ソフトウェアセキュリティ知識ベースを活用したセキュアなソフトウェア開発のためのモデリングツールの開発

摘要

近年，インターネット上でのサービスの増加に伴い，セキュアなソフトウェア開発に対するニーズが増大している．その1つのアプローチとして，著者らはソフトウェアセキュリティの分野で開発されてきた知識を知識ベースに管理し，それを参照しながら作成された成果物を管理し，成果物を作成するために参照した知識と成果物を関連付け，それを設計根拠として記録するシステムを構築してきた．このシステムでは成果物の作成そのものを支援しておらず，また，知識の関連付けはファイル単位の成果物に対して知識を関連付けていたため，どの知識がどこに利用されたのかを十分把握することができなかった．本論文では，ミスユースケース図作成を対象としたモデリングツールを開発し，知識との関連付けをモデル図の要素単位に行えるようにした．評価実験の結果，成果物作成環境上で知識が参照できること，また，モデル図の構成要素単位に知識を関連付けることができることの意義を確認することができた．