| 講演抄録/キーワード |
| 講演名 |
2018-03-01 15:50
ソフトウェアセキュリティ知識ベースを活用したセキュリティ要求分析からセキュリティ設計を支援するシステムの開発 ○宮原 光・櫨山淳雄(学芸大)・田中昂文(東京農工大)・鷲崎弘宜(早大)・海谷治彦(神奈川大)・大久保隆夫(情報セキュリティ大)・吉岡信和(NII) KBSE2017-50 |
| 抄録 |
(和) |
インターネットが社会に浸透している現在,ソフトウェアセキュリティの重要性が認識されている.とりわけ,セキュリティ設計の困難さ,セキュリティ要求分析の結果に基づいた適切なセキュリティ設計の困難さが指摘されている.著者らはソフトウェアセキュリティ分野で研究開発されてきたさまざまな既存知識を関連付けたセキュリティ知識ベースの構築を進めている.セキュリティ要求分析の知識がセキュリティ設計以降の知識と関連付けられているならば,分析で使用された知識に関連付けられた知識が設計で考慮すべき知識として提供することが可能になる.本論文では,セキュリティ要求分析の結果からシームレスにセキュリティ設計作業を支援するシステムの開発について述べる. |
| (英) |
The importance of software security is recognized because the Internet is permeating into our society. In particular, difficulty in security design and difficulty in designing based on the result of security requirement analysis are pointed out. The authors are developing a security knowledge base that associates various existing knowledge which has been researched and developed in the field of software security. The knowledge related to knowledge used in the security requirement analysis can be provided as the knowledge to be considered in the design phase if knowledge of security requirement analysis is associated with knowledge for design. In this paper, we describe development of a system that seamlessly supports the design phase from the result of security requirement analysis. |
| キーワード |
(和) |
セキュアなソフトウェア開発支援 / ソフトウェアセキュリティ知識ベース / ミスユースケース図 / セキュリティ設計 / / / / |
| (英) |
Secure software development support / Knowledge base for secure software development / Misuse case diagram / Security design / / / / |
| 文献情報 |
信学技報, vol. 117, no. 465, KBSE2017-50, pp. 67-72, 2018年3月. |
| 資料番号 |
KBSE2017-50 |
| 発行日 |
2018-02-22 (KBSE) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
KBSE2017-50 |