객체지향 개발환경에서의 보안 요구사항명세에 관한 연구

국문 초록 (Abstract)

소프트웨어 개발시 내재될 수 있는 취약성을 최소화하기 위해서는 요구사항 분석단계에서부터 보안 요구사항을 잘 정의하여야 한다. 본 논문에서는 객체지향 개발 방법론에서 소프트웨어 보안 요구사항 명세를 위한 체계적인 방안을 제시한다. 본 논문에서 제시한 방안은 크게 보안 목표 설정, 위협식별, 공격트리 작성 그리고 보안기능 명세로 이루어진다. 이 방법을 이용하면 소프트웨어가 가져야 할 보안 요구사항과 기능을 보다 명확하고 체계적으로 작성할 수 있다.

다국어 초록 (Multilingual Abstract)

Security requirements must be defined well to reduce software vulnerabilities in requirement specification phase. In this paper, we show how to specify security requirements in structured manner for object-oriented development methodology. Our method specifies security requirements through four phases: defining security objectives, identifying the threat, construct attack tree, and specifying security function. This method would help developers to specify security requirements and functions which software have to possess clearly and systematically.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 관련 연구
• 2.1 RUP의 보안 요구사항 명세
• 2.2 UMLsec의 보안 요구사항 명세
• 2.3 CLASP의 보안 요구사항 명세
• 3. SEM 보안 요구사항 명세 방법
• 3.1 SW 보안 목표와 환경 보안 목표 설정
• 3.2 위협 식별(STRIDE)
• 3.3 공격트리 작성
• 3.4 보안기능 명세
• 4. 보안 요구사항 명세 방법 비교
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 Jan Jrjens, "Using UMLsec and Goal Trees for Secure Systems Development" 2002.

2 Jan Jrjens, "UMLsec Presenting the Profile" 2002.

3 Ivar Jacobson, "The Unified Software Development Process" Addison Wesley 1999.

4 David Aucsmith, "The Digital Crime Scene A Software Prospective" 2004.

5 Gary McGraw, "Testing for Security During Development：Why We Should Scrap Penetrate-and-Patch" 1998.

6 CC, "Common Criteria for Information Technology Security Evaluation Part2：Security functional requirements" -21, 1999.

7 CC, "Common Criteria for Information Technology Security Evaluation Part1：Introduction and general model" 1999.

8 John Viega, "Building Security Requirements with CLASP" 2005.

9 Bruce Schneier, "Attack Trees" December1999.