UML要求分析モデルとコモンクライテリアに基づくセキュリティ要求分析の統合手法

摘要

システム開発の上流工程でセキュリティ要求を定義することは，脆弱性の少ないシステムの開発のために有益である．しかし，開発者のセキュリティ知識の乏しさ，従来の開発方法とのミスマッチ，要求分析の複雑化などの問題から現状ではその手法は確立されていない．そのため，現状では開発の下流工程でセキュリティ要件として分析されているが，開発の手戻りにより開発時間，コストの増大が発生する．本研究ではシステム開発の上流工程で開発の手戻りを抑制するセキュリティ要求分析手法として，UMLモデルによる機能の要求分析モデルに，コモンクライテリアを用いて分析したセキュリティ機能の要求分析モデルを統合する手法を提案する．また，統合したモデルから自動生成されるプロトタイプを用いて顧客とのセキュリティ要求の確認を行うことで分析漏れを減少させる．