[정보처리기사실기 요약정리] 인터페이스 구현

 

 

· 인터페이스 요구사항 검증

사용자의 요구사항이 요구사항 명세서에 정확하고 완전하게 기술되었는지 검토하고 개발 범위 기준인 베이스라인을 설정하는 것

요구사항 검토 계획 수립 → 검토 및 오류 수정 → 베이스라인 설정

 

· 요구사항 검증 방법

1) 요구사항 검토(Requirements Review)

요구사항 명세서의 오류 확인 및 표준 준수 여부 등의 결함 여부를 검토 담당자들이 수작업으로 분석하는 방법

동료검토 (Peer Review)	요구사항 명세서 작성자가 명세서 내용을 직접 설명하고 동료들이 결함을 발견하는 방법
워크스루 (Walk Through)	검토 회의 전에 요구사항 명세서를 미리 배포하여 사전 검토 후 짧은 검토 회의를 통해 결함을 발견하는 방법
인스펙션 (Inspection)	요구사항 명세서 작성자를 제외한 다른 검토 전문가들이 요구사항 명세서를 확인하여 결함을 발견하는 방법

 

2) 프로토타이핑(Prototyping)

사용자의 요구사항을 정확히 파악하기 위해 실제 개발될 소프트웨어에 대한 견본품을 만들어 최종 결과물 예측

 

3) 테스트 설계

테스트 케이스를 생성하여 요구사항이 현실적으로 테스트 가능한지를 검토한다

 

4) CASE 도구 활용

일관성 분석(Consistency Analysis)을 통해 요구사항 변경사항의 추적,분석,관리,표준 준수 여부를 확인한다

 

 

· 인터페이스 요구사항 검증의 주요 항목

인터페이스 요구사항 검증 항목
완전성 (Completeness)	사용자의 모든 요구사항이 누락되지 않고 완전하게 반영되었는가
일관성 (Consistency)	요구사항이 모순되거나 충돌되는 점 없이 일관성을 유지하고 있는가
명확성 (Unambiguity)	모든 참여자가 요구사항을 명확히 이해할 수 있는가
기능성 (Functionality)	요구사항이 'How to'보다 'What'에 중점을 두고 있는가
검증 가능성 (Verifiability)	요구사항이 사용자의 요구를 모두 만족하고 개발된 소프트웨어가 요구 내용가 일치하는지 검증할 수 있는가
추적 가능성 (Traceability)	요구사항 명세서와 설계서를 추적할 수 있는가
변경 용이성 (Easily Changeable)	요구사항 명세서의 변경이 쉽도록 작성되었는가

 

· 인터페이스 방법 명세화

내/외부 시스템이 연계하여 작동할 때 인터페이스별 송수신 방법, 송수신 데이터, 오류 식별 및 처리 방안에 대한 내용을 문서로 정리하는 것

필요한 정보 : 시스템 연계 기술, 인터페이스 통신 유형, 처리 유형, 발생 주기 등이 있다

 

· 시스템 연계 기술

DB Link	DB에서 제공하는 링크 객체를 이용하는 방식
API	송신 시스템의 DB에서 데이터를 읽어와 제공하는 애플리케이션 프로그래밍 인터페이스 프로그램
연계 솔루션	EAI 서버와 송수신 시스템에 설치되는 클라이언트를 이용하는 방식
Socket	서버가 통신을 위한 소켓을 생성하여 포트를 할당하고 클라이언트의 통신 요청 시 클라이언트와 연결하여 통신하는 네트워크 기술
Web Service	웹 서비스에서 WSDL, UDDI, SOAP 프로토콜을 이용하여 연계하는 서비스

 

· 인터페이스 통신 유형

1) 단방향

시스템에서 거래를 요청만 하고 응답이 없는 방식 

2) 동기

시스템에서 거래를 요청하고 응답이 올때 까지 대기하는 방식

3) 비동기

시스템에서 거래를 요청하고 다른 작업을 수행하다 응답이 오면 처리하는 방식

 

· 인터페이스 처리 유형

1) 실시간 방식

사용자가 요청한 내용을 바로 처리해야 할 때 사용하는 방식

2) 지연 처리 방식

데이터를 매건 단위로 처리할 경우 비용이 많이 발생할 때 사용하는 방식

3) 배치 방식

대량의 데이터를 처리할 때 사용하는 방식

 

· 미들웨어(Middleware)

운영체제와 응용 프로그램 또는 서버와 클라이언트 사이에서 다양한 서비스를 제공하는 소프트웨어

표준화된 인터페이스를 제공함으로써 시스템 간의 데이터 교환에 일관성을 보장한다

미들웨어의 종류
DB(DataBase)	데이터베이스 벤더에서 제공하는 클라이언트에서 원격의 DB와 연결하는 미들웨어 DB를 사용하여 시스템을 구축하는 경우 보통 2-Tier 아키텍처라고 한다
RPC (Remote Procedure Call) 원격 프로시저 호출	응용 프로그램의 프로시저를 사용하여 원격 프로시저를 로컬 프로시저처럼 호출하는 미들웨어
MOM (Message Oriented Middleware) 메시지 지향 미들웨어	메시지 기반의 비동기형 메시지를 전달하는 미들웨어로 온라인 업무보다는 이기종 분산 데이터 시스템의 데이터 동기를 위해 많이 사용된다
TP-Monitor (Transaction Processing Monitor) 트랜잭션 처리 모니터	온라인 트랜잭션 업무에서 트랜잭션을 처리 및 감시하는 미들웨어로 항공기나 철도 예약 업무 등 사용자 수가 증가해도 빠른 응답 속도를 유지해야 하는 업무에 주로 사용된다
ORB (Object Request Broker) 객체 요청 브로커	코바(CORBA) 표준 스펙을 구현한 객체 지향 미들웨어로 최근에는 TP-Monitor의 장점인 트랜잭션 처리와 모니터링 등을 추가로 구현 제품도 있다
WAS (Web Application Server)	사용자의 요구에 따라 변하는 동적인 컨텐츠를 처리하기 위한 미들웨어로 클라이언트/서버 환경보다는 웹 환경을 구현하기 위한 미들웨어다 HTTP 세션 처리를 위한 웹서버 기능뿐 아니라 미션-크리티컬한 기업 업무까지 JAVA, EJB 컴포넌트 기반으로 구현이 가능하다

 

· 모듈 연계

내부 모듈과 외부 모듈 또는 내부 모듈 간의 데이터 교환을 위해 관계를 설정하는 것

대표적인 모듈 연계 방법
EAI (Enterprise Application Integration)	기업 내 각종 애플리케이션 및 플랫폼 간의 상호 연동이 가능하게 해주는 솔루션 1) Point-to-Point 가장 기본적인 애플리케이션 통합 방식으로 1:1로 연결하며 변경 및 재사용이 어렵다 2) Hub & Spoke 단일 접점인 허브 시스템을 통해 데이터를 전송하는 중앙 집중형 방식이다 확장 및 유지보수가 용이하지만 허브 장애 발생시 시스템 전체에 영향을 미친다 3) Message Bus (ESB방식) 애플리케이션 사이에 미들웨어를 두어 처리하는 방식으로 확장성이 뛰어나며 대용량 처리가 가능하다 4) Bus Hybrid 그룹 내에서는 Hub&Spoke, 그룹 간에는 Message Bus를 혼합한 방식이다 필요한 경우 한 가지 방식으로 EAI 구현이 가능하다 데이터 병목 현상을 최소화 할 수 있다
ESB (Enterprise Service Bus)	애플리케이션 간 표준 기반의 인터페이스를 제공하는 솔루션 통합 측면에서 EAI와 유사하지만 애플리케이션 보다는 서비스 중심의 통합을 지향한다 특정 서비스에 국한되지 않고 범용적으로 사용하기 위해 애플리케이션과 결합도(Coupling)를 약하게(Loosely) 유지한다
Web Service	네트워크 정보를 표준화된 서비스 형태로 만들어 공유하는 기술 1) SOAP HTTP, HTTPS, SMTP 등을 활용하여 XML 기반의 메시지를 네트워크 상에서 교환하는 프로토콜 2) WSDL 웹서비스와 관련된 서식이나 프로토콜 등을 표준적으로 기술하고 게시하기 위한 언어 XML로 작성 되며 UDDI의 기초가됨 3) UDDI WSDL을 등록하여 서비스와 서비스 제공자를 검색하고 접근하는 데 사용됨

 

· 인터페이스 구현

송수신 시스템 간의 데이터 교환 및 처리를 실현해 주는 작업

1) 데이터 통신을 위한 인터페이스 구현

애플리케이션 영역에서 데이터 포맷을 인터페이스 대상으로 전송하면 이를 수신측에서 파싱하여 해석하는 방식

주로 JSON이나 XML형식의 데이터 포맷을 사용하여 인터페이스를 구현한다

 

2) 인터페이스 엔티티를 이용한 인터페이스 구현

인터페이스가 필요한 시스템 사이에 별도의 인터페이스 엔티티를 두어 상호 연계하는 방식

일반적으로 인터페이스 테이블을 엔티티로 활용한다

 

 

· JSON(JavaScript Object Notation) - (Attribute-Value Pairs)

 웹과 컴퓨터 프로그램에서 용량이 적은 데이터를 교환하기 위해 데이터 객체를 속성값이 쌍 형태로 표현하는 개방형 표준 포맷

비동기 처리에 사용되는 AJAX에서 XML을 대체하여 사용하고 있다

 

· AJAX(Asynochronous JavaScript and XML)

클라이언트와 서버간에 XML 데이터를 주고 받는 비동기 통신 기술로 전체 페이지를 고치지 않고도 웹 페이지 일부를 업데이트 할 수 있다

 

· 인터페이스 보안 기능 적용

인터페이스의 보안 향상을 위해 보안 취약점을 분석한 후 적절한 보안 기능을 적용하는 것이다

네트워크 영역	송수신 간 스니핑 등을 이용한 데이터 탈취, 변조 위협을 방지하기 위해 네트워크 트래픽에 대한 암호화를 설정한다 인터페이스 아키텍처에 따라 IPSec, SSL, S-HTTP 등의 다양한 방식으로 적용함
애플리케이션 영역	소프트웨어 개발 보안 가이드를 참조하여 애플리케이션 코드 상의 보안 취약점을 보안하는 방법
데이터베이스 영역	DB, 스키마, 엔티티의 접근 권한과 프로시저, 트리거 등의 DB 동작 객체의 보안 취약점에 보안 기능 적용

 

· IPSec(IP Security)

네트워크 계층에서 IP패킷 단위의 데이터 변조 방지 및 은닉 기능을 제공하는 프로토콜

 

· SSL(Secure Sockets Layer)

TCP/IP 계층과 애플리케이션 계층 사이에서 인증, 암호화, 무결성을 보장하는 프로토콜

 

· S-HTTP(Secure Hypertext Transfer Protocol)

클라이언트와 서버 간에 전송되는 모든 메시지를 암호화하는 프로토콜

 

 

· APM(Application Perfomance Management/Monitoring)

애플리케이션의 성능 관리를 위해 접속자, 자원 현황, 트랜잭션 수행 내역, 장애 진단 등 다양한 모니터링 기능을 제공하는 도구이다

 1) 리소스 방식 : Nagios, Zabbix, Cacti

 2) 엔드투엔드 방식 : VisualVM, 제니퍼, 스카우트

 

· 데이터 무결성 검사 도구

인터페이스 보안 취약점을 분석하는데 사용되는 도구로,

시스템 파일의 변경 유무를 확인하고 파일이 변경되었을 경우 이를 관리자에게 알려준다

종류 : Tripwire, AIDE, Samhain, Claymore, Slipwire, Fcheck 등

 

· 인터페이스 구현 검증 도구

인터페이스 구현을 검증하기 위해서는 인터페이스 단위 기능과 시나리오 등을 기반으로하는 통합 테스트가 필요하며

통합 테스트를 수행하기 위해서는 테스트 자동화 도구가 필요하다

테스트 자동화 도구
xUnit	같은 테스트 코드를 여러 번 작성하지 않게 도와주며 테스트마다 예상 결과를 기억할 필요가 없게하는 자동화된 해법을 제공하는 단위 테스트 프레임워크이다 Smalltalk에 처음 적용되어 SUnit 이었으나 JAVA, C++, .NET 등의 다양한 언어에 적용되며 xUnit으로 통칭되었다
STAF	서비스 호출 및 컴포넌트 재사용 등 다양한 환경을 지원하는 테스트 프레임워크이다 크로스 플랫폼이나 분산 소프트웨어에서 테스트 환경을 조성할 수 있도록 지원한다 분산 소프트웨어의 경우 각 분산 환경에 설치된 데몬이 프로그램 테스트에 대한 응답을 대신하며, 테스트가 완료되면 이를 통합하고 자동화하여 프로그램을 완성한다
FitNesse	웹 기반 테스트 케이스 설계, 실행, 결과 확인 등을 지원하는 테스트 프레임워크이다
NTAF	FitNesse의 장점인 협업 기능과 STAF의 장점인 재사용 및 확장성을 통합 NHN(Naver)의 테스트 자동화 프레임워크이다
Selenium	다양한 브라우저 및 개발 언어를 지원하는 웹 애플리케이션 테스트 프레임워크이다
watir	인터프리터 방식의 객체 지향 스크립트 언어인 Ruby를 사용하는 애플리케이션 테스트 프레임워크이다

 

· 인터페이스 구현 감시 도구

인터페이스 동작 상태는 APM(애플리케이션 성능 관리)을 사용하여 모니터링 할 수 있다

 APM을 통해 데이터베이스와 웹 애플리케이션의 트랜잭션, 변수값, 호출 함수, 로그 및 시스템 부하 등 종합적인 정보를 조회하고 분석할 수 있다

스카우터 (Scouter)	애플리케이션 및 OS 지원에 대한 모니터링 기능을 제공하는 오픈소스 APM 소프트웨어
제니퍼 (Jennifer)	애플리케이션의 개발부터 테스트, 오픈, 운영, 안정화까지 전 단계에 걸쳐 성능을 모니터링하고 분석해주는 소프트웨어

 

 

---

https://prinha.tistory.com/entry/%EC%A0%95%EB%B3%B4%EC%B2%98%EB%A6%AC%EA%B8%B0%EC%82%AC%EC%8B%A4%EA%B8%B0-%EC%9A%94%EC%95%BD%EC%A0%95%EB%A6%AC-%EC%84%9C%EB%B2%84-%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%A8-%EA%B5%AC%ED%98%84

[정보처리기사실기 요약정리] 서버 프로그램 구현