コモンクライテリアをドメイン知識としたゴール指向セキュリティ要求獲得法

摘要

This paper proposes the usage of security targets, which are documents compliant to Common Criteria (ISO/IEC 15408), as related knowledge sources to identify security functional requirements from functional requirements through eliciting threats and security objectives. Our proposed technique has been combined with GOORE.%本稿では，セキュリティ機能要求を抽出するために，コモンクライテリアに準拠して善かれた文書（セキュリティターゲット）を活用する手法を述べる．セキュリティターゲットを機能要求から，脅威やセキュリティ対策を識別するための知識ソースとして用いる．我々の手法はオントロジを用いたゴール指向要求分析法（GOORE）に組み込まれている．