JP2001222420A - セキュリティシステム設計支援方法 - Google Patents

Abstract

(57)【要約】 【課題】セキュリティ評価基準に準拠した製品やシステ
ムの設計時におけるセキュリティ要求仕様書やセキュリ
ティ基本設計書作成を、専門家でない一般の設計者でも
効率化、均一化できるようにするツール及び方法を提供
する 【解決手段】登録ＰＰや過去のＰＰ／ＳＴ作成事例を雛
型として再利用、参照できるよう構造化し、原案を自動
生成する手段と、過去の作成事例やその過程で蓄積した
部分事例データベースを活用し、部分自動生成による追
加・修正手段とを持たせる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報システムや製
品の計画・設計段階における、システムや製品のセキュ
リティ施策を設計するためのセキュリティシステム設計
支援方法とその方法に基づく設計支援ツールに関するも
のである。

【０００２】

【従来の技術】ＩＳＯ１５４０８として国際標準化され
たセキュリティ評価基準コモンクライテリア(Common Cr
iteria,以下ＣＣと呼ぶ)は、情報システムや製品に必要
となる基本的なセキュリティ機能要件とその機能品質の
保証要件、および７段階の保証レベルを規定している。

【０００３】ユーザー情報部門担当者や製品開発者、シ
ステム設計／構築を行うSE(SystemEngineer)は、このＣ
Ｃ規定要件から自身の対象製品・システムに必要な要件
を選択してセキュリティ要求仕様書（プロテクション・
プロファイル、以下ＰＰと呼ぶ）やセキュリティ基本設
計書（セキュリティ・ターゲット、以下ＳＴと呼ぶ）を
作成し、開発・構築を行うこととなる。

【０００４】また、この基準に基づく評価・認証制度が
確立され、設定した保証レベルに対応する評価・認証を
指定の評価・認証機関から取得することとなる。

【０００５】標準化以降、あらゆる情報関連製品・シス
テムは、このＣＣ準拠での構築、評価・認証取得が顧客
調達要件、ネットワーク接続要件、システム運用条件、
法制度や業界制度として活用され、認証取得が必須の条
件となる。

【０００６】そこで、認証取得のために計画／設計段階
にて作成することが必須となるＰＰ／ＳＴの作成作業を
支援するための作成ガイドや支援ツールが開発されてい
る。

【０００７】ＰＰやＳＴ仕様書の各章で記述すべき項目
や表記形式と事例サンプルを提示することでＰＰ／ＳＴ
の形式化を支援する技術が、文献アイ・エス・オー/エ
ス・シー・２７、エヌ・２３３３、ガイド・フォー・プ
ロダクション・オブ・プロテクションプロファイルズ・
アンド・セキュリティターゲットズ、第0.8版 (1999年7
月) (ISO/SC27 N2333 Guide for Production of Protec
tion Profiles and Security Targets Version 0.8, Ju
ly, 1999)や文献情報技術セキュリティ評価基準ISO/IEC
15408セミナー資料集(1999年9月8日情報処理振興事業
協会セキュリティセンター主催)第26頁から第33頁に記
載されている。

【０００８】

【発明が解決しようとする課題】上記従来のＣＣ準拠の
セキュリティ設計支援技術は、基本的にＰＰ／ＳＴの仕
様書形式の整合のみを支援するものであったり、内容情
報の導出・定義支援技術も対象製品やシステム毎に毎回
ゼロから作成する必要があるものである。このため、Ｐ
Ｐ／ＳＴの形式調整や記述内容を手続き的に抽出・定義
することはできるが、作成者に対し、ＣＣやセキュリテ
ィ脅威・対策に関する専門知識やノウハウ、リスク分析
の専門技術が要求され、膨大な作業工数がかかること、
また、作成ＰＰ／ＳＴの品質が作成者のこれら知識や能
力に依存し均一化が図れないという問題があった。

【０００９】さらに、ＰＰは本来同種の製品・システム
設計において再利用、共有されるべきものであり、作成
されたＰＰの中で指定の評価機関で評価合格し、指定Ｐ
Ｐ登録機関に登録されたＰＰは、登録ＰＰが対象とする
製品・システムと同種のものを設計する場合、登録ＰＰ
を基本的に活用することが必要となる。しかし、上記従
来のＣＣ準拠のセキュリティ設計支援技術では、登録Ｐ
Ｐや過去作成事例を再利用することを支援するものでは
ないという問題もあった。

【００１０】本発明は、登録ＰＰや過去のＳＴ作成事例
やその部分を雛型や部品として再利用あるいは参照情報
として有効活用し、ＣＣや脅威・対策、リスク分析の専
門知識・ノウハウや技術を持たない設計者でもＰＰ／Ｓ
Ｔの作成を可能とし、かつ作成工数の効率化や作成品質
の均一化が図れるＣＣ準拠のセキュリティシステム設計
支援方法及び本方法に基づく支援ツールを提供すること
を目的とする。

【００１１】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明によるセキュリティシステム設計支援ツー
ル及び方法では、以下のＤＢを設ける。 ・登録ＰＰ及びＰＰファミリーの各ＰＰをオブジェクト
指向デザインのオブジェクトクラスとして捉えた事例／
ノウハウＤＢ(Data Base)。ファミリーとは、同じセキ
ュリティ目標を持つがＣＣ機能要件コンポーネントや保
証要件コンポーネントが異なる複数のＰＰ群を指す。 ・ＰＰ間のクラス継承関係に基づきクラスツリー構造で
各ＰＰを格納した登録ＰＰ／ＰＰファミリーツリー構造
化ＤＢや、ＣＣ要件コンポーネントやＣＥＭ(Common Ev
aluation Methodology：ＣＣ準拠の標準評価手法)評価
コンポーネント及び登録パッケージを、標準規定のクラ
ス・ファミリー・コンポーネント間およびコンポーネン
ト間の階層構造に従い格納したCC(CEM)/PKG構造化ＤＢ
からなる標準登録事例・情報活用のためのＤＢ群。パッ
ケージとは、再利用の目的で定義された機能及び保証コ
ンポーネントの組合せであり、ＰＰまで構成しない部分
的、中間的纏まりのことで、以下ではＰＫＧと呼ぶ。 ・標準登録外の既存ＰＰ／ＳＴも上記と同様ＰＰ／ＳＴ
間のクラス継承関係に基づきクラスツリー構造で各ＰＰ
／ＳＴを格納したローカルＰＰ／ＳＴツリー構造化Ｄ
Ｂ。 ・標準登録されていないため独自で追加拡張定義したＣ
Ｃ要件コンポーネントやＰＫＧを格納した拡張CC/PKG構
造化ＤＢからなる標準登録外ローカル事例・情報活用の
ためのＤＢ群。

【００１２】・過去のＰＰ／ＳＴ作成事例の部分事例と
して、設計対象製品・システムの構成要素群に関連する
脅威（発生確率データ含む）／前提／組織ポリシー群の
対応事例部品、各脅威／前提／組織ポリシーに関連する
セキュリティ目標群（対策コスト／リスク許容値データ
含む）の対応事例部品や、セキュリティ目標群に関連す
るＣＣ要件コンポーネント群の対応事例部品や、ＣＣ要
件コンポーネント群に関連する実現方式群の対応事例部
品からなる対応ノウハウＤＢ。

【００１３】次に、これら登録及び登録外事例ＤＢや対
応ノウハウＤＢの格納情報を利用してＰＰ／ＳＴを準自
動作成支援する手段として以下を設ける。 ・設計対象製品・システムの構成要素、種別、要求認証
レベルを登録ＰＰ／ＰＰファミリーツリー構造化ＤＢと
ローカルＰＰ／ＳＴツリー構造化ＤＢに格納されている
ＰＰ／ＳＴ群に対応したアイコン群をクラスツリー構造
で表示した画面上で該当あるいは属するアイコンを選択
指定すると関連するＰＰ／ＳＴを自動検索し、各章別に
統合編集して設計対象のＰＰ／ＳＴの雛型を自動生成す
る手段。 ・自動生成されたＰＰ／ＳＴ原案の第３章セキュリティ
環境における前提条件、脅威、組織のセキュリティポリ
シーの定義情報を対応ノウハウＤＢ情報を参照して追加
・修正する追加環境定義手段。 ・追加・修正されたセキュリティ環境情報に対応するセ
キュリティ目標へ対応ノウハウＤＢ情報を参照して自動
変換して原案の４章セキュリティ目標に追加・修正する
環境→目標変換手段。

【００１４】・３章で定義された各脅威のリスク値（脅
威の発生確率×影響の大きさ）と４章に定義されている
各セキュリティ目標の実施コストを対応ノウハウＤＢ参
照または演算支援により設定、目標最適化の制約条件
（リスク許容値、コスト制限値、リスク対コスト比率）
及び評価関数（コスト最小化関数、対策リスク最大化関
数）を対話的に選択・設定して設定条件下での組合わせ
最適化問題を求解することで設定条件下での最適セキュ
リティ目標の組合わせを決定し、決定目標に基づき３章
の脅威および４章の脅威対応セキュリティ目標を修正す
る手段。 ・４章で決定したセキュリティ目標群に対応するＣＣ要
件コンポーネント群をCC(CEM)/PKG構造化ＤＢ、拡張CC/
PKG構造化ＤＢおよび対応ノウハウＤＢ参照により自動
変換して５章セキュリティ要件を定義する手段。 ・ＳＴ作成の場合は、さらに５章セキュリティ要件の定
義ＣＣ要件コンポーネント群に対応する実現方式群を対
応ノウハウＤＢ参照により自動変換して６章対象システ
ムの仕様概要の内容として定義する手段。 ・２章以降定義された環境−目標−ＣＣ要件−実現方式
の各項目間の対応関係（ＰＰ作成の場合はＣＣ要件ま
で）を表現した根拠マトリックス表を自動生成および未
対応項目の有無を検証し８章根拠の内容として定義する
手段。 ・最後に以上の手段で作成されたＰＰ／ＳＴをCC(CEM)/
PKG構造化ＤＢに格納されたＣＣ保証要件やＣＥＭのＰ
Ｐ／ＳＴ評価項目情報をチェックリスト形式で表示し、
対話的に作成したＰＰ／ＳＴを簡易評価する手段。

【００１５】

【発明の実施の形態】本発明によるセキュリティシステ
ム設計支援方法は、以下のように行う。国際登録された
ＰＰ群あるいは過去に作成された国際登録外のＰＰ／Ｓ
Ｔ群をＰＰ／ＳＴ群が対象とする製品・システム種別間
の継承関係に基きクラスツリー構造化して格納した雛型
事例データベースを設け、設計対象の構成要素・種別・
認証レベル指定により、設計対象に関係するＰＰ／ＳＴ
群をツリー検索して特定し、特定ＰＰ／ＳＴ群の定義内
容を統合編集して設計対象のＰＰ／ＳＴ原案を自動生成
する。

【００１６】ＰＰ／ＳＴ構築事例より蓄積した製品・シ
ステムの構成要素と対応するセキュリティ環境（前提、
脅威、組織のポリシー）と、セキュリティ環境と対応す
るセキュリティ目標と、セキュリティ目標と対応するセ
キュリティ評価基準と、セキュリティ評価基準と対応す
る実現方式の対応情報を格納した部分事例データベース
を設け、構成要素と、セキュリティ環境と、セキュリテ
ィ目標と、セキュリティ評価基準との指定により各々対
応する対応情報へ自動変換し、設計対象のＰＰ／ＳＴの
定義内容の部分を自動生成する。

【００１７】これらのセキュリティシステム設計支援方
法を用い、自動生成したＰＰ／ＳＴ原案に、部分追加・
修正していく。雛型事例データベースに格納されている
ＰＰ／ＳＴ群を構成要素・種別・認証レベルが識別可能
なアイコンとして表現し、ＰＰ／ＳＴ間の継承関係をツ
リー図表現した参照ＰＰ／ＳＴ事例表示から、設計対象
と関連性があるＰＰ／ＳＴ群を継承ツリーから特定可能
とし、特定されたＰＰ／ＳＴ群のアイコンを構成要素と
して設計対象の構成図を作成する。定義内容の統合編集
において、国際登録ＰＰからの定義内容と過去作成の国
際登録外ＰＰ／ＳＴからの定義内容とを文字フォント、
文字スタイル、文字サイズや色別により識別できるよう
にする。

【００１８】部分事例データベースに各脅威の発生確率
と影響損失額データと、各セキュリティ目標の対策コス
トデータとを合わせて格納・蓄積し、各脅威のリスク
（発生確率×影響損失額）と対応セキュリティ目標群の
対策コストの関係に対し、リスク許容値、コスト制限
値、残存リスク／対策コスト比率の制約条件とコスト最
小化あるいは対策リスク最大化の評価関数を指定して組
合わせ最適化問題を定式化し、前記最適化問題を求解す
ることで投資効果のある最適なセキュリティ目標を決定
する。自動生成された定義内容の要件が、基準規定の機
能要件及び保証要件間の依存関係や階層関係と整合する
か否かを基準規定の依存・階層関係を基に検証する。

【００１９】定義されたセキュリティ環境や、セキュリ
ティ目標や、セキュリティ基準や、実現方式またはそれ
ら各々の間の対応関係からＰＰ／ＳＴの定義内容の一部
である各対応関係をマトリックス表で表現した根拠マト
リックスを自動生成し、対応抜け定義情報の有無を検証
する。ＰＰ／ＳＴ作成過程での新規追加情報やＰＰ／Ｓ
Ｔ作成結果を、雛型事例データベースや部分事例データ
ベースの継承関係や対応関係に従い格納し、事例データ
ベースの格納情報の充実・拡張を行う。作成されたＰＰ
／ＳＴを国際セキュリティ評価方法に準拠した問診表形
式のＰＰ／ＳＴ評価チェックリストを表示し、評価可能
にする。

【００２０】上記の方法を実現するための，本発明によ
るセキュリティシステム設計支援ツールの構成は以下の
ようになる。

【００２１】事例／ノウハウデータベースとして、登録
ＰＰ及びＰＰファミリーをＰＰ間のクラス継承関係に基
づきツリー構造で格納した登録ＰＰ／ＰＰファミリーツ
リー構造化データベースと、セキュリティ基準の要件コ
ンポーネントやセキュリティ評価手法の評価コンポーネ
ント及び登録パッケージを標準規定のクラス・ファミリ
ー・コンポーネント間およびコンポーネント間の階層構
造に従い格納した標準情報構造化データベースとを標準
登録事例・情報活用のためのデータベース群として設け
る。標準登録外の既存ＰＰ／ＳＴを上記と同様ＰＰ／Ｓ
Ｔ間のクラス継承関係に基づきツリー構造で格納したロ
ーカルＰＰ／ＳＴツリー構造化データベースと、標準登
録されていないため独自で追加拡張定義したセキュリテ
ィ要件コンポーネントやパッケージを格納した拡張標準
情報構造化データベースとを標準登録外ローカル事例・
情報活用のためのデータベース群として設ける。過去の
ＰＰ／ＳＴ作成事例の部分事例として、設計対象製品・
システムの構成要素群に関連する脅威（発生確率・影響
損失データ含む）／前提／組織ポリシー群の対応事例部
品と、各脅威／前提／組織ポリシーに関連するセキュリ
ティ目標群（対策コストデータ含む）の対応事例部品
と、セキュリティ目標群に関連するセキュリティ要件コ
ンポーネント群の対応事例部品と、セキュリティ要件コ
ンポーネント群に関連する実現方式群の対応事例部品と
を対応ノウハウデータベースとして設ける。

【００２２】これら事例／対応ノウハウデータベースの
格納情報を利用してＰＰ／ＳＴを準自動作成支援する手
段として、設計対象製品・システムの構成要素、種別、
要求認証レベルを登録ＰＰ／ＰＰファミリーツリー構造
化データベースとローカルＰＰ／ＳＴツリー構造化デー
タベースに格納されているＰＰ／ＳＴ群に対応したアイ
コン群をクラスツリー構造で表示した画面上で該当ある
いは属するアイコンを選択指定すると関連するＰＰ／Ｓ
Ｔを自動検索し、各章別に統合編集して設計対象のＰＰ
／ＳＴの雛型を自動生成する手段と、自動生成されたＰ
Ｐ／ＳＴ原案の第３章セキュリティ環境における前提条
件、脅威、組織のセキュリティポリシーの定義情報を対
応ノウハウデータベース情報を参照して追加・修正する
追加環境定義手段と、追加・修正されたセキュリティ環
境情報に対応するセキュリティ目標へ対応ノウハウデー
タベース情報を参照して自動変換して原案の４章セキュ
リティ目標に追加・修正する環境→目標変換手段と、３
章で定義された各脅威のリスク値（脅威の発生確率×影
響損失額）と４章に定義されている各セキュリティ目標
の対策コストを対応ノウハウデータベース参照または演
算支援により設定、目標最適化の制約条件（リスク許容
値、コスト制限値、リスク対コスト比率）及び評価関数
（コスト最小化関数、対策リスク最大化関数）を対話的
に選択・設定して設定条件下での組合わせ最適化問題を
求解することで設定条件下での最適セキュリティ目標の
組合わせを決定し、決定目標に基づき３章の脅威および
４章の脅威対応セキュリティ目標を修正する手段と、４
章で決定したセキュリティ目標群に対応するセキュリテ
ィ要件コンポーネント群を標準情報構造化データベー
ス、拡張標準情報構造化データベースおよび対応ノウハ
ウデータベース参照により自動変換して５章セキュリテ
ィ要件を定義する手段と、ＳＴ作成の場合は、さらに５
章セキュリティ要件の定義要件コンポーネント群に対応
する実現方式群を対応ノウハウデータベース参照により
自動変換して６章対象システムの仕様概要の内容として
定義する手段と、２章以降定義された環境−目標−セキ
ュリティ要件−実現方式の各項目間の対応関係を表現し
た根拠マトリックス表を自動生成および未対応項目の有
無を検証し８章根拠の内容として定義する手段と、作成
されたＰＰ／ＳＴを標準情報構造化データベースに格納
された保証要件やセキュリティ評価方法のＰＰ／ＳＴ評
価項目情報をチェックリスト形式で表示し、対話的に作
成したＰＰ／ＳＴを簡易評価する手段とを設ける。

【００２３】上記セキュリティシステム設計支援ツール
のデータベース群及び各手段を設計支援サービスサーバ
に設け、利用者クライアントが設計支援サービスサーバ
にネットワーク接続して手段をダウンロードし、共用デ
ータベースにアクセスして利用できるようにする。上記
設計支援サービスサーバを異なる組織毎に複数設け、サ
ーバ内の分散データベースリンク手段により、複数組織
の事例／ノウハウＤＢをネットワークを介して仮想的な
統一データベースとして利用できるセキュリティシステ
ム設計支援サービスの提供する。

【００２４】上記設計支援サービスサーバを民間機関に
設け、国内登録や業界登録ＰＰ／ＰＰファミリーツリー
構造化データベースや、ローカルＰＰ／ＳＴツリー構造
化データベースや、拡張標準情報構造化データベースを
格納した基準提供サーバを国内標準機関あるいは特定業
界機関に設け、国際登録ＰＰ／ＰＰファミリーツリー構
造化データベースや、標準情報構造化データベースを格
納した国際基準提供サーバを国際ＰＰ登録機関に設け、
さらに民間機関設計支援サービスサーバ内に国際機関、
国内あるいは業界機関サーバの情報更新を監視し、更新
検知時には民間機関サーバへ最新情報をダウンロードす
る情報更新監視制御手段を設け、国際機関、国内機関の
階層レベルや適用業界分野特化の異なる事例情報をネッ
トワークを介して利用できるようにする。

【００２５】以下、より詳細に，図面を用いて説明す
る。第一実施例としてスタンドアローン型のセキュリテ
ィシステム設計支援ツールでＰＰ／ＳＴ仕様書を作成す
る場合の構成・動作について説明する。図１は、本発明
によるセキュリティシステム設計支援ツールの特徴概要
図である。

【００２６】本ツールは、規定形式のＰＰ／ＳＴ仕様書
１０１の作成支援のために、登録ＰＰ／ＰＰファミリー
ツリー構造化ＤＢとCC(CEM)/PKG構造化ＤＢの標準規定
・登録事例情報と、ローカルＰＰ／ＳＴツリー構造化Ｄ
Ｂと拡張CC/PKG構造化ＤＢおよび対応ノウハウＤＢとい
った過去のＰＰ／ＳＴ作成結果として得られる標準登録
外のローカル事例部品情報を再利用、有効活用する事例
／ノウハウＤＢ１０２と、新規設計対象のＰＰ／ＳＴ原
案を自動生成し、その原案を対話的に追加・修正支援す
るＰＰ／ＳＴ準自動生成機能１０３を有している。

【００２７】図２は後述する実施例に用いる構成図であ
る。この図を利用して，本発明によるセキュリティシス
テム設計支援ツールの構成を説明する。本発明によるセ
キュリティシステム設計支援ツール２２５は、データベ
ース２０６、プログラムメモリ２１９、定義画面や評価
結果表示画面を表示するＣＲＴ２２０、ＰＰ／ＳＴ編集
入力や関連情報を選択・設定するためのキーボード２２
１、マウス２２２及びこれら入出力を制御する入出力制
御部２２３、さらに入出力、メモリ、データベースへの
アクセスや各プログラムを実行するＣＰＵ２２４から構
成される。

【００２８】データベース２０６は、登録ＰＰ及びＰＰ
ファミリーを各ＰＰをオブジェクト指向デザインのオブ
ジェクトクラスとして捉え、ＰＰ間のクラス継承関係に
基づきクラスツリー構造で各ＰＰを格納した登録ＰＰ／
ＰＰファミリーツリー構造化ＤＢ２０１と、ＣＣ要件コ
ンポーネントやＣＥＭ評価コンポーネント及び登録パッ
ケージを標準規定のクラス・ファミリー・コンポーネン
ト間およびコンポーネント間の階層構造に従い格納した
CC(CEM)/PKG構造化ＤＢ２０２と、標準登録外の既存Ｐ
Ｐ／ＳＴも上記と同様ＰＰ／ＳＴ間のクラス継承関係に
基づきクラスツリー構造で各ＰＰ／ＳＴを格納したロー
カルＰＰ／ＳＴツリー構造化ＤＢ２０３と、標準登録さ
れていないため独自で追加拡張定義したＣＣ要件コンポ
ーネントやＰＫＧを格納した拡張CC/PKG構造化ＤＢ２０
４と、過去のＰＰ／ＳＴ作成事例の部分事例として、設
計対象製品・システムの構成要素群に関連する脅威（発
生確率／リスクデータ含む）／前提／組織ポリシー群の
対応事例部品、各脅威／前提／組織ポリシーに関連する
セキュリティ目標群（対策コスト／リスク許容値データ
含む）の対応事例部品、セキュリティ目標群に関連する
ＣＣ要件コンポーネント群の対応事例部品、ＣＣ要件コ
ンポーネント群に関連する実現方式群の対応事例部品を
格納した対応ノウハウＤＢ２０５とからなる。

【００２９】また、プログラムメモリ２１９には、デー
タベース２０６の情報検索・登録を制御する事例・ノウ
ハウ情報管理制御部２０８、ＰＰ／ＳＴドキュメント編
集処理部２０９、構成要素→参照ＰＰ自動検索・統合編
集出力処理部２１０、追加環境定義支援処理部２１１、
環境→目標変換処理部２１２、最適目標決定処理部２１
３、目標→ＣＣ要件変換処理部２１４、ＣＣ要件→実現
方式変換処理部２１５、根拠マトリックス生成・検証処
理部２１６、ＰＰ／ＳＴ簡易評価処理部２１７、ＰＰ／
ＳＴドキュメントの定義・編集・表示処理の制御をする
定義／表示制御部２１８が格納されている。

【００３０】図中の１２０１から１２０４についての説
明は後述する実施例にて行う。

【００３１】次に、本発明に係るセキュリティシステム
設計支援ツールにおいてＰＰ／ＳＴ作成処理をする場合
の動作の一例を図１〜図９を用いて説明する。図３、図
４は本発明の設計支援ツールを利用したＰＰ／ＳＴ作成
処理の動作フロー図である。以下、順を追って説明す
る。

【００３２】ステップ３０１：利用者は図５に示すＣＲ
Ｔ２２０上の設計支援ツールのデータベース２０６の登
録ＰＰ／ＰＰファミリー構造化ＤＢ２０１、ローカルＰ
Ｐ／ＳＴツリー構造化ＤＢ２０３を検索して初期画面上
表示されるＰＰ／ＳＴテンプレート選択ダイアログ４０
１において、ＰＰ／ＳＴ間の継承関係を表現したツリー
形式で参照表示される標準登録及びローカル登録ＰＰ／
ＳＴ部品アイコン４０２を構成要素としてマウス２２２
により選択、ドラッグ＆ドロップ操作で設計対象製品・
システムの構成図４０３を作成する。

【００３３】登録ＰＰ／ＰＰファミリー構造化ＤＢ２０
１、ローカルＰＰ／ＳＴツリー構造化ＤＢには、過去に
登録・作成されたＰＰ／ＳＴがＰＰ／ＳＴ間の継承ツリ
ー関係に基いて上位ＰＰ／ＳＴをポインターでリンクし
たテーブル構造で格納されており、各テーブルには各Ｐ
Ｐ／ＳＴの表紙に記載されたＰＰ名称、バージョン情
報、発行日から成るＰＰ／ＳＴ識別名、認証レベル、Ｐ
Ｐ／ＳＴドキュメントファイルが登録されている。

【００３４】ＰＰ／ＳＴ部品アイコン４０２は、この識
別名のＰＰ／ＳＴ名称と認証レベル情報を用いて表現さ
れ、ツリー形式表示は、上位ＰＰ／ＳＴポインターリン
クを利用して表現される。設計対象の構成図作成におい
て、設計対象の構成要素と一致する要素がない場合は、
ツリー表現の継承関係を参考に上位の概念の要素で最も
近い要素があれば、それを選択する。

【００３５】図５のように認証レベル４（ＥＡＬ４）の
ＩＣカードシステムを設計対象とする場合、登録ＰＰテ
ンプレートから構成要素としてＥＡＬ４のＩＣカードＰ
Ｐ４０４、ＩＣカードリーダ／ライター（Ｒ／Ｗ）ＰＰ
４０５を選択、ローカルＰＰテンプレートからＥＡＬ４
の本人認証端末ＰＰ４０６を構成要素として選択するこ
ととなる。

【００３６】ステップ３０２：構成図作成後、テンプレ
ートダイアログの設定ボタン４０７を押下すると選択構
成要素のＰＰ／ＳＴ群を構成要素→参照ＰＰ自動検索・
統合編集出力処理部２１０が事例・ノウハウ情報管理制
御部２０８を介してデータベース２０６の登録ＰＰ／Ｐ
Ｐファミリー構造化ＤＢ２０１、ローカルＰＰ／ＳＴツ
リー構造化ＤＢを検索して選択されたＰＰ／ＳＴの各章
の定義情報を複写・統合編集し、定義／表示制御部２１
８により図６のようなＰＰ／ＳＴドキュメント編集画面
５０１上出力表示する。

【００３７】登録ＰＰより抽出した定義情報はボールド
文字表示５０２、ローカルＰＰ／ＳＴより抽出した定義
情報は普通文字表示５０３により登録情報とローカル情
報を識別表示する。これは登録ＰＰ情報を参照した場
合、参照情報内容は変更不可であり、そのまま利用する
必要があることからその識別を容易にするためである。
また、７章利用ＰＰ宣言には登録ＰＰとして選択したも
ののみのＰＰ識別名（ＰＰ名称、バージョン情報、発行
日）５０４を編集・定義する。これにより、既存ＰＰ／
ＳＴ事例を雛型として設計対象に関するＰＰ／ＳＴ原案
が自動生成されたこととなる。

【００３８】ステップ３０３：出力されたＰＰ／ＳＴ原
案に対して１〜３章の定義内容をドキュメント編集処理
部２０９により対話的に追加・修正するとともに追加構
成要素に対しては、ツールメニュー６０１の追加環境定
義支援６０２を選択、追加環境定義支援処理部２１１に
より対応ノウハウＤＢ２０５の図８に示すような構成要
素―環境対応表７０１の構成要素を参照して表示される
追加構成要素候補リストダイアログより追加要素を選択
（候補リストにない場合は、新規構成要素としてキーボ
ード２２１より新規要素とその対応環境情報定義入
力）、設定ボタン押下により構成要素―環境対応表７０
１から該当構成要素→脅威／前提／組織ポリシー対応事
例部品を検索して３章セキュリティ環境の定義内容も追
加定義する。

【００３９】ステップ３０４：ツールメニュー６０１の
環境→目標変換６０３選択により、環境→目標変換処理
部２１２が３章の定義内容である脅威／前提／組織ポリ
シーを対応ノウハウＤＢ２０５の環境―目標対応表７０
２検索によりセキュリティ目標に変換し、４章の既定義
目標との差分を追加定義する。ここで、環境―目標対応
表７０２の各脅威に対抗する目標は、脅威を起こさない
ために防止すべき必要十分な要因に対応する対策目標の
組合わせ（ミニマルパスセット；例えば、図８の７０３
の各括弧要素が各々対策目標案で、この場合２つの内の
一方で脅威対抗が可能）が格納されている。また複数の
脅威に対して同じ対策目標が対応する可能性もある。な
お、ＤＢ上存在しない新規環境の場合は新規環境―目標
対応入力ダイアログが表示されキーボード２２１で対応
目標を入力し環境―目標対応表７０２に追加格納する。
その際、新規脅威の対応目標定義は、従来技術であるＦ
ＴＡ(Fault Tree Analysis)ツールと連動して、脅威を
頂上事象とするＦＴを作成して頂上事象に関する基本事
象（要因）を特定し、ミニマルパスセット演算によりミ
ニマルパスセットとなる基本事象の組合わせを求め、各
セット毎の基本事象に対抗する対策目標を定義すること
で脅威対抗の対策目標の組合わせを導出して追加格納す
る。

【００４０】ステップ３０５：ツールメニュー６０１の
最適目標決定６０４のデータ設定６０５を選択、最適目
標決定処理部２１３により対応ノウハウＤＢ２０５の脅
威データ表７０４、対策コストデータ表７０５検索でダ
イアログ表示される３章定義脅威の発生確率、影響損失
額、４章セキュリティ目標の対策コスト値を確認し、デ
ータ未設定である新規脅威や新規目標のデータを対話的
に追加設定する。その際、新規脅威分の発生確率データ
は、先の対応目標定義で利用したＦＴＡツールと再連動
して、作成した該当脅威を頂上事象とするＦＴの基本事
象の発生確率を入力し、頂上事象の発生確率導出演算を
実行することにより解析的に求めて設定する。

【００４１】ステップ３０６：ツールメニュー６０１の
最適目標決定６０４の目標最適化演算６０６を選択、最
適目標決定処理部２１３により図９のようにダイアログ
表示８０１される制約条件８０３、評価関数８０２を設
定、実行ボタン押下８０４により対応ノウハウＤＢ２０
５の脅威データ表７０４、対策コストデータ表７０５検
索で演算実行し、最適解となるセキュリティ目標の組合
わせと対応する脅威を基に３章脅威、４章目標の定義内
容を自動修正する。

【００４２】評価関数８０２は、セキュリティ目標の対
策コストを最小化するコスト最小化関数と、目標により
対策する脅威のリスク（脅威発生確率×影響損失額）の
総和を最大化する対策リスク最大化関数のいずれか一方
を選択、制約条件８０３は、指定値以下のリスクの脅威
を許容できるものとして対策から除外するリスク許容
値、対策コストの総和を指定値以下に押さえるコスト制
限値、対策されない残存脅威のリスク総和と対策コスト
総和の比率で残存損失額と対策費用の投資効果点（比率
１で残存損失と対策費用の総和が最小となる）を指定す
るリスク対コスト比率の中から一つ以上を選択する。

【００４３】最適化演算をする際、更新前の３章、４章
において登録ＰＰより参照された脅威およびその脅威対
抗の目標がある場合、それらの採用を最適化問題の制約
条件に含めて演算する。これは登録ＰＰを参照して新規
ＰＰ／ＳＴを作成する場合、登録ＰＰの定義内容の削減
は許されないからである。ただし、その登録ＰＰを参照
ＰＰから削除しても良い場合は、最適化問題の制約条件
に含める必要はない代わりに７章利用ＰＰ宣言の記述か
ら該当登録ＰＰ識別名を削除する。この選択は最適化演
算前に登録ＰＰ参照解除可否のメッセッージ通知により
対話的に設定する。

【００４４】上記最適目標決定演算は、設定された評価
関数と制約条件を反映したセキュリティ目標の組合わせ
最適化問題を求解する演算となる。例えば、３章の脅威
として、Ｔ−１（発生確率；0.1,影響損失額；10000000
0円,リスク値；10000000円）、Ｔ−２（発生確率；0.1,
影響損失額；50000000円,リスク値；5000000円）、Ｔ−
３（発生確率；0.2,影響損失額；5000000円,リスク値；
1000000円）、Ｔ−４（発生確率；0.01,影響損失額；10
000000円,リスク値；100000円）であり、４章の目標と
して、Ｏ−１（対策コスト；1000000円）、Ｏ−２（対
策コスト；100000円）、Ｏ−３（対策コスト；200000
円）、Ｏ−４（対策コスト；300000円）、Ｏ−５（対策
コスト；200000円）、Ｏ−６（対策コスト；150000
円）、Ｏ−７（対策コスト；400000円）、Ｏ−８（対策
コスト；600000円）、Ｏ−９（対策コスト；1000000
円）、Ｏ−１０（対策コスト；800000円）が挙げられ、
Ｔ−１に対する目標組合わせが（Ｏ−１，Ｏ−２）（Ｏ
−３）、Ｔ−２に対する目標組合わせが（Ｏ−４，Ｏ−
６）（Ｏ−１，Ｏ−５）、Ｔ−３に対する目標組合わせ
が（Ｏ−２，−３）（Ｏ−７）、Ｔ−４に対する目標組
合わせが（Ｏ−８，Ｏ−９）（Ｏ−１０）であるとす
る。

【００４５】この場合、評価関数としてコスト最小化関
数、制約条件としてリスク許容値＝100000円を設定して
最適目標決定演算を実行すると、まずリスク許容値＝10
0000円より脅威Ｔ−４がリスク値＝100000円のため対象
から削除、これにともないＴ−４の対応目標Ｏ−８，Ｏ
−９，Ｏ−１０も他の脅威と関連しないため対象から削
除される。従って、残りのＴ−１〜Ｔ−３の脅威を最小
のコストで対策できるＯ−１〜Ｏ−７の組合わせを求め
る最適化問題となり、以下に示す最適化の評価関数式
と、

【００４６】

【数１】

【００４７】以下に示す最適化の制約条件式、

【００４８】

【数２】

【００４９】

【数３】

【００５０】との組合わせ最適化問題として定式化され
る。

【００５１】評価関数式はコスト最小となる目標を選択
することを表現し、前者の最適化の制約条件式は選択目
標の組合わせで対象脅威が全て対策されるという条件
式、後者の最適化の制約条件式は、目標ｑの採否を表現
する条件式である。ここで、Ｃ（ｑ）は目標ｑの対策コ
スト、ｍは対策目標候補数、obj（ｑ）は目標候補ｑを
採用するか否かの指示変数、ｎは対象脅威数、ｐkは脅
威ｋの目標組合わせ数、Pk,jは脅威ｋのｊ番目の目標組
合わせを示す。先の例の場合の最適化問題を間接列挙法
などの求解方法により演算すると、最適解：採用目標Ｏ
−２，Ｏ−３，Ｏ−４，Ｏ−６の時、対策コスト最小
値：750000円が求められる。Ｔ−１に対する目標として
Ｏ−３、Ｔ−２に対する目標としてＯ−４，Ｏ−６、Ｔ
−３に対する目標としてＯ−２，Ｏ−３が対応づけられ
る。従って、３章の脅威としてＴ−１〜Ｔ―３が決定
し、４章の目標としてＯ−２，Ｏ−３，Ｏ−４，Ｏ−６
が決定され、各々３章、４章の定義内容を更新すること
となる。

【００５２】ステップ３０７：ツールメニュー６０１の
目標→ＣＣ要件変換６０７を選択してダイアログ表示さ
れるＥＡＬレベル設定により、目標→ＣＣ要件変換処理
部２１４が、対応ノウハウＤＢ２０５の目標―ＣＣ要件
対応表７０６を検索して４章目標に対応するＣＣ機能要
件を特定、またＣＣ／ＰＫＧ構造化ＤＢ２０２，拡張Ｃ
Ｃ／ＰＫＧ構造化ＤＢ２０４を検索し指定ＥＡＬレベル
のＣＣ保証要件を特定して５章のセキュリティ要件の定
義内容を自動修正する。自動修正した結果は、ＣＣ／Ｐ
ＫＧ構造化ＤＢ２０２のＣＣ情報に規定されたＣＣ要件
間の依存関係や階層関係との論理的整合を検証し、不整
合点はメッセージ通知して対話的な修正を促す。定義内
容の修正において、修正前の５章要件定義の登録ＰＰか
らの参照要件が削除対象となる時、登録ＰＰ参照を活か
す場合は、削除せずに残し、その登録ＰＰを参照ＰＰか
ら削除しても良い場合は７章利用ＰＰ宣言の記述から該
当登録ＰＰ識別名を削除する。この選択は自動修正前に
登録ＰＰ参照解除可否のジ通知により対話的に設定す
る。

【００５３】ステップ３０８：ＳＴ作成の場合、ツール
メニュー６０１のＣＣ要件→実現方式変換６０８選択に
より、ＣＣ要件→実現方式変換処理部２１５が対応ノウ
ハウＤＢ２０５のＣＣ要件―実現方式対応表７０７を検
索し、５章定義ＣＣ機能要件に対応する実現方式を特定
して６章のシステム仕様概要の定義内容として設定す
る。

【００５４】ステップ３０９：ただし、既存ＳＴを参照
している場合には、設定前に定義内容が存在するため、
特定内容を設定するとともに設定前の定義内容をガイダ
ンス表示して比較しながら対話的に設定内容をドキュメ
ント編集処理部２０９により修正する。ＰＰ作成の場合
は本動作をスキップして以降の根拠マトリクス生成ステ
ップ３１０に移る。

【００５５】ステップ３１０：ツールメニュー６０１の
根拠マトリックス生成・検証６０９選択により、根拠マ
トリックス生成・検証処理部２１６が、３章〜６章（Ｐ
Ｐ作成の場合５章）までの環境―目標―ＣＣ要件―実現
方式の対応関係から各項目間の対応マトリックス表を自
動生成、未対応情報の有無を検証して有の場合はメッセ
ージ通知し、ドキュメント編集処理部２０９により対話
的に修正する。

【００５６】ステップ３１１：ツールメニュー６０１の
ＰＰ／ＳＴ簡易評価６１０において、ＰＰの場合はＰＰ
簡易評価６１１、ＳＴの場合はＳＴ簡易評価６１２選択
により、ＰＰ／ＳＴ簡易評価処理部２１７がＣＣ（ＣＥ
Ｍ）／ＰＫＧ構造化ＤＢ２０２を検索してＣＥＭのＰＰ
／ＳＴ評価チェックリストを問診表形式でダイアログ表
示し、対話的に各チェック項目のＯＫ／ＮＧチェックボ
ックスをマウス２２２入力することで作成ＰＰ／ＳＴの
簡易評価をする。

【００５７】ステップ３１２：ファイルメニュー６１３
の名前を付けて保存選択、名称設定し、作成ＰＰ／ＳＴ
を事例・ノウハウ情報管理制御部２０８によりローカル
ＰＰ／ＳＴ構造化ＤＢ２０３に登録する。

【００５８】本実施例によれば、以下の効果がある。 ・登録ＰＰや過去のＰＰ／ＳＴ作成事例やその部分を画
面上ＰＰ／ＳＴ間の継承関係に基づきツリー表示される
事例ＰＰ／ＳＴアイコンから設計対象に参照すべき適切
なＰＰ／ＳＴを容易に選択できる。これを雛型や部品と
して再利用あるいは参照情報として活用することで、Ｃ
Ｃや脅威・対策、リスク分析の専門知識・ノウハウや技
術を持たない設計者でもＰＰ／ＳＴの作成可能となる。 ・原案自動生成と追加修正による準自動作成により作成
工数の効率化や作成品質の均一化が図れるＣＣ準拠のセ
キュリティシステム設計支援が実現できる。 ・最適目標決定手段により投資効果の良いＰＰ／ＳＴ作
成ができ、ＰＰ／ＳＴ簡易評価手段による自己評価によ
り正式の評価機関による評価の手戻りを少なくし、評価
コストも削減することができる。 ・作成ＰＰ／ＳＴや作成過程の情報をデータベース格納
する手段により、ツール利用しながら雛型事例や事例部
品の拡張・充実を図ることができる。

【００５９】次に本発明の第二実施例を説明する。本実
施例は、図１０にシステム構成図を示すように、水平分
散ネットワーク接続形態でセキュリティシステム設計支
援サービスを提供する場合の例である。システム動作
は、第一実施例の場合と同様である。図１０に示す構成
における特徴点は以下の通り。

【００６０】・組織毎に複数の設計支援サービスサーバ
１００１、１００２を設け、各サーバ内のデータベース
９０２に図２のデータベース２０６と同じ事例／ノウハ
ウ情報を格納する。 ・サーバ内のプログラムメモリ９０３に図２のプログラ
ムメモリ２１９と同じ設計支援処理プログラム群を格納
して複数利用者間で共有する ・同じく，サーバ内のプログラムメモリ９０３に分散Ｄ
Ｂリンク制御部１００３、１００４を設ける。これらに
より、複数組織の事例／ノウハウＤＢをネットワーク９
０６を介して仮想的な統一ＤＢとして事例／ノウハウ情
報を検索・照会することでＰＰ／ＳＴ作成の支援を実現
する。

【００６１】以上のような構成により、各利用者は、自
身のクライアント２２５より、ネットワークインターフ
ェース９０４，９０５でネットワーク９０６を介して設
計支援サービスサーバ９０１にアクセスする。サーバ内
のプログラムメモリ９０３からクライアント２２５のプ
ログラムメモリ２１９への設計支援処理プログラム群の
ダウンロード、あるいはプログラムメモリ９０３の設計
支援処理プログラム群へのリモートアクセスにより、サ
ーバ側のＣＰＵ９０７、ワークメモリ９０８を活用す
る。これらの操作によりデータベース９０２上の事例／
ノウハウ情報を検索・照会することでＰＰ／ＳＴ作成支
援を実現する。

【００６２】本実施例によれば、登録及び過去のＰＰ／
ＳＴ作成事例や部品情報を共有化して再利用・有効活用
することができる。またサーバ管理とすることで利用者
側への情報更新負荷をかけず、最新情報を活用すること
ができる。また提供情報の充実が図られ、特定組織グル
ープや業界としてＰＰ／ＳＴ作成の均一化も図ることが
できる。本実施例を水平分散型でない構成として応用す
る場合は，分散ＤＢリンク制御部１００３，１００４は
不要になる。さらにネットワーク接続で利用できること
により、利用場所に制約されずＰＰ／ＳＴ作成支援サー
ビスを提供することができる。

【００６３】次に本発明の第三実施例を説明する。本実
施例は、図１１にシステム構成図を示すように、金融関
係情報システムに関して垂直分散ネットワーク型でセキ
ュリティシステム設計支援サービスを提供する場合の例
である。システム動作は、第一ないし第三実施例と同様
である。図１１に示す構成における特徴点は以下の通
り。

【００６４】・民間金融機関に設計支援サービスサーバ
１１０１、国内公的金融管理機関に基準提供サーバ１１
０２、国際ＰＰ登録機関に国際基準提供サーバ１１０３
を設ける。 ・国際ＰＰ登録機関基準提供サーバ１１０３のデータベ
ース１１０４内には、登録ＰＰ／ＰＰファミリー構造化
ＤＢとＣＣ（ＣＥＭ）／ＰＫＧ構造化ＤＢを格納する。 ・国内公的金融管理機関基準提供サーバ１１０２のデー
タベース１１０５には、ＡＴＭや銀行決済システム、イ
ンターネットバンキングシステムなどの国内金融系シス
テムに特化して作成・登録された金融系国内登録ＰＰ／
ＰＰファミリー構造化ＤＢ、ローカルＰＰ／ＳＴ構造化
ＤＢ、拡張ＣＣ／ＰＫＧ構造化ＤＢを格納する。

【００６５】・民間金融機関設計支援サービスサーバ１
１０１のプログラムメモリに情報更新監視制御部１１０
６を設ける。

【００６６】情報更新監視制御部１１０６は、国際機関
１１０３、国内機関サーバ１１０２の情報更新を監視
し、更新検知時には民間機関サーバ１１０１へ情報をダ
ウンロードする。また国際機関、国内金融機関の階層レ
ベルや適用分野特化の異なる事例情報をネットワーク９
０６を介して検索・照会することでＰＰ／ＳＴ作成の支
援を実現する。

【００６７】本実施例によれば、各機関毎に登録及び適
用分野特化のＰＰ／ＳＴ作成事例や部品情報を管理する
ことで、情報の管理負荷を軽減でき、最新の情報を提供
することができる。また適用分野に特化した情報共有化
により、特定分野の利用者に対してより適した有効な情
報提供を図ることができる。

【００６８】次に本発明の第５の実施例としてＰＰ／Ｓ
Ｔ作成のための事例／ノウハウ情報を携帯して利用する
場合について、図２を用いて説明する。図２は、携帯事
例利用型のセキュリティシステム設計支援ツールの構成
図である。システム動作は、第一，第二実施例の場合と
同様である。図２に示す構成における特徴点は以下の通
り。

【００６９】・ツールのデータベース２０６に格納され
るＰＰ／ＳＴ関連事例／ノウハウ情報を図２に示す事例
／ノウハウデータベースフロッピー（登録商標）デイス
ク１２０１または事例／ノウハウデータベースＣＤ−Ｒ
ＯＭ１２０２などの可搬型記憶媒体に登録する。 ・セキュリティシステム設計支援ツール上に，上記媒体
をアクセスするためのフロッピーデイスクドライバ１２
０３またはＣＤ−ＲＯＭドライバ１２０４を内蔵する。
これにより、事例／ノウハウデータベース情報を媒体で
携帯し、対応ドライバを内蔵したセキュリティシステム
設計支援ツール上で事例情報を照会し、ＰＰ／ＳＴ作成
の支援を実現する。

【００７０】本実施例によれば、顧客先等の移動先での
ＰＰ／ＳＴ作成やシステム設計コンサルテーションをす
る際にも、フロッピーデイスクドライバまたはＣＤ−Ｒ
ＯＭドライバを内蔵したノート型パーソナルコンピュー
タ上のセキュリティシステム設計支援ツールを用いて事
例／ノウハウデータベース情報を有効活用することがで
き、質の高い提案やコンサルテーションサービスを提供
することができる。

【００７１】以上の各実施例を実現する，プログラム，
データベース情報は，予めメモリに格納されていても良
いし，フロッピーデイスクドライバまたはＣＤ−ＲＯＭ
等の可搬型記憶媒体から読み込まれても良いし，または
ネットワーク経由で他のコンピュータから導入されても
良い。

【００７２】

【発明の効果】本発明によれば、ある基準に基づく情報
システムの計画・設計段階における要求仕様書や基本設
計書の作成作業において、登録された仕様書や過去の作
成事例やその部分を雛型や部品として再利用あるいは参
照情報として有効活用できる。したがって、専門知識・
ノウハウや技術を持たない設計者でも要求仕様書や基本
設計書の作成が可能となる。さらに、かつ作成工数の大
幅な効率化や作成品質の均一化を可能とする設計支援が
実現できる。またコストを考慮した最適な目標を設定し
た要求仕様書や基本設計書を作成できることから、高い
投資効果が期待できる。

【図面の簡単な説明】

【図１】本発明に基づくセキュリティシステム設計支援
ツールの特徴概要図である。

【図２】携帯事例利用型セキュリティシステム設計支援
ツールの構成図である。

【図３】ＰＰ／ＳＴ作成処理の動作フロー図である。

【図４】ＰＰ／ＳＴ作成処理の動作フロー図である。

【図５】ＰＰ／ＳＴテンプレート設定画面の一実施例を
表す図である。

【図６】ＰＰ／ＳＴドキュメント編集画面の一実施例を
表す図である。

【図７】ツールメニュー選択画面の一実施例を表す図で
ある。

【図８】対応ノウハウデータベースの構成図である。

【図９】条件・評価関数指定画面の一実施例を表す図で
ある。

【図１０】水平分散ネットワーク型セキュリティ設計支
援システムの構成図である。

【図１１】垂直分散ネットワーク型セキュリティ設計支
援システムの構成図である。

【符号の説明】

１０１… ＰＰ／ＳＴ仕様書，１０２… 事例／ノウハ
ウデータベース，１０３…ＰＰ／ＳＴ準自動作成支援機
能。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 荒井 正人 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 角田 光弘 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所情報システム事業部内 (72)発明者 山田 知明 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所情報システム事業部内 Ｆターム(参考） 5B076 DC09 DD02 DD09 5B085 AE06 AE23 BE07 CE03

Claims (21)

【特許請求の範囲】
1. 【請求項１】所定の基準に基づく仕様書の設計支援をお
   こなう設計支援方法において、 設計対象を所定の基準で，分類した雛型事例データベー
   スを設け、 設計対象を，前記所定の基準で指定することにより、前
   記設計対象に関係する雛形事例を特定し、 特定した雛形事例の定義内容を編集して設計対象に合っ
   た仕様書原案を生成する設計支援方法。
2. 【請求項２】情報関連製品や情報システムの計画／設計
   段階での国際セキュリティ評価基準に基づくセキュリテ
   ィ要求仕様書やセキュリティ設計仕様書の設計支援をお
   こなうセキュリティシステム設計支援方法において、 国際登録されたＰＰ群あるいは過去に作成された国際登
   録外のＰＰ／ＳＴ群をＰＰ／ＳＴ群が対象とする製品・
   システム種別間の継承関係に基きクラスツリー構造化し
   て格納した雛型事例データベースを設け、 設計対象の構成要素・種別・認証レベル指定により、設
   計対象に関係するＰＰ／ＳＴ群をツリー検索して特定
   し、 特定ＰＰ／ＳＴ群の定義内容を統合編集して設計対象の
   ＰＰ／ＳＴ原案を自動生成するセキュリティシステム設
   計支援方法。
3. 【請求項３】ＰＰ／ＳＴ構築事例より蓄積した製品・シ
   ステムの構成要素と対応するセキュリティ環境（前提、
   脅威、組織のポリシー）と、セキュリティ環境と対応す
   るセキュリティ目標と、セキュリティ目標と対応するセ
   キュリティ評価基準と、セキュリティ評価基準と対応す
   る実現方式の対応情報を格納した部分事例データベース
   を設け、 構成要素と、セキュリティ環境と、セキュリティ目標
   と、セキュリティ評価基準との指定により各々対応する
   対応情報へ自動変換し、 設計対象のＰＰ／ＳＴの定義内容の部分を自動生成する
   セキュリティシステム設計支援方法。
4. 【請求項４】情報関連製品や情報システムの計画／設計
   段階での国際セキュリティ評価基準に基づくセキュリテ
   ィ要求仕様書やセキュリティ設計仕様書の設計支援をお
   こなうセキュリティシステム設計支援ツールによりＰＰ
   ／ＳＴ原案を自動生成し、ＰＰ／ＳＴの部分追加・修正
   するセキュリティシステム設計支援方法であって，ＰＰ
   ／ＳＴ原案の自動生成方法として，国際登録されたＰＰ
   群あるいは過去に作成された国際登録外のＰＰ／ＳＴ群
   をＰＰ／ＳＴ群が対象とする製品・システム種別間の継
   承関係に基きクラスツリー構造化して格納した雛型事例
   データベースを設け、 設計対象の構成要素・種別・認証レベル指定により、設
   計対象に関係するＰＰ／ＳＴ群をツリー検索して特定
   し、 特定ＰＰ／ＳＴ群の定義内容を統合編集して設計対象の
   ＰＰ／ＳＴ原案を自動生成し，ＰＰ／ＳＴの部分追加・
   修正する方法として、 ＰＰ／ＳＴ構築事例より蓄積した製品・システムの構成
   要素と対応するセキュリティ環境（前提、脅威、組織の
   ポリシー）と、セキュリティ環境と対応するセキュリテ
   ィ目標と、セキュリティ目標と対応するセキュリティ評
   価基準と、セキュリティ評価基準と対応する実現方式の
   対応情報を格納した部分事例データベースを設け、 構成要素と、セキュリティ環境と、セキュリティ目標
   と、セキュリティ評価基準との指定により各々対応する
   対応情報へ自動変換し、 設計対象のＰＰ／ＳＴの定義内容の部分を自動生成する
   セキュリティシステム設計支援方法。
5. 【請求項５】請求項２記載のセキュリティシステム設計
   支援方法において、 雛型事例データベースに格納されているＰＰ／ＳＴ群を
   構成要素・種別・認証レベルが識別可能なアイコンとし
   て表現し、 ＰＰ／ＳＴ間の継承関係をツリー図表現した参照ＰＰ／
   ＳＴ事例表示から、設計対象と関連性があるＰＰ／ＳＴ
   群を継承ツリーから特定可能とし、 特定されたＰＰ／ＳＴ群のアイコンを構成要素として設
   計対象の構成図を作成するセキュリティシステム設計支
   援方法。
6. 【請求項６】請求項３記載のセキュリティシステム設計
   支援方法において、 部分事例データベースに各脅威の発生確率と影響損失額
   データと、各セキュリティ目標の対策コストデータとを
   合わせて格納・蓄積し、 各脅威のリスク（発生確率×影響損失額）と対応セキュ
   リティ目標群の対策コストの関係に対し、リスク許容
   値、コスト制限値、残存リスク／対策コスト比率の制約
   条件とコスト最小化あるいは対策リスク最大化の評価関
   数を指定して組合わせ最適化問題を定式化し、 前記最適化問題を求解することで投資効果のある最適な
   セキュリティ目標を決定するセキュリティシステム設計
   支援方法。
7. 【請求項７】請求項３記載のセキュリティシステム設計
   支援方法において、 自動生成された定義内容の要件が、基準規定の機能要件
   及び保証要件間の依存関係や階層関係と整合するか否か
   を基準規定の依存・階層関係を基に検証するセキュリテ
   ィシステム設計支援方法。
8. 【請求項８】請求項２に記載のセキュリティシステム設
   計支援方法において、 定義されたセキュリティ環境や、セキュリティ目標や、
   セキュリティ基準や、実現方式またはそれら各々の間の
   対応関係からＰＰ／ＳＴの定義内容の一部である各対応
   関係をマトリックス表で表現した根拠マトリックスを自
   動生成し、 対応抜け定義情報の有無を検証するセキュリティシステ
   ム設計支援方法。
9. 【請求項９】請求項２に記載のセキュリティシステム設
   計支援方法において、 ＰＰ／ＳＴ作成過程での新規追加情報やＰＰ／ＳＴ作成
   結果を、雛型事例データベースや部分事例データベース
   の継承関係や対応関係に従い格納し、 事例データベースの格納情報の充実・拡張を行うセキュ
   リティシステム設計支援方法。
10. 【請求項１０】請求項２に記載のセキュリティシステム
    設計支援方法において、 作成されたＰＰ／ＳＴを国際セキュリティ評価方法に準
    拠した問診表形式のＰＰ／ＳＴ評価チェックリストを表
    示し、評価可能にするセキュリティシステム設計支援方
    法。
11. 【請求項１１】情報関連製品や情報システムの計画／設
    計段階での国際セキュリティ評価基準に基づくセキュリ
    ティ要求仕様書やセキュリティ設計仕様書の設計支援を
    おこなうセキュリティシステム設計支援ツールにおい
    て、 国際登録されたＰＰ群あるいは過去に作成された国際登
    録外のＰＰ／ＳＴ群をＰＰ／ＳＴ群が対象とする製品・
    システム種別間の継承関係に基きクラスツリー構造化し
    て格納した雛型事例データベースと，設計対象の構成要
    素・種別・認証レベル指定により、設計対象に関係する
    ＰＰ／ＳＴ群をツリー検索して特定する手段と、 特定ＰＰ／ＳＴ群の定義内容を統合編集して設計対象の
    ＰＰ／ＳＴ原案を自動生成する手段を備えるセキュリテ
    ィシステム設計支援ツール。
12. 【請求項１２】ＰＰ／ＳＴ構築事例より蓄積した製品・
    システムの構成要素と対応するセキュリティ環境（前
    提、脅威、組織のポリシー）と、セキュリティ環境と対
    応するセキュリティ目標と、セキュリティ目標と対応す
    るセキュリティ評価基準と、セキュリティ評価基準と対
    応する実現方式の対応情報を格納した部分事例データベ
    ースと、 構成要素と、セキュリティ環境と、セキュリティ目標
    と、セキュリティ評価基準との指定により各々対応する
    対応情報へ自動変換する手段と、 設計対象のＰＰ／ＳＴの定義内容の部分を自動生成する
    手段を備えるセキュリティシステム設計支援ツール。
13. 【請求項１３】情報関連製品や情報システムの計画／設
    計段階での国際セキュリティ評価基準に基づくセキュリ
    ティ要求仕様書やセキュリティ設計仕様書の設計支援を
    おこなうセキュリティシステム設計支援ツールによりＰ
    Ｐ／ＳＴ原案を自動生成する手段と、ＰＰ／ＳＴの部分
    追加・修正する手段とを備えるセキュリティシステム設
    計支援ツールであって，ＰＰ／ＳＴ原案を自動生成する
    手段は，情報関連製品や情報システムの計画／設計段階
    での国際セキュリティ評価基準に基づくセキュリティ要
    求仕様書やセキュリティ設計仕様書の設計支援をおこな
    うセキュリティシステム設計支援ツールにおいて、 国際登録されたＰＰ群あるいは過去に作成された国際登
    録外のＰＰ／ＳＴ群をＰＰ／ＳＴ群が対象とする製品・
    システム種別間の継承関係に基きクラスツリー構造化し
    て格納した雛型事例データベースと，設計対象の構成要
    素・種別・認証レベル指定により、設計対象に関係する
    ＰＰ／ＳＴ群をツリー検索して特定する手段と、 特定ＰＰ／ＳＴ群の定義内容を統合編集して設計対象の
    ＰＰ／ＳＴ原案を自動生成する手段と，を備え，ＰＰ／
    ＳＴの部分追加・修正する手段は，ＰＰ／ＳＴ構築事例
    より蓄積した製品・システムの構成要素と対応するセキ
    ュリティ環境（前提、脅威、組織のポリシー）と、セキ
    ュリティ環境と対応するセキュリティ目標と、セキュリ
    ティ目標と対応するセキュリティ評価基準と、セキュリ
    ティ評価基準と対応する実現方式の対応情報を格納した
    部分事例データベースと、 構成要素と、セキュリティ環境と、セキュリティ目標
    と、セキュリティ評価基準との指定により各々対応する
    対応情報へ自動変換する手段と、 設計対象のＰＰ／ＳＴの定義内容の部分を自動生成する
    手段とを備えるセキュリティシステム設計支援ツール。
14. 【請求項１４】請求項１１記載のセキュリティシステム
    設計支援ツールにおいて、 雛型事例データベースに格納されているＰＰ／ＳＴ群を
    構成要素・種別・認証レベルが識別可能なアイコンとし
    て表現する手段と、 ＰＰ／ＳＴ間の継承関係をツリー図表現した参照ＰＰ／
    ＳＴ事例表示から、設計対象と関連性があるＰＰ／ＳＴ
    群を継承ツリーから特定可能とする手段と、 特定されたＰＰ／ＳＴ群のアイコンを構成要素として設
    計対象の構成図を作成する手段を備えるセキュリティシ
    ステム設計支援ツール。
15. 【請求項１５】請求項１２記載のセキュリティシステム
    設計支援ツールにおいて、 部分事例データベースに各脅威の発生確率と影響損失額
    データと、各セキュリティ目標の対策コストデータとを
    合わせて格納・蓄積する手段と、 各脅威のリスク（発生確率×影響損失額）と対応セキュ
    リティ目標群の対策コストの関係に対し、リスク許容
    値、コスト制限値、残存リスク／対策コスト比率の制約
    条件とコスト最小化あるいは対策リスク最大化の評価関
    数を指定して組合わせ最適化問題を定式化する手段と、 前記最適化問題を求解することで投資効果のある最適な
    セキュリティ目標を決定する手段を備えるセキュリティ
    システム設計支援ツール。
16. 【請求項１６】請求項１２記載のセキュリティシステム
    設計支援ツールにおいて、 自動生成された定義内容の要件が、基準規定の機能要件
    及び保証要件間の依存関係や階層関係と整合するか否か
    を基準規定の依存・階層関係を基に検証する手段を備え
    るセキュリティシステム設計支援ツール。
17. 【請求項１７】請求項１１に記載のセキュリティシステ
    ム設計支援ツールにおいて、 定義されたセキュリティ環境や、セキュリティ目標や、
    セキュリティ基準や、実現方式またはそれら各々の間の
    対応関係からＰＰ／ＳＴの定義内容の一部である各対応
    関係をマトリックス表で表現した根拠マトリックスを自
    動生成する手段と、 対応抜け定義情報の有無を検証する手段を備えるセキュ
    リティシステム設計支援ツール。
18. 【請求項１８】請求項１１に記載のセキュリティシステ
    ム設計支援ツールにおいて、 ＰＰ／ＳＴ作成過程での新規追加情報やＰＰ／ＳＴ作成
    結果を、雛型事例データベースや部分事例データベース
    の継承関係や対応関係に従い格納する手段と、事例デー
    タベースの格納情報の充実・拡張を行う手段を備えるセ
    キュリティシステム設計支援ツール。
19. 【請求項１９】請求項１１に記載のセキュリティシステ
    ム設計支援ツールにおいて、 作成されたＰＰ／ＳＴを国際セキュリティ評価方法に準
    拠した問診表形式のＰＰ／ＳＴ評価チェックリストを表
    示し、評価可能にする手段を備えるセキュリティシステ
    ム設計支援ツール。
20. 【請求項２０】コンピュータに読み込まれ，情報関連製
    品や情報システムの計画／設計段階での国際セキュリテ
    ィ評価基準に基づくセキュリティ要求仕様書やセキュリ
    ティ設計仕様書の設計支援をおこなうセキュリティシス
    テム設計支援ツールを実現させるプログラムを記憶した
    媒体であって，前記プログラムは，国際登録されたＰＰ
    群あるいは過去に作成された国際登録外のＰＰ／ＳＴ群
    をＰＰ／ＳＴ群が対象とする製品・システム種別間の継
    承関係に基きクラスツリー構造化して格納した雛型事例
    データベースを設けた前記コンピュータにおいて、 設計対象の構成要素・種別・認証レベル指定により、設
    計対象に関係するＰＰ／ＳＴ群をツリー検索して特定さ
    せ、 特定ＰＰ／ＳＴ群の定義内容を統合編集して設計対象の
    ＰＰ／ＳＴ原案を自動生成させるプログラムを記憶した
    媒体。
21. 【請求項２１】コンピュータに読み込まれ，情報関連製
    品や情報システムの計画／設計段階での国際セキュリテ
    ィ評価基準に基づくセキュリティ要求仕様書やセキュリ
    ティ設計仕様書の設計支援をおこなうセキュリティシス
    テム設計支援ツールを実現させるプログラムを記憶した
    媒体であって，前記プログラムは，ＰＰ／ＳＴ構築事例
    より蓄積した製品・システムの構成要素と対応するセキ
    ュリティ環境（前提、脅威、組織のポリシー）と、セキ
    ュリティ環境と対応するセキュリティ目標と、セキュリ
    ティ目標と対応するセキュリティ評価基準と、セキュリ
    ティ評価基準と対応する実現方式の対応情報を格納した
    部分事例データベースを設けた前記コンピュータにおい
    て、 構成要素と、セキュリティ環境と、セキュリティ目標
    と、セキュリティ評価基準との指定により各々対応する
    対応情報へ自動変換させ、 設計対象のＰＰ／ＳＴの定義内容の部分を自動生成させ
    るプログラムを記憶した媒体。