Study on constructing a learning environment for software security

软件安全学习环境构建研究

• 批准号: 22500910
• 负责人: HAZEYAMA Atsuo
• 金额: $ 2.66万
• 依托单位: Tokyo Gakugei University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2010
• 资助国家: 日本
• 起止时间: 2010 至 2012
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-22500910/
• 关键词: ソフトウェアセキュリティ; 知識ベース; 学習環境; 設計根拠; 知識共有; セキュリティ要求分析; セキュリティパターン

This study has constructed a learning environment for secure software development. The environment consists of two major sub-systems, that is, knowledge base management sub-system and learning support sub-system. The knowledge base management sub-system supports creation or maintenance of the knowledge base. The learning support sub-system manages learning artifacts. When a learner registers an artifact, the learning support sub-system enables him/her to associate it with pieces of knowledge in the knowledge base as design rationale. The learning support sub-system provides a review function. When a reviewer registers review comments, the sub-system enables him/her to associate them with pieces of knowledge in the knowledge base as design rationale. The information is reused for other learners. This study conducted literature survey to construct a knowledge base for software security. Based on the result of the survey, this study constructed a knowledge base for a web application development.

本研究建构了一个安全软体开发的学习环境。该环境由知识库管理子系统和学习支持子系统两大子系统组成。知识库管理子系统支持知识库的创建或维护。学习支持子系统管理学习工件。当学习者注册一个工件时，学习支持子系统使他/她能够将其与知识库中的知识片段相关联，作为设计原理。学习支助子系统提供复习功能。当评审员注册评审意见时，子系统使他/她能够将其与知识库中的知识片段相关联，作为设计原理。这些信息被其他学习者重复使用。本研究以文献调查法建构软体安全知识库。根据调查结果，本研究建构了一个知识库的Web应用程序开发。

项目成果

Web アプリケーション開発のためのソフトウェアセキュリティ知識ベースKBSSD の提案

用于Web应用程序开发的软件安全知识库KBSSD的提议

• 发表时间: 2013
• 期刊: 電子情報通信学会技術報告知能ソフトウェア工学
• 作者: 岡田正;長岡健一;高橋章;新開純子;椋木雅之，美濃導彦;櫨山淳雄
• 通讯作者: 櫨山淳雄

Development of Development of a Software Security Learning Environment, Proceedings of the 13th ACIS International Conference on Software Engineering, Artificial Intelligence, Networking and Parallel/Dist

软件安全学习环境的开发，第 13 届 ACIS 软件工程、人工智能、网络和并行/分布式国际会议论文集

• 发表时间: 2012
• 期刊: ributed Computing (SNPD 2012)
• 作者: 長岡健一;新開純子;高橋章;岡田正;Atsuo Hazeyama and Hiroto Shimizu
• 通讯作者: Atsuo Hazeyama and Hiroto Shimizu

ソフトウェアセキュリティティ知識体系化に関する研究動向

软件安全知识体系化研究动态

• 发表时间: 2012
• 期刊: 電子情報通信学会技術研究報告
• 作者: 橋本敦史;舩冨卓哉;椋木雅之;美濃導彦:;高橋章 ・長岡健一 ・新開純子 ・大西淳・ 河野清尊・松野良信・岡田正;櫨山淳雄
• 通讯作者: 櫨山淳雄

Survey on Body of Knowledge Regarding Software Security, Proceedings of the 13th ACIS International Conference on Software Engineering, Artificial Intelligence

软件安全知识体系调查，第 13 届 ACIS 软件工程、人工智能国际会议论文集

• 发表时间: 2012
• 期刊: Networking and Parallel/Distributed Computing (SNPD 2012)
• 作者: 岡田正;長岡健一;高橋章;新開純子;椋木雅之，美濃導彦;櫨山淳雄;梶田将司，元木環，椋木 雅之，平岡斉士;岡田正 ・長岡健一 ・高橋章 ・新開純子;Atsuo Hazeyama
• 通讯作者: Atsuo Hazeyama

Development of a Software Security Learning Environment

软件安全学习环境的开发

• DOI: 10.1109/snpd.2012.65
• 发表时间: 2012
• 期刊: Proceedings of the 13th ACIS International Conference on Software Engineering, Artificial Intelligence, Networking and Parallel/Distributed Computing
• 作者: 上松信;椋木雅之;美濃導彦;小柳和喜雄;Atsuo Hazeyama and Hiroto Shimizu
• 通讯作者: Atsuo Hazeyama and Hiroto Shimizu