| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2012-07-27 13:30 UML要求分析モデルとコモンクライテリアに基づくセキュリティ要求分析の統合手法 ○野呂 惇（芝浦工大）・小形真平（信州大）・松浦佐江子（芝浦工大）  SS2012-13 KBSE2012-15 |
|
| 抄録 | （和） | システム開発の上流工程でセキュリティ要求を定義することは，脆弱性の少ないシステムの開発のために有益である．しかし，開発者のセキュリティ知識の乏しさ，従来の開発方法とのミスマッチ，要求分析の複雑化などの問題から現状ではその手法は確立されていない．そのため，現状では開発の下流工程でセキュリティ要件として分析されているが，開発の手戻りにより開発時間，コストの増大が発生する． 本研究ではシステム開発の上流工程で開発の手戻りを抑制するセキュリティ要求分析手法として，UMLモデルによる機能の要求分析モデルに，コモンクライテリアを用いて分析したセキュリティ機能の要求分析モデルを統合する手法を提案する．また，統合したモデルから自動生成されるプロトタイプを用いて顧客とのセキュリティ要求の確認を行うことで分析漏れを減少させる． |
| （英） | Analyzing security requirements for a system at an early stage of development is effective in developing a system with lesser vulnerability. However, general application developers do not have rich security knowledge. Moreover, requirements of recent systems increasingly have many factors of wide variety and complexity. Thus, there is no useful method for general developers to analyze and verify security requirements at an early stage of development. Because security requirements are currently analyzed in a lower process of development, the production rework causes increase of development periods and costs. To reduce product rework in the upper process of a system development, we propose a security requirements analysis technique that integrates a UML based requirements analysis model with the requisite security functions derived from Common Criteria. Because the customers can confirm the security requirements using automatic generated prototype from the integrated models, some oversights in analyzing security requirements can be reduced. |
|
| キーワード | （和） | セキュリティ要求 / 要求分析 / UML / コモンクライテリア / プロトタイピング / / / |
| （英） | Security Requirements / Requirements Analysis / UML / Common Criteria / Prototyping / / / | |
| 文献情報 | 信学技報, vol. 112, no. 165, KBSE2012-15, pp. 19-24, 2012年7月. | |
| 資料番号 | KBSE2012-15 | |
| 発行日 | 2012-07-20 (SS, KBSE) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | SS2012-13 KBSE2012-15 |
|
| 研究会情報 | |
| 研究会 | KBSE SS |
| 開催期間 | 2012-07-27 - 2012-07-28 |
| 開催地（和） | 公立はこだて未来大学 |
| 開催地（英） | Future University Hakodate |
| テーマ（和） | 一般 |
| テーマ（英） | General session |
| 講演論文情報の詳細 | |
| 申込み研究会 | KBSE |
| 会議コード | 2012-07-KBSE-SS |
| 本文の言語 | 日本語 |
| タイトル（和） | UML要求分析モデルとコモンクライテリアに基づくセキュリティ要求分析の統合手法 |
| サブタイトル（和） | |
| タイトル（英） | Integration Method of UML Requirement Analytical Model and Security Requirement Analysis based on Common Criteria |
| サブタイトル（英） | |
| キーワード(1)（和/英） | セキュリティ要求 / Security Requirements |
| キーワード(2)（和/英） | 要求分析 / Requirements Analysis |
| キーワード(3)（和/英） | UML / UML |
| キーワード(4)（和/英） | コモンクライテリア / Common Criteria |
| キーワード(5)（和/英） | プロトタイピング / Prototyping |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 野呂 惇 / Atsushi Noro / ノロ アツシ |
| 第1著者 所属（和/英） | 芝浦工業大学 (略称： 芝浦工大) Shibaura Institute of Technology (略称： Shibaura Inst. of Tech.) |
| 第2著者 氏名（和/英/ヨミ） | 小形 真平 / Shinpei Ogata / オガタ シンペイ |
| 第2著者 所属（和/英） | 信州大学 (略称： 信州大) Shinshu University (略称： Shinshu Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 松浦 佐江子 / Saeko Matsuura / マツウラ サエコ |
| 第3著者 所属（和/英） | 芝浦工業大学 (略称： 芝浦工大) Shibaura Institute of Technology (略称： Shibaura Inst. of Tech.) |
| 講演者 | 第1著者 |
| 発表日時 | 2012-07-27 13:30:00 |
| 発表時間 | 30分 |
| 申込先研究会 | KBSE |
| 資料番号 | SS2012-13, KBSE2012-15 |
| 巻番号（vol） | vol.112 |
| 号番号（no） | no.164(SS), no.165(KBSE) |
| ページ範囲 | pp.19-24 |
| ページ数 | 6 |
| 発行日 | 2012-07-20 (SS, KBSE) |
[研究会発表申込システムのトップページに戻る]