지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2013.4
- 수록면
- 243 - 250 (8page)
이용수
초록· 키워드
오류제보하기
스마트 시대로 진입하면서, 다양한 임베디드 소프트웨어, 특히 SCADA 소프트웨어와 자동차 소프트웨어 등은 신뢰도와 고 안전성뿐만이 아니라 높은 보안성도 중요하게 되었다. 따라서 해커가 공격하는 데 사용하는 소프트웨어 취약점(vulnerability)의 근본 원인인 소프트웨어 보안 약점(weakness)을 개발 단계에서 제거하는 것이 매우 중요하게 되었다. 기능성 중심의 MISRA-C와 같은 코딩 룰은 보안성 중심의 시큐어 코딩규칙으로 확대가 될 필요가 있다. 본 논문에서는 고 안전성 소프트웨어의 데모용으로 개발 중인 원자력 관련 소프트웨어를 CERT-C 시큐어 코딩 규칙으로 조사하여 얼마나 많은 보안약점을 내재하고 있는 지를 분석하여, 이러한 보안약점을 소프트웨어 개발 시에 제거하는 방법에 대하여 제안한다.
목차
요약
ABSTRACT
I. 서론
II. 관련연구
III. CERT C 시큐어 코딩 규칙 적용 사례 연구
IV. 결론 및 향후 연구
참고문헌
참고문헌 (11)
참고문헌 신청
1. [인터넷자원] - / / Gartner
2. [기타자료] - Nicolas Falliere / 2010 / W32.Stuxnet Dossier version 1.0 / Symantec
3. [학술지(정기간행물)] - A. John / 1997 / Electric Communication Development / Communications of the ACM 40 : 71 ~ 79
4. [보고서] - NIST / 2002 / The Economic Impacts of Inadequate Infrastructure for Software Testing
5. [인터넷자원] - / / 행정안전부
2. [기타자료] - Nicolas Falliere / 2010 / W32.Stuxnet Dossier version 1.0 / Symantec
3. [학술지(정기간행물)] - A. John / 1997 / Electric Communication Development / Communications of the ACM 40 : 71 ~ 79
4. [보고서] - NIST / 2002 / The Economic Impacts of Inadequate Infrastructure for Software Testing
5. [인터넷자원] - / / 행정안전부
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2014-560-003664533