Earticle

초록

한국어

국내외적으로 보안제품 평가를 위해서 공통평가기준(CC)을 제정하여 제품을 평가한다. 이와 같은 기준은 제품의 복잡성과 함께 버전이 변화되어 제품 평가의 기준을 확대하고 있다. 하지만 개발자 입장에서 제품을 설계할 때 보안성 평가 지침에 적합한 형태로 접근하기가 매우 어렵다는 문제점이 있다. 이는 개발자에게 제시되는 평가기준이 불명확하기 때문이다. 이에 본 연구에서는 개발자를 위한 합성제품 평가 지침을 제시함으로써 정보보안 제품을 설계단계에서부터 보안 제품 기준을 명확히 도입할 수 있도록 방안을 제시하고자 한다.

영어

In domestic and international, evaluation of product with Common Criteria(CC) for security product estimation is expanding standard of product estimation. This expansion is due to multi aspects of product versions. However, it is very difficult to approach the most suitable form of security estimation guide in the developer’s perspective, because estimation basis presented to developers is indefinite. With this pending dilemma, we are presenting a composition product introduce definite security standard for information products.

목차

요약
 ABSTRACT
 1. 서론
 2. 관련 연구
  2.1 보안성의 정의
  2.2 합성 컴포넌트 모델
 3. 개발자를 위한 합성형 평가 가이드 요구사항 분석
  3.1 합성제품 평가시 예상되는 문제점
  3.2 합성의 필요성
  3.3 합성 전/후 개발자 고려사항
 4. 개발자를 위한 합성형 정보보호 제품 취약성 분석방법론
  4.1 합성제품의 평가범위 및 인터페이스 선정
  4.2 합성 제품의 인터페이스 정의 및 보안영향성 분석
 5. 결론
 참고문헌

저자

• 정성모 [ Sungmo Jung | 한남대학교 멀티미디어학과 ]
• 김석수 [ Seoksoo Kim | 한남대학교 멀티미디어학과 ]

참고문헌