文献

J-GLOBAL ID：201302263777960135   整理番号：13A0779140

アセットフロー図と配置図を用いた情報システムのセキュリティ要求分析支援ツール

Supporting Tool for Security Requirements Analysis using Asset Flows and Deployment Diagrams

著者 (5件)： 瀧澤悠介 (信州大 工) ,  阪井隼也 (信州大 工) ,  海谷治彦 (信州大 工) ,  小形真平 (信州大 工) ,  海尻賢二 (信州大 工)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 112  号： 496(KBSE2012 69-88)  ページ： 31-36  発行年： 2013年03月07日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,情報システムに対して厳しいセキュリティ要求が社会的な関心事になっている。しかし,要求定義フェーズで脆弱性を包括的に発見する手法は確立されていない。本報告では,情報システム開発においてセキュリティ要求分析支援を行う手法を提案する。本手法は,ユースケース記述をアセットフロー図に変換し配置図のシステムアーキテクチャに基づき詳細化することで脆弱性の可能性を探索することでセキュリティ要求分析を行う。加えて,手法をガイドする支援ツールの紹介も行う。支援ツールでは,アセットフローに基づく要求のモデル記述の支援と,脆弱性の発見を行う。手法の有効性を確認するために,電子掲示板システムの脆弱性分析を行った結果も紹介する。(著者抄録)

シソーラス用語： *要求分析 ,  *情報セキュリティ ,  支援プログラム ,  図面 ,  情報システム ,  システムアーキテクチャ ,  性質 ,  評価試験 ,  情報サービス ,  資産
準シソーラス用語： ソフトウェアツール ,  アセットフロー図 ,  ユースケース ,  脆弱性 ,  電子掲示板

分類 (2件)： 計算機システム開発  (JD02010R) ,  データ保護  (JD01020V)

タイトルに関連する用語 (5件)： 配置図 ,  情報システム ,  セキュリティ ,  要求分析 ,  支援ツール