CC 기반의 보안환경 컨텐츠 리파지토리 모델

A Repository Model of Security Environment Contents based on CC

CC 환경에서는 PP와 ST의 개발이 필수적이며, CCRA 가입을 앞둔 국내에서는 향후 PP/ST의 수요가 폭발적으로 증가할 것으로 예상된다. 특히, PP/ST 개발 경험이 부족한 국내 실정상 보안환경(가정, 위협, 정책) 및 보안목적 컨텐츠를 공개된 작성가이드 문서만을 참조하여 개발한다는 것은 매우 어렵다. 따라서, 본 논문에서는 공통 보안환경 및 보안목적 컨텐츠를 웹서비스 기반의 리파지토리로 구축하여 개발자들이 PP/ST작성을 간편하게 수행할 수 있도록 하는 모델을 제시한다. 제시한 모델을 통해 개발 경험이 부족한 개발자들도 간편하게 PP/ST 개발을 수행할 수 있을 것으로 기대된다.

A development of PP/ST is essential in CC environment. And, the KOREA is expected that PP/STs demand increases explosively by joining to CCRA hereafter. Specially, PP/ST development experience of the KOREA is lacking. So, development of security environment(assume, threat, policy) and security objective contents refer only PP/ST Guide(ISO/IEC PDTR 15446) are very difficult. In this paper, we propose a web service based common security environment and security objective repository model that make developers can run PP/ST creation to be simple. Through proposed model, developers who development experience is lacking are expected to achieve PP/ST development to be simple.