| 1 |
1
소프트웨어 시스템에 대한 보안 설계 결함을 탐지하기 위한 보안 설계 결함 탐지 장치에서 수행되는 단위 테스트 케이스 기반의 보안 설계 결함 탐지 방법에 있어서, 외부 장치로부터 상기 소프트웨어 시스템에 대한 단위 테스트 케이스를 수집하고, 상기 단위 테스트 케이스를 전처리하는 단계; 전처리된 단위 테스트 케이스를 이용해 상기 소프트웨어 시스템이 보안 정책에 위배되는지 테스트하여 제1 테스트 케이스를 생성하는 단계; 상기 제1 테스트 케이스에 기초하여 상기 소프트웨어 시스템의 기능을 테스트하기 위한 데이터 집합인 제2 테스트 케이스를 생성하는 단계; 및 상기 제2 테스트 케이스를 실행하여 상기 소프트웨어 시스템의 취약점을 탐지하는 단계를 포함하고, 상기 제1 테스트 케이스를 생성하는 단계는, 상기 전처리된 단위 테스트 케이스에 대한 접근 제어 검사를 통해 권한 부여 여부를 확인하는 제1 보안 정책 테스트를 수행하는 단계; 상기 전처리된 단위 테스트 케이스에 대한 무결성 검사를 통해 데이터의 무단 변경 또는 변조 여부를 확인하는 제2 보안 정책 테스트를 수행하는 단계; 및 상기 전처리된 단위 테스트 케이스에 대한 기밀유지 검사를 통해 데이터의 암호화여부를 확인하는 제3 보안 정책 테스트를 수행하는 단계를 포함하는 것을 특징으로 하는, 단위 테스트 케이스 기반의 보안 설계 결함 탐지 방법
|
| 2 |
2
제1항에 있어서, 상기 전처리하는 단계에서는, 상기 단위 테스트 케이스에 포함된 코드 조각을 분류하고, 분류된 코드 조각에 기초하여 상기 단위 테스트 케이스를 조합 또는 변경하여 전처리하는 것을 특징으로 하는, 단위 테스트 케이스 기반의 보안 설계 결함 탐지 방법
|
| 3 |
3
삭제
|
| 4 |
4
제1항에 있어서, 상기 제1 보안 정책 테스트를 수행하는 단계, 제2 보안 정책 테스트를 수행하는 단계 및 제3 보안 정책 테스트를 수행하는 단계는, 기설정된 순서에 따라 수행되는 것을 특징으로 하는, 단위 테스트 케이스 기반의 보안 설계 결함 탐지 방법
|
| 5 |
5
제1항에 있어서, 상기 제2 테스트 케이스를 생성하는 단계에서는, 상기 제1 테스트 케이스를 무작위로 생성된 데이터 유형 및 값으로 조작하여 상기 제2 테스트 케이스를 생성하거나, 전처리되지 않은 상기 단위 테스트 케이스를 상기 제1 테스트 케이스에 결합하여 상기 제2 테스트 케이스를 생성하는 것을 특징으로 하는, 단위 테스트 케이스 기반의 보안 설계 결함 탐지 방법
|
| 6 |
6
제1항에 따른 상기 단위 테스트 케이스 기반의 보안 설계 결함 탐지 방법을 수행하기 위한 컴퓨터 프로그램이 기록된 컴퓨터로 판독 가능한 저장 매체
|
| 7 |
7
소프트웨어 시스템에 대한 보안 설계 결함을 탐지하기 위한 단위 테스트 케이스 기반의 보안 설계 결함 탐지 장치에 있어서, 외부 장치로부터 상기 소프트웨어 시스템에 대한 단위 테스트 케이스를 수집하고, 상기 단위 테스트 케이스를 전처리하는 전처리부; 전처리된 단위 테스트 케이스를 이용해 상기 소프트웨어 시스템이 보안 정책에 위배되는지 테스트하여 제1 테스트 케이스를 생성하는 보안 정책 테스트부; 상기 제1 테스트 케이스에 기초하여 상기 소프트웨어 시스템의 기능을 테스트하기 위한 데이터 집합인 제2 테스트 케이스를 생성하는 테스트 케이스 생성부; 및 상기 제2 테스트 케이스를 실행하여 상기 소프트웨어 시스템의 취약점을 탐지하는 취약점 탐지부를 포함하고, 상기 보안 정책 테스트부는, 상기 전처리된 단위 테스트 케이스에 대한 접근 제어 검사를 통해 권한 부여 여부를 확인하는 제1 보안 정책 테스트를 수행하는 액세스 제어 검사기; 상기 전처리된 단위 테스트 케이스에 대한 무결성 검사를 통해 데이터의 무단 변경 또는 변조 여부를 확인하는 제2 보안 정책 테스트를 수행하는 데이터 무결성 검증기; 및상기 전처리된 단위 테스트 케이스에 대한 기밀유지 검사를 통해 데이터의 암호화여부를 확인하는 제3 보안 정책 테스트를 수행하는 데이터 기밀유지기를 포함하는 것을 특징으로 하는, 단위 테스트 케이스 기반의 보안 설계 결함 탐지 장치
|
| 8 |
8
제7항에 있어서, 상기 전처리부는, 상기 단위 테스트 케이스에 포함된 코드 조각을 분류하고, 분류된 코드 조각에 기초하여 상기 단위 테스트 케이스를 조합 또는 변경하여 전처리하는 것을 특징으로 하는, 단위 테스트 케이스 기반의 보안 설계 결함 탐지 장치
|
| 9 |
9
삭제
|
| 10 |
10
제7항에 있어서, 상기 제1 보안 정책 테스트, 제2 보안 정책 테스트 및 제3 보안 정책 테스트는 기설정된 순서에 따라 수행되는 것을 특징으로 하는, 단위 테스트 케이스 기반의 보안 설계 결함 탐지 장치
|
| 11 |
11
제7항에 있어서, 테스트 케이스 생성부는, 상기 제1 테스트 케이스를 무작위로 생성된 데이터 유형 및 값으로 조작하여 상기 제2 테스트 케이스를 생성하는 무작위 생성기; 및 전처리되지 않은 상기 단위 테스트 케이스를 상기 제1 테스트 케이스에 결합하여 상기 제2 테스트 케이스를 생성하는 결합 생성기를 포함하는 것을 특징으로 하는, 단위 테스트 케이스 기반의 보안 설계 결함 탐지 장치
|
