$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

CC기반 생명주기 지원 클래스 요구사항 분석에 관한 연구
A study on the Requirement Analysis for Lifecycle based on Common Criteria 원문보기

한국정보과학회 03 봄 학술발표논문집(B), 2003 Apr., 2003년, pp.1 - 3  

신준호 (대구가톨릭대학교 컴퓨터정보통신공학부) ,  김행곤 (대구가톨릭대학교 컴퓨터정보통신공학부) ,  김태훈 (한국정보보호진흥원 평가인증사업단) ,  김상호 (한국정보보호진흥원 평가인증사업단)

초록
AI-Helper 아이콘AI-Helper

웹 기반의 응용시스템 개발이 보편화되면서 보안은 특히 인터넷과 같은 네트워크 환경에서 정보처리에서 매우 중요한 요소로 대두되고 있다. 공통평가기준은 보안을 중요시하는 시스템의 명가를 위해서 표준화된 요구사항들의 목록이다. 공통평가기준을 사용하여 시스템 자체와 시스템 개발에 않은 보안 요구사항 정의는 가능하지만, 방법론 지원은 제공하지 않는다. 본 논문에서는 보안 클래스를 중심으로 소프트웨어공학 생명주기에서 보안측면을 분석하고 적용하는 방법을 제시한다. 공통평가기준에서의 행위와 문서는 개발된 시스템의 품질을 개선하여. 높은 보안 요구사항을 만족하기 위해 부가적 비용과 노력을 감소시키는 시스템 개발에서 가장 중요한 요소이다 이를 기반하여 프로세스, 자원. 생명주기 분석 모델과 프레임워크를 정의하고 생명주기 지원 클래스의 적용에 대해서 논한다.

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 이는 생명주기 지원 클래스를 통한 개발과 평가를 지원하고, 개발자와 평가자에게 고려해야할 기준 이외에 생명주기상에서의 자원 처리의 유무나 중요도를 제공 가능하다. 따라서, 생명주기 지원 클래스의 적용에 대한 부가적인 비용과 노력을 감소시키고 시스템 개발로 밀접하게 연관되어 시스템의 중요한 부분의 모델링과 검증을 위한 시스템 명세와 시스템의 신뢰성을 증가시키고자 한다.
  • 생명주기 지원 클래스 분석 모델을 기반으로 12207 소프트웨어 생명주기 프로세스에 적용하여 작성한 프레임워크를 <표 2>와 같이 나타내었다. 본 논문에서는 12207의 3가지 도메인 중에서 기본공정을 선택하여 각각의 액티비티와 태스크를 제시하였고, 생명주기 지원 클래스의 컴포넌트와 자원 항목들이 어떤 태스크에 존재하고 보증을 하기 위해 요구되는지의 여부를 예를 들어 정의한다. 생명주기에 필요한 부분과 필수적으로 검증이 되어야할 항목을 선택 가능하며, 이는 생명주기 관점에 포함된 프로세스 단계를 중심으로 작성한다.
  • 본 논문에서는 소프트웨어공학 생명주기동안의 프로세스에서 보안측면을 고려하여, 공통평가기준에서의 행위와 문서 등의 자원과 생명주기 지원을 위한 클래스의 적용 및 분석을 위한 방법으로 분석 모델과 프레임워크를 정의한다. 이는 생명주기 지원 클래스를 통한 개발과 평가를 지원하고, 개발자와 평가자에게 고려해야할 기준 이외에 생명주기상에서의 자원 처리의 유무나 중요도를 제공 가능하다.
  • 본 논문에서는 소프트웨어공학 프로세스에서 보안요소를 고려하고, 공통평가기준에서의 행위와 문서 등의 자원과 생명주기 지원을 위한 클래스의 적용 및 분석을 위한 방법으로 분석 모델과 프레임워크를 정의하였다. 이는 생명주기 지원 클래스를 통한 개발과 평가를 지원하고, 개발자와 평가자에게 고려해야할 기준 이외에 생명 주기 상에서의 자원 처리의 유무나 중요도를 제공 가능하다.
  • TOE에 대한 적절한 평가 보증등급을 부여하기 위해서는 <표 1>에서 제시된 요구사항의 고수준을 만족해야한다. 특히, 본 논문에서는 CC의 생명주기 지원 보증 요구 사항 클래스는 TOE 개발을 위한 생명주기 모델에 관한 보증요구사항으로 정의하고, 생명주기 지원 영역에 요구 사항을 분석을 하고자 한다. 다음 (그림 2)은 제시된 생명주기 지원 클래스에 대한 적절한 요구사항들의 클래스, 패밀리, 컴포넌트의 구조를 도식화하였다.
본문요약 정보가 도움이 되었나요?

관련 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로