セキュアなアプリケーション開発のための要求・デザインパターンの提案

• Item type: SIG Technical Reports(1)
• 公開日: 2009-02-26
• タイトル: セキュアなアプリケーション開発のための要求・デザインパターンの提案
• タイトル / 言語: en
• タイトル: A Proposal of requirement patterns and design patterns of secure application development
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 株式会社富士通研究所／情報セキュリティ大学院大学
• 著者所属: 情報セキュリティ大学院大学
• 著者所属(英): en
• 著者所属(英): Fujitsu Laboratories limited / Institute of Information Security
• 著者所属(英): en
• 著者所属(英): Institute of Information Security
• 著者名: 大久保, 隆夫; 田中, 英彦
• 著者名(英): Takao, Okubo; Hidehiko, Tanaka
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: セキュアなアプリケーション開発のためには，開発の最上流からセキュリティを考慮した開発が必要になるが，セキュリティ知識不足やセキュリティ分析，設計作業が重いことなどが原因で，適切に行われず，脆弱性を生む一因となっている．筆者らは，最小限のセキュリティ知識でも効率的なセキュアな開発を可能にする手法として，アスペクト指向の概念に基づいた開発手法を研究している．本稿では，要求分析および設計段階において，ミスユースケースを拡張した記法を用いてセキュリティ要求が，設計時にセキュリティを挿入する箇所をパターン化したセキュリティ設計がそれぞれパターン化可能であり，それらによってセキュリティ作業の省力化，再利用が実現できることを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Security consideration in early development stages is important for secure application software development. However, lack of security knowledge and heavy security tasks make it difficult that is one of the reasons of software vulnerabilities. In this paper, we propose two kinds of security pattern: secuirty requirement patterns and security design patterns. We present that these pattern make security design laborsaving and reusable.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10116224
• 書誌情報: 研究報告マルチメディア通信と分散処理（DPS）; 巻 2009, 号 20(2009-DPS-138), p. 241-246, 発行日 2009-02-26
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会