鷲崎 弘宜、福本 創太、山本 美聡、芳澤 正敏、大久保 隆夫、小形 真平、海谷 治彦、加藤 岳久、櫨山 淳雄、吉岡 信和、“クラウドサービスの開発と運用においてセキュリティとプライバシを扱うためのメタモデル”、コンピュータセキュリティシンポジウム2015 (CSS2015)、長崎ブリックホール、2015年10月21日(水) ～ 10月23日(金)

我々は、クラウドサービスにおけるセキュリティやプライバシを扱うメタモデルを定義する。同メタモデルを参照することで、一貫した形で効率的に事例やパターン、プラクティスといった事実や実証済みの知識を記述整理できる。記述整理した結果を知識ベースとして参照することにより、クラウドサービスの要求定義、設計、実装、運用、保守のあらゆるフェーズにおいて事実や実証済みの知識に基づいたセキュリティとプライバシの組み入れ、確認、改善を支援できる。さらにそれらを、同一のメタモデルに基づき、実装の詳細に立ち入らない参照アーキテクチャ上で一貫かつ追跡可能な形で実現することを支援できる。