研究課題
セキュリティ要求の変化に対して迅速な対応を行うためには、対策の設計を行う前に、複数の対策から適切な対策を選択する指針となる高精度な対策コストの予測と、選択した対策が可能な限り自動的に追加できる仕組みが必要である。そこで、本提案では、セキュリティパターンを脅威パターン、攻撃パターン、対策パターンの３つに分類し、それぞれの関連を明らかにすることで、各開発工程でモデル化されるセキュリティの関心事間の関連（縦方向のトレース）を導出できるようにする。さらにアプリケーションとパターンの関連（横方向のトレース）を明らかにするために、セキュリティパターンにより得られる情報を、セキュリティモデル中のステレオタイプで付加する方法を提案する。これらの分析結果を新しい攻撃や脅威の対応の際に再利用することで、対策コストの予測やその自動追加が実現できる。平成２４年度はセキュリティ分析・設計に必要な情報を整理しながら行い、インパクトの予測と自動化が扱える統一的な言語を構築した。そして、対策を自動追加する仕組みを鷲崎が中心に開発した。さらに、オープンソースの事例を使ってこれを評価した。平成２５年度は、さらに中規模な事例として大学の学生管理システムを提案手法に基づき設計し、その問題点をもとにメタモデルの改良を行った。最終年度となる平成２６年度は、ツールを洗練しWebから公開を行った。さらに、プライバシーの考慮など、これまで提案手法で考慮していなかった観点についても分析を行い、ツールの有効性と今後の課題が整理できた。
26年度が最終年度であるため、記入しない。
すべて 2014
すべて 雑誌論文 (6件) (うち査読あり 6件、 オープンアクセス 1件) 学会発表 (1件)
The Fourth International Workshop on Information Systems Security Engineering - WISSE'14
巻: LNBIP 178 ページ: 286-298
0.1007/978-3-319-07869-4_27
巻: LNBIP 178 ページ: 343-348
10.1007/978-3-319-07869-4_32
Journal of Information Processing,Information Processing Society of Japan
巻: 22, 3 ページ: 536-546
10.2197/ipsjjip.22.536
Proceedings of 9th International Conference on Availability, Reliability and Security
巻: ARES2014 ページ: 178-183
10.1109/ARES.2014.31
In proceedings of The 15th International Conference of Product Focused Software Development and Process Improvement (PROFES 2014)
巻: LNCS 8892 ページ: 306-309
10.1007/978-3-319-13835-0_28
International Journal of Secure Software Engineering (IJSSE)
巻: Vol.5, No.4 ページ: 1-30
10.4018/ijsse.2014100101
