文献

J-GLOBAL ID：200902219277890635   整理番号：09A0382935

セキュアなアプリケーション開発のための要求・デザインパターンの提案

A Proposal of requirement patterns and design patterns of secure application development

著者 (3件)： 大久保隆夫 (富士通研) ,  大久保隆夫 (情報セキュリティ大学院大) ,  田中英彦 (情報セキュリティ大学院大)
資料名： 情報処理学会研究報告  (IPSJ SIG Technical Reports)
巻： 2009  号： 20(DPS-138 CSEC-44)  ページ： 241-246  発行年： 2009年02月26日 
JST資料番号： Z0031B  ISSN： 0919-6072  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： セキュアなアプリケーション開発のためには,開発の最上流からセキュリティを考慮した開発が必要になるが,セキュリティ知識不足やセキュリティ分析,設計作業が重いことなどが原因で,適切に行われず,脆弱性を生む一因となっている。筆者らは,最小限のセキュリティ知識でも効率的なセキュアな開発を可能にする手法として,アスペクト指向の概念に基づいた開発手法を研究している。本稿では,要求分析および設計段階において,ミスユースケースを拡張した記法を用いてセキュリティ要求が,設計時にセキュリティを挿入する箇所をパターン化したセキュリティ設計がそれぞれパターン化可能であり,それらによってセキュリティ作業の省力化,再利用が実現できることを示す。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  ライブラリ【計算機】 ,  *ソフトウェア開発 ,  性質 ,  要求分析 ,  要求仕様 ,  再利用 ,  応用プログラム
準シソーラス用語： アスペクト指向設計 ,  デザインパターン ,  ユースケース ,  脆弱性

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

引用文献 (5件)：

• SWIDERSKI, F. Threat Modeling. 2004
• KICZALES, G. Aspect-Oriented Programming. the European Conference on Object-Oriented Programming, 1997. 1997, 1241, 120-131
• SINDRE, G. Eliciting Security Requirements by Misuse Cases. Proc. TOOLS Pacific 2000. 2000, 120-131
• OKUBO, T. Identifying Security Aspects in Early Development Stages. Proc. International Conference on Availability, Reliability and Security (ARES'08), Barcelona, Spain. 2008, 1148-1155
• OKUBO, T. Web Security Patterns for Analysis and Design. 15th Cpmference on Pattern Languages of Programs (PLoP 2008), Nashville, TN, USA. 2008

タイトルに関連する用語 (4件)： アプリケーション ,  開発 ,  デザインパターン ,  提案