Title:
アセットフロー図と配置図を用いた情報システムのセキュリティ要求分析支援ツール
Author(s):
瀧澤 悠介, 阪井 隼也, 海谷 治彦, 小形 真平, 海尻賢二.
Source:
電子情報通信学会技術研究報告, Vol. 112, No. 496, pp. 31-36,
知能ソフトウェア工学
KBSE 2012-74,
14 Mar. 2013,
芝浦工業大学.
Abstract:
近年、情報システムに対して厳しいセキュリティ要求が社会的な関心事になっている。しかし、要求定義
フェーズで脆弱性を包括的に発見する手法は確立されていない。本報告では、情報システム開発においてセキュリティ
要求分析支援を行う手法を提案する。本手法は、ユースケース記述をアセットフロー図に変換し配置図のシステムアー
キテクチャに基づき詳細化することで脆弱性の可能性を探索することでセキュリティ要求分析を行う。加えて、手法
をガイドする支援ツールの紹介も行う。支援ツールでは、アセットフローに基づく要求のモデル記述の支援と、脆弱
性の発見を行う。手法の有効性を確認するために、電子掲示板システムの脆弱性分析を行った結果も紹介する。
Related Paper(s):