논문KCI 등재
SOA를 위한 모델기반 취약점 분석
Model Based Vulnerability Analysis for SOA
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
주제분류컴퓨터학
초록
본 논문은 SOA 보안 취약점을 분석하기 위해 서비스 계층 구조상의 특징을 고려하여 취약점을 식별하고평가한다. 제안된 분석방법은 모델기반 접근방법으로써, 안전한 서비스 모델을 도출하기 위해, 비즈니스 모델에서 보안요구사항을 표현하는 방법과 서비스의 취약점 식별 과정을 정의한다. 분석적 검증을 통해 제안된방법이 유용성을 평가하였다.
Abstract
This paper is to identify and assess vulnerabilities of services considering the nature of service layers for analyzing vulnerability of SOA security. It is a model driven approach which provides the way to present security requirements of the business model and identify the vulnerabilities of the services to extract the secure service model. We validate the proposed method with the analytic evaluation because the predictive nature of our methodology poses some specific challenges for its validation.
참고문헌 (9)
- 조성제, "소프트웨어 취약점, 보증및 보안 테스팅", 정보과학호지, 30(2) (2012)
- 김유경, "실행시간 의존성 측정을 통한 SOA 취약성 평가", 한국전자거래학회지, 16(2), pp.129~142 (2011), 한국전자거래학회
- Jürjens, J., "Model-based Security Engineering with UML", Lecture Notes in Computer Science, 3655, pp.42~77 (2005)
- Höhn, S., "Web Services Security Development and Architecture: Theoretical and Practical Issues", pp.1~31 (2010)
- Bishop, M., "Introduction to computer security" (2005), Addison-Wesley
- Arsanjani, A., "Design an SOA solution using a Reference Architecture", IBM Developer Works, ~ (2007)
- Lowis, L., "Vulnerability Anslysis in SOA-Based Business Processes", IEEE Transactions on Service Computing, 4(3), pp.230~242 (2011)
- "BugTraq mailing list"[URL]
- "The Open Web Application Security Project"[URL]
관련 논문AI추천
SOA 구현을 위한 프로세스 기반 서비스 정의 방법론에 관한 연구이진미, 임상현, 최진호한국품질경영학회 · 품질경영학회지2010 · 제38권 제1호위협 모델링 분석에 의한 클라우드 보안관제시스템 보안요구사항 도출장환한국정보처리학회 · 정보처리학회논문지. 컴퓨터 및 통신시스템2021 · 제10권 제5호국내 위협모델링 연구 동향 및 문제점 분석곽지원, 김승주, 김정현, 조광수한국정보보호학회 · 정보보호학회논문지2025 · 제35권 제2호재사용성을 위한 가변성 기반의 웹 서비스 슬라이스 추출 기법김정한, 염근혁한국차세대컴퓨팅학회 · 한국차세대컴퓨팅학회 논문지2010 · 제6권 제1호웹 취약점 스코어링 기법의 advanced 모델 연구변으뜸, 이경호, 임종인한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제5호A Software Modeling Method for Integrating Functional and Security Design김유환, 송치양한국지식정보기술학회 · 한국지식정보기술학회 논문지2017 · 제12권 제1호