2014년 컴퓨터종합학술대회
Current Result Document :
| 한글제목(Korean Title) |
시큐어 임베디드 소프트웨어 개발을 위한 위협모델링 기법*) |
| 영문제목(English Title) |
Threat Modeling Method for Secure Embedded Software Development |
| 저자(Author) |
이진호
황대연
최진영
Jinho Lee
Daeyon Hwang
Jin-Young Choi
|
| 원문수록처(Citation) |
VOL 41 NO. 01 PP. 0568 ~ 0570 (2014. 06) |
한글내용
(Korean Abstract) |
임베디드 소프트웨어는 실시간적인 기능성이 강조되는 특성으로 인해, 보안성 측면에서 취약성에 대비한 개발 방법론이 부족하다. 일반적인 응용 소프트웨어와 달리, 임베디드 소프트웨어는 임베디드 시스템에 탑재되어 작동하기 때문에 소프트웨어 뿐만 아니라 임베디드 장치에 대한 보안 위협도 함께 고려해야 한다. 이를 위해, 본 논문에서는 시큐어 임베디드 소프트웨어를 개발하기 위한 확장된 위협 모델링 기법을 제안한다. 위협 모델링 기법은 보안성 측면에서 일반 응용 소프트웨어의 보안성을 증대시키기 위해 도입 된 방법이다. 본 논문에서 제안하는 위협 모델링 기법은 보안 요구사항과 보안 테스팅 요소를 추가하여 기존의 위협 모델 개념을 확장하고, 위협 모델링 기법의 사용을 포함하여 시큐어 임베디드 소프트웨어의 보안 요구 사항과 보안 대비책 개발 활동을 포함하는 개발 프로세스 방법론을 제시한다. 본 논문에서는 시큐어 임베디드 소프트웨어를 개발하기 위한 위협 모델링 기법을 제안하고, 위협 모델과 적용사례로써 수소감지 설비 시스템을 대상으로 위협모델을 개발한다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
