ソフトウェアセキュリティ知識体系化に関する研究動向

摘要

Importance for software security technologies has been recognized according to increase of services on the internet. A number of research and development regarding software security have been conducted thus far. However, it is not clarified how those technologies are combined in order to utilize them effectively. This paper proposes a conceptual model for a body of knowledge regarding software security. Then this paper introduces an overview of technologies developed for each knowledge and current status of research that has clarified the relationships between pieces of knowledge. Finally the author discusses a future direction of this field.%インターネット上でのサービスの増大に伴いソフトウェアセキュリティの重要性が認識されている。これまでに数多くのソフトウェアセキュリティに関する技術開発が行われてきた。しかし、それらをどのように組み合わせて利用すればよいのかはまだ十分に明らかにされていない。そこで、本稿ではセキュアなソフトウェアを開発するための知識の概念モデルを提案し、各知識に関して技術開発されてきた実例の概要を紹介するとともに、知識間の関連を明らかにしている研究事例を紹介する。そして今後の方向性について議論する。