos mentores e coordenador técnico do projeto da Rede Metropolitana de Belém (MetroBel) e hoje é o atual coordenador administrativo desta Rede. Atua nas áreas de sistemas de apoio à inovação e de ciência da computação, com ênfase em redes de computadores, atuando principalmente nos seguintes temas: Internet do futuro, Internet quântica, redes definidas por software, redes sem fio, modelagem e análise de desempenho, arquitetura TCP/IP, multicast, Qualidade de Serviço (QoS), Qualidade de Experiência (QoE), segurança e gestão da inovação.

Sandro Ronaldo Bezerra Oliveira, Universidade Federal do Pará / Governamental.

Sandro possui Graduação em Tecnologia em Processamento de Dados pela Universidade da Amazônia (1998), especialização em Análise de Sistemas pela Universidade Federal do Pará (1999), mestrado em Ciências da Computação pela Universidade Federal de Pernambuco (2001), Doutorado e Pós-Doutorado em Ciências da Computação pela Universidade Federal de Pernambuco (2007). Atualmente é Professor Associado II da Universidade Federal do Pará - UFPA no Brazil, Coordenador do Projeto de Pesquisa SPIDER - Software Process Improvement: DEvelopment and Research (http://www.spider.ufpa.br) que recebeu o segundo lugar no Prêmio Dorgival Brandão Júnior referente ao ciclo 2011 do Programa Brasileiro de Qualidade e Produtividade em Software do Ministério de Ciência, Tecnologia e Inovação. Sandro orientou mais de 30 trabalhos de iniciação científica e mais de 75 trabalhos finais de curso para alunos de graduação em Ciência da Computação, além disso, orientou mais 40 dissertações de mestrado e mais de 10 teses de doutorado em Ciência da Computação com ênfase em Engenharia de Software, Qualidade de Software e Informática Educativa. Sandro tem publicado mais de 250 artigos científicos em inúmeras conferências internacionais e mais de 50 artigos científicos em jounals com grande impacto na área da Ciência da Computação. Durante o seu estágio pós-doutoral, Sandro escreveu dois livros sobre Qualidade de Software e um livro sobre um modelo de competência para capacitação de empreendimentos de tecnologia da informação. Ao longo de sua vida acadêmica, Sandro recebeu inúmeros prêmios como destaque em sua formação, bem como como melhor trabalho em diferentes conferências e prêmio de melhor dissertação de mestrado sob sua orientação. É Consultor-Implementador, Avaliador e Instrutor do modelo MPS.BR de qualidade para o desenvolvimento de software pela SWQuality Consultoria e Sistemas Ltda. Atuou como: Gerente de Divisão de Desenvolvimento da Cobra Tecnologia; Gerente de Processos e Qualidade da Amazon Corporation; e Professor Titular I da Universidade da Amazônia - UNAMA. Tem experiência na área de Ciência da Computação, com ênfase em Engenharia de Software, atuando principalmente nos seguintes temas: processo de software, qualidade de software, gerência de projetos, ferramentas CASE, ambiente de desenvolvimento de software, sistema de informação, gamificação e informática educativa.

References

AIMEUR, E., BRASSARD, G., GAMBS, S., SCHONFELD, D. (2012) "P3ERS: Privacy preserving peer review system". Transactions on Data Privacy, 5, 553-578.

ARVANITOU, E., AMPATZOGLOU, A., CHATZIGEORGIOU, A., GALSTER, M., AVGERIOU, P. (2017) “A mapping study on design-time quality attributes and metrics”. Journal of Systems and Software, 127, 52-77.

BFS - Blockchain for Science (2017) “Blockchain for Science: Reproducible Results Through Openness to Scientific Self Correction". Available online at: https://www.blockchainforscience.com. Accessed on 08/19/2021.

Blockchain solutions for scientific workflows (2018) “Deip: Decentralized research platform”. Available online at: https://deip.world. Accessed 1n 08/19/2021.

CORREA, Elder Bruno Evaristo; NASCIMENTO, Vagner De B.; ABELÉM, Antonio JG. DASP: Distributed and Autonomic Scientific Publisher Proposal for Editorial Process Management on Permissioned Blockchain. In: 2021 3rd Conference on Blockchain Research & Applications for Innovative Networks and Services (BRAINS). IEEE, 2021. p. 25-26.

EMMADI, N., MADDALI, L., SARKAR, S. (2018) “MaRSChain: Framework for a Fair Manuscript Review System Based on Permissioned Blockchain”. In Euro-Par 2018: Parallel Processing Workshops - Euro-Par 2018 International Workshops, Turin, Italy, August 27-28, 2018, Revised Selected Papers (pp. 355-366). Springer.

EVARISTO, B., NASCIMENTO, V., DEFRÉMONT, A., PINHEIRO, B., ABELÉM, A. (2019) “Editora Científica Autônoma e Distribuída sobre Blockchain Privada”. In Anais do II Workshop em Blockchain: Teoria, Tecnologia e Aplicações. Porto Alegre: SBC.

GÜNTHER, V. & ALEXANDRU, C. (2018) “Scienceroot Whitepaper”. Available online at: https://www.scienceroot.com/resources/whitepaper.pdf. Accessed on 08/19/2021.

ISO (2013) “ISO / IEC 25010: 2011 Systems and software engineering — Systems and software Quality Requirements and Evaluation (SQuaRE) — System and software quality models. Geneve.

NIYA, S., PELLONI, L., WULLSCHLEGER, S., SCHAUFELBÜHL, A., BOCEK, T., RAJENDRAN, L., STILLER, B. (2019) “A Blockchain-based Scientific Publishing Platform”. In 2019 IEEE International Conference on Blockchain and Cryptocurrency (ICBC) (pp. 329-336).

ORVIUM (2019) “Whitepaper: Accelerated Scientific Publishing (v1.7)”. Available online at: https://docs.orvium.io/Orvium-WP.pdf. Accessed on 08/19/2021.

SCHÖN, E. M., THOMASCHEWSKI, J., ESCALONA, M. J. (2017) “Agile Requirements Engineering: A systematic literature review”. Computer Standards & Interfaces, 49, 79-91.

Downloads

Published

2022-11-01

How to Cite

Evaristo Correa, E. B., Sousa, J. C., Gomes Abelém, A. J., & Bezerra Oliveira, S. R. (2022). An evaluation of Security Features based on Iso/Iec 25023 for a Distributed Autonomic Scientific Publisher Tool on a Permissioned Blockchain. Journal of Information Systems and Technology Management, 19. https://doi.org/10.4301/S1807-1775202219020

Issue

Vol. 19 (2022)

Section

Articles

License

Terms and Conditions The articles are author's responsibility. The publisher allows the author(s) to hold the copyright without restrictions and to retain publishing rights without restrictions. When submitting an article to JISTEM, authors are responsible for acknowledge and list any conflict of interest and financial support that may have influenced on the research results. Authors are required to sign an official copyright form. CC licensing You are free to: Share — copy and redistribute the material in any medium or format Adapt — remix, transform, and build upon the material for any purpose, even commercially. The licensor cannot revoke these freedoms as long as you follow the license terms. Under the following terms: Attribution — You must give appropriate credit, provide a link to the license, and indicate if changes were made. You may do so in any reasonable manner, but not in any way that suggests the licensor endorses you or your use. No additional restrictions — You may not apply legal terms or technological measures that legally restrict others from doing anything the license permits. Notices: You do not have to comply with the license for elements of the material in the public domain or where your use is permitted by an applicable exception or limitation. No warranties are given. The license may not give you all of the permissions necessary for your intended use. For example, other rights such as publicity, privacy, or moral rights may limit how you use the material. The aim of the Directory of Open Access Journals is to increase the visibility and ease of use of open access scientific and scholarly journals thereby promoting their increased usage and impact. The articles have free availability on the public internet, permitting any users to read, download, copy, distribute, print, search, or link to the full texts of these articles Creative Commons License http://creativecommons.org/licenses/by/4.0/ Al papers are licensed under a Creative Commons Attribution 4.0 International License. Journal's policy of screening for plagiarism: Plagiarism is strictly forbidden, and by submitting the article for publication the authors agree that the publishers have the legal right to take appropriate action against the authors, if plagiarism or fabricated information is discovered.