การแสดงแบบรูปความมั่นคงโดยการขยายยูเอ็มแอลเซค

วิทยานิพนธ์ (วท.ม.)--จุฬาลงกรณ์มหาวิทยาลัย, 2551

Saved in:
Bibliographic Details
Main Author: เกียรติศักดิ์ ไชยสมบูรณ์
Other Authors: นครทิพย์ พร้อมพูล
Format: Theses and Dissertations
Language:Thai
Published: จุฬาลงกรณ์มหาวิทยาลัย 2012
Subjects:
Online Access:http://cuir.car.chula.ac.th/handle/123456789/19530
Tags: Add Tag
No Tags, Be the first to tag this record!
Institution: Chulalongkorn University
Language: Thai
id th-cuir.19530
record_format dspace
spelling th-cuir.195302012-05-09T07:27:43Z การแสดงแบบรูปความมั่นคงโดยการขยายยูเอ็มแอลเซค Visualizing security patterns by extending umlsec เกียรติศักดิ์ ไชยสมบูรณ์ นครทิพย์ พร้อมพูล จุฬาลงกรณ์มหาวิทยาลัย. คณะวิศวกรรมศาสตร์ ซอฟต์แวร์ สถาปัตยกรรมซอฟต์แวร์ วิทยานิพนธ์ (วท.ม.)--จุฬาลงกรณ์มหาวิทยาลัย, 2551 งานวิทยานิพนธ์นี้มีวัตถุประสงค์เพื่อสร้างยูเอ็มแอลเซคเอสพีโดยการผนวกยูเอ็มแอลเซคกับยูเอ็มแอลโพรไฟล์ที่สร้างขึ้นใหม่จากแผนภาพคลาส และพัฒนาเครื่องมือสนับสนุนการนำยูเอ็มแอลเซคเอสพีมาประยุกต์ใช้ เพื่อการแสดงแบบรูปความมั่นคงจากแผนภาพคลาส โดยการวิเคราะห์องค์ประกอบของแบบรูปความมั่นคง 27 แบบรูป จาก 5 ประเภทแบบรูปความมั่นคงได้แก่ แบบจำลองการควบคุมการเข้าถึง สถาปัตยกรรมการควบคุมการเข้าถึง การควบคุมการเข้าถึงระบบปฏิบัติการ สถาปัตยกรรมไฟร์วอลล์ และการประยุกต์ใช้ความมั่นคงบนอินเตอร์เน็ต เพื่อหาข้อมูลทางโครงสร้างและข้อมูลทางความมั่นคงของแบบรูปความมั่นคงที่ใช้ในการสร้างยูเอ็มแอลเซคเอสพีให้ครอบคลุมการแสดงข้อมูลของแบบรูปความมั่นคงดังกล่าว โดยมีการตรวจสอบยูเอ็มแอลเซคเอสพีตามคุณสมบัติมาตรฐานของยูเอ็มแอลโพรไฟล์ เครื่องมือสนับสนุนการแสดงแบบรูปความมั่นคงถูกพัฒนาขึ้นบนพื้นฐานของยูเอ็มแอลเซคเอสพี โดยผลลัพธ์ที่ได้จากการใช้เครื่องมือคือ แผนภาพคลาสของแบบรูปความมั่นคงที่ใช้ยูเอ็มแอลเซคเอสพี ซึ่งผู้ใช้สามารถนำไปประยุกต์ใช้ในการออกแบบความมั่นคงของระบบต่อไปได้ ในการประเมินความซับซ้อนของแผนภาพที่ใช้ยูเอ็มแอลเซคเอสพี ได้ใช้ตัววัดความซับซ้อนของแผนภาพในการเปรียบเทียบระดับความซับซ้อนของแผนภาพคลาสทั้งสามลักษณะ คือ แผนภาพคลาสที่ใช้ยูเอ็มแอล แผนภาพคลาสที่ใช้ยูเอ็มแอลเซค และแผนภาพคลาสที่ใช้ยูเอ็มแอลเซคเอสพี โดยผลลัพธ์ของการประเมินแสดงให้เห็นว่า แผนภาพคลาสที่ใช้ยูเอ็มแอลเซคเอสพีมีระดับความซับซ้อนของแผนภาพคลาสไม่แตกต่างจากแผนภาพคลาสลักษณะอื่นในแง่ของการแสดงเส้นเชื่อมและจุดต่อของแผนภาพ แต่จะมีระดับความซับซ้อนของแผนภาพในแง่ของการแสดงตัวอักษรหรือสัญลักษณ์ที่มากกว่าแผนภาพลักษณะอื่น โดยมีสาเหตุมาจากการเพิ่มตัวอักษรหรือสัญลักษณ์เพื่อแสดงข้อมูลของแบบรูปความมั่นคง ผลลัพธ์ที่ได้จากงานวิทยานิพนธ์นี้คือ ยูเอ็มแอลเซคเอสพี และเครื่องมือที่สนับสนุนการใช้งาน ผู้ออกแบบความมั่นคงระบบสามารถนำผลลัพธ์ดังกล่าวไปประยุกต์ใช้ในการออกแบบที่ใช้แบบรูปความมั่นคงให้มีประสิทธิภาพมากยิ่งขึ้น The objective of this thesis is to construct UMLsec-SP by combining UMLsec and the new purposed UML profiles, and to develop a tool based on UMLsec-SP in order to visualize security patterns using class diagram. The elements of each 27 patterns from 5 security pattern types; Access Control Model, System Access Control Architecture, Operating System Access Control, Firewall Architecture and Secure Internet Applications are analyzed to define pattern structural information and security information for constructing UMLsec-SP that follows such patterns. UMLsec-SP is validated against the UML profile standard specification. A supporting tool was developed based on UMLsec-SP. The results earned from using the tool are a class diagram created from UMLsec-SP which can be applied for the design of any security system. Case studies are used to develop class diagrams from the original UML diagram, UMLsec diagram and UMLsec-SP diagram and to compare the class diagram complexity. The results of complexity study are shown that UMLsec-SP diagram produces the same complexity in term of the number of nodes and edges, but it produces more complex than the other two diagrams in term of the number of characters and tokens. The reason is that UMLsec-SP contains a significant number of characters and tokens for presenting the security pattern-related information. The results from this research are UMLsec-SP and a supporting tool. Security system designers can use them to improve the efficiency to design security system from applying security patterns. 2012-05-09T07:27:42Z 2012-05-09T07:27:42Z 2551 Thesis http://cuir.car.chula.ac.th/handle/123456789/19530 th จุฬาลงกรณ์มหาวิทยาลัย 3744598 bytes application/pdf application/pdf จุฬาลงกรณ์มหาวิทยาลัย
institution Chulalongkorn University
building Chulalongkorn University Library
country Thailand
collection Chulalongkorn University Intellectual Repository
language Thai
topic ซอฟต์แวร์
สถาปัตยกรรมซอฟต์แวร์
spellingShingle ซอฟต์แวร์
สถาปัตยกรรมซอฟต์แวร์
เกียรติศักดิ์ ไชยสมบูรณ์
การแสดงแบบรูปความมั่นคงโดยการขยายยูเอ็มแอลเซค
description วิทยานิพนธ์ (วท.ม.)--จุฬาลงกรณ์มหาวิทยาลัย, 2551
author2 นครทิพย์ พร้อมพูล
author_facet นครทิพย์ พร้อมพูล
เกียรติศักดิ์ ไชยสมบูรณ์
format Theses and Dissertations
author เกียรติศักดิ์ ไชยสมบูรณ์
author_sort เกียรติศักดิ์ ไชยสมบูรณ์
title การแสดงแบบรูปความมั่นคงโดยการขยายยูเอ็มแอลเซค
title_short การแสดงแบบรูปความมั่นคงโดยการขยายยูเอ็มแอลเซค
title_full การแสดงแบบรูปความมั่นคงโดยการขยายยูเอ็มแอลเซค
title_fullStr การแสดงแบบรูปความมั่นคงโดยการขยายยูเอ็มแอลเซค
title_full_unstemmed การแสดงแบบรูปความมั่นคงโดยการขยายยูเอ็มแอลเซค
title_sort การแสดงแบบรูปความมั่นคงโดยการขยายยูเอ็มแอลเซค
publisher จุฬาลงกรณ์มหาวิทยาลัย
publishDate 2012
url http://cuir.car.chula.ac.th/handle/123456789/19530
_version_ 1681414128961323008