アクタ関係表に基づくセキュリティ要求分析手法(SARM)を用いたスパイラルレビューの提案

概要

論文の詳細を見る
代表的なゴール指向要求工学手法であるi*のSD図に変換可能で,i*の表記の複雑さを解消した表記方法として,アクタ関係行列が提案されている.本論文ではこれをセキュリティ対応に拡張したアクタ関係表に基づくセキュリティ要求分析手法(SARM)を提案する.本手法は攻撃と通常のシステム機能との間のセキュリティ上の関係を分析するための要求分析手法であり,開発現場における要求分析の利便性を向上させ,攻撃者をアクタに加えることによって,セキュアなシステム開発を実現することを目的とする.本手法はi*に対してセキュリティ対応をしているi*-Liu法で作成するモデルを表現可能であり,以下の利点を持つ.? 表形式で作成しやすい,? 表形式で関係性を検証していくのでアクタ間の関係を網羅しやすい,? タスク間の関係をANDとORの構造化で表現し,要求を論理的に表現できる.さらにSARMの網羅性の高さとi*-Liu法の一覧性の良さを生かした効果的な使用方法として,SARMとi*-Liu法の双方を用いたスパイラルレビューを提案する.
2011-09-15