[논문]CC기반 통합제품 평가업무량 모델과 정보보호제품 분류체계

최승; 최상수; 이강수

문제 정의

내외 정보보호제품 분류체계가 서로 상이해서 이에 대한 표 준이 만들어 져야 한다. 본 논문에서는 국 . 내외 정보보호제품 분 류체계를 분석하고, 표준화된 분류체계를 제시한다.
본 논문에서는 그림 5와 같이 통합제품의 평가업무량산정 알고 리즘올 제시한다.
본 논문에서는 정보보호제품 분류체계에서 환경에 따른 분류가 이루어져야 하고, 통합제품 산출 모델 및 평가업무량 알고리즘을 제시하였다. 사례연구로 IDS(EAL3), FirewaU(EAL2) 및 VPN (EAL3) 통합제품의 상대적 평가업무량을 산정하였다.
통합제품은 특정제품 두 개 이상으로 구성되며, 보안기능요구사항이 중복 사용될 수 있으며, 보증요구사 항도 중복 및 포함관계가 있을 수 있다. 본 논문에서는 통합제품 평가업무량 연구 및 알고리즘을 제시한다.

제안 방법

국외 정보보호 제품 분류는 미국, 영국 동 CCRA 가입국에 한해 서 정보보호 제품 분류를 조사하였다. CCRA 가입국에는 CAP(미 국, 캐나다, 영국, 독일, 프랑스, 호주, 뉴질랜드, 일본) 인증서 발행 국과 CCP(네덜란드, 이탈리아, 오스트리아, 그리스, 핀란드, 노르웨 이, 스페인, 이스라엘 스웨덴, 터키, 헝가리)인증서 수용국, 총 19 개국의 평가에 관련된 홈페이지 및 관련 문건에 의해 분석하였고, 국내 정보보호 제품 분류는 정보보호산업포털(KISD, 한국정보보호산업협회(KJSLA), 정보통신부 KISA 및 국정원의 평가에 관련된 홈 페이지를 조사하였다[1-91 조사된 결과는 다음과 같다’
본 논문에서는 국 . 내외 정보보호제품 분 류체계를 분석하고, 표준화된 분류체계를 제시한다.
첫 번째로 10개로 분류된 단일 제품유형의 “보안기능 사용율”, 기능점수 및 컴포넌트간 계층성 개념”을 이용하여 단일 제품유형 별 평가업무량을 산정하였다[11]. 두 번째로 CC 보증요구사항의 각 보증 컴포넌트에 정의된 “평가자행동” 및 “근거요구사항, '을 분석하여 보증수준별 평가업무량을 파악하였다[UL 세 번째로 통합 시 중복 보안기능요구사항이 있는 요구사항들을 다른 새로운 제품 으로 분류하고, 이때 보증수준은 높은 쪽의 보증수준으로 정한다. 네 번째로 통합된 제품의 전체 보증수준은 단일제품의 보증수준 중 최소보증수준으로 정 다.
즉, 대부분의 ST는 CC의 보안기능요구사항을 이용한 다[1이. 따라서 기존의 PP를 참조하지 않고, 퉁합 ST를 직접 개발 한다.
다른 방법으로는 PP를 참조하지 않고 개발하는 것이다. 보안기능요구사항 측면에서, 현재 공개된 PP(33종)와 ST(67종)간의 관계를 비교 . 분석한 결과로 TOE 개발시 특정 PP를 참조하지는 않았지만, CC의 보안기능요구사항을 참조한 경우는 83E%이었다.
첫 번째로 8의 기능 . 보증 요구사항과 보안환경 및 보안목표를 참조하여 PPtProtection Profile)를 개발 및 평가를 한다. 하나 이상의 개발된PP의 요구사항들을 결합하거나 하나 이상의 PP을 수용하여 ST(Security Target)를 개발한다.
본 논문에서는 IDS(EAL3), Firewall(EAL2) 및 VPN (EA L3) 동 합 제품을 그림 6과 같이 적용하여 평가업무량을 산정하였다. 각 단위 제품유형 (Typ应)들의 보안기능에 중복이 있으므로, 통합 제품 평가업무량 알고리즘의 단계 ②를 수행하며, 수행결과(즉, 기 능그룹별 평가업무량 배율)는 표 3과 같다.
본 논문에서는 통합제품 업무량을 파악하기 위해서 그림 가와 같이 상향식 분석방법을 사용하였다. 즉, 인터넷으로 공개된 33개의 PP로부터 10개의 제품유형(DB, 침입차단, VPN, 네트워크, OS, 스 마트카드, 접근통제, 키복구, 침입탐지, 기타)으로 분류하였다.
하나 이상의 개발된PP의 요구사항들을 결합하거나 하나 이상의 PP을 수용하여 ST(Security Target)를 개발한다. 즉 단일 TOE을 개발 및 평가를 한다. 평가된 단일 ST와 또 다른 PP를 수 용하거나 아니면 기존에 있는 평가된 PP로부터 수용하여 통합 ST 를 개발을 한다.
본 논문에서는 통합제품 업무량을 파악하기 위해서 그림 가와 같이 상향식 분석방법을 사용하였다. 즉, 인터넷으로 공개된 33개의 PP로부터 10개의 제품유형(DB, 침입차단, VPN, 네트워크, OS, 스 마트카드, 접근통제, 키복구, 침입탐지, 기타)으로 분류하였다. 이 제품유형은 단일제품이며, 2개 이상의 단일제품으로 구성된 제품 은 통합제품으로 할 수 있다.
첫 번째로 10개로 분류된 단일 제품유형의 “보안기능 사용율”, 기능점수 및 컴포넌트간 계층성 개념”을 이용하여 단일 제품유형 별 평가업무량을 산정하였다[11]. 두 번째로 CC 보증요구사항의 각 보증 컴포넌트에 정의된 “평가자행동” 및 “근거요구사항, '을 분석하여 보증수준별 평가업무량을 파악하였다[UL 세 번째로 통합 시 중복 보안기능요구사항이 있는 요구사항들을 다른 새로운 제품 으로 분류하고, 이때 보증수준은 높은 쪽의 보증수준으로 정한다.
즉 단일 TOE을 개발 및 평가를 한다. 평가된 단일 ST와 또 다른 PP를 수 용하거나 아니면 기존에 있는 평가된 PP로부터 수용하여 통합 ST 를 개발을 한다. 다른 방법으로는 PP를 참조하지 않고 개발하는 것이다.
보증 요구사항과 보안환경 및 보안목표를 참조하여 PPtProtection Profile)를 개발 및 평가를 한다. 하나 이상의 개발된PP의 요구사항들을 결합하거나 하나 이상의 PP을 수용하여 ST(Security Target)를 개발한다. 즉 단일 TOE을 개발 및 평가를 한다.

대상 데이터

본 논문에서는 정보보호제품 분류체계에서 환경에 따른 분류가 이루어져야 하고, 통합제품 산출 모델 및 평가업무량 알고리즘을 제시하였다. 사례연구로 IDS(EAL3), FirewaU(EAL2) 및 VPN (EAL3) 통합제품의 상대적 평가업무량을 산정하였다. 본 논문의 결과로 국내정보보호제품 분류체계시 적용할 수 있고, 향후 우리 나라도 CCRA 가입이 불가피 함에, 아직까지 CC기반 평가 및 통 합제품 평가에 사례가 없으므로 본 논문의 결과를 활용할 수 있다.
각 단위 제품유형 (Typ应)들의 보안기능에 중복이 있으므로, 통합 제품 평가업무량 알고리즘의 단계 ②를 수행하며, 수행결과(즉, 기 능그룹별 평가업무량 배율)는 표 3과 같다. 여기서, 사례제품은 7 종의 기능그룹으로 구성된다.

성능/효과

두 번째로 CC 보증요구사항의 각 보증 컴포넌트에 정의된 “평가자행동” 및 “근거요구사항, '을 분석하여 보증수준별 평가업무량을 파악하였다[UL 세 번째로 통합 시 중복 보안기능요구사항이 있는 요구사항들을 다른 새로운 제품 으로 분류하고, 이때 보증수준은 높은 쪽의 보증수준으로 정한다. 네 번째로 통합된 제품의 전체 보증수준은 단일제품의 보증수준 중 최소보증수준으로 정 다.
보안기능요구사항 측면에서, 현재 공개된 PP(33종)와 ST(67종)간의 관계를 비교 . 분석한 결과로 TOE 개발시 특정 PP를 참조하지는 않았지만, CC의 보안기능요구사항을 참조한 경우는 83E%이었다. 즉, 대부분의 ST는 CC의 보안기능요구사항을 이용한 다[1이.

후속연구

사례연구로 IDS(EAL3), FirewaU(EAL2) 및 VPN (EAL3) 통합제품의 상대적 평가업무량을 산정하였다. 본 논문의 결과로 국내정보보호제품 분류체계시 적용할 수 있고, 향후 우리 나라도 CCRA 가입이 불가피 함에, 아직까지 CC기반 평가 및 통 합제품 평가에 사례가 없으므로 본 논문의 결과를 활용할 수 있다.
아직 통합제품에 대한 평가 및 개발에 국내 . 외적으로 사례가 전무하므로 향후 더 많은 연구가 필요하다.
QC기반에서는 단순하게 제 품으로만 분류 되어있고, 또한 분류된 제품도 단순하다. 정보 보호 제품에 대한 평가가 제한적이어서, 향후 다양한 제품의 평가가 이루어져야 한다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

CC기반 통합제품 평가업무량 모델과 정보보호제품 분류체계
Composite Product Evaluation Effort Model for CC Evaluation and Classification System of Information Security Product 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

CC기반 통합제품 평가업무량 모델과 정보보호제품 분류체계 Composite Product Evaluation Effort Model for CC Evaluation and Classification System of Information Security Product 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

CC기반 통합제품 평가업무량 모델과 정보보호제품 분류체계
Composite Product Evaluation Effort Model for CC Evaluation and Classification System of Information Security Product 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper