[論文レビュー] Source Code Protection for Applications Written in Microsoft Excel and Google Spreadsheet

Alex Thomas|arXiv (Cornell University)|Jan 1, 2007

Spreadsheets and End-User Computing参考文献 5被引用数 4

ひとこと要約

この論文は、マイクロソフトのExcelとグーグルスプレッドにおけるソースコード保護を調査し、Excelは複数のツールを組み合わせて部分的な保護を提供しているが、弱いパスワードセキュリティがその効果を損なう。一方、グーグルスプレッドは現在、ソースコード制御が欠如しているが、そのウェブアーキテクチャのおかげで、将来的に強力な保護機能を実装できる可能性を有している。

ABSTRACT

Spreadsheets are used to develop software that is distributed to users. Unfortunately, the users often have the ability to change the programming statements (source code) of the spreadsheet application. This causes a host of problems. By critically examining the suitability of spreadsheet computer programming languages for development, six application development are identified, with source code being the most important. We investigate the status of these features and discuss how they might be implemented in the dominant Microsoft Excel spreadsheet and in the new Google Spreadsheet. Although Google Spreadsheet currently provides no source code control, its web-centric delivery model offers technical advantages for future provision of a rich set of features. Excel has a number of tools that can be combined to provide pretty good protection of source code, but weak passwords reduce its robustness. User access to Excel source code must be considered a programmer choice rather than an attribute of the spreadsheet.

研究の動機と目的

• スプレッドシートにおける重要なアプリケーション開発機能を特定し、その中でもソースコード保護を最重要視する。
• マイクロソフトExcelおよびグーグルスプレッドにおける現在のソースコード保護の状態を評価する。
• 両プラットフォームにおけるソースコード保護の実装方法を検討する。
• ユーザーがソースコードにアクセスできるかどうかを、デフォルトの属性ではなく、設計上の選択肢として捉える影響を評価する。

提案手法

• パスワード保護やVBAプロジェクト暗号化などの、Microsoft Excelに既存するツールを分析し、その有効性を評価する。
• グーグルスプレッドが現在、ソースコード制御メカニズムを欠如していることを評価する。
• グーグルスプレッドのウェブ中心のデリバリー・モデルが、将来のソースコード保護の実装を可能にする技術的利点を検討する。
• ユーザーのアクセス権とパスワードの強度が、ソースコード保護の堅牢性に与える影響を検討する。
• ソースコード保護を、組み込み機能ではなく、意図的なプログラミング選択として扱うべきであると提言する。
• 両プラットフォームにおけるソースコード保護の実装の可能性と制限要因を比較する。

実験結果

リサーチクエスチョン

• RQ1 スプレッドシートアプリケーションにおける効果的なソースコード保護に必要な主な機能は何か？
• RQ2 マイクロソフトExcelにおける現在のソースコード保護メカニズムの有効性はどの程度か？
• RQ3 グーグルスプレッドは技術的利点があるにもかかわらず、なぜ現在、ソースコード保護を備えていないのか？
• RQ4 弱いパスワードセキュリティが、Excelにおけるソースコード保護にどの程度悪影響を及ぼすのか？
• RQ5 ソースコード保護を、意図的な設計選択としてスプレッドシート開発に意味的に統合するにはどうすればよいか？

主な発見

• Microsoft Excelは、複数のツールを組み合わせることで部分的なソースコード保護を提供しているが、その有効性は弱いパスワードセキュリティによって著しく低下する。
• グーグルスプレッドは現在、ソースコード制御が存在しないが、そのウェブベースのアーキテクチャのおかげで、将来的に強力な保護機能を実装できる可能性を有している。
• スプレッドシートにおけるユーザーのソースコードアクセスは、プラットフォーム固有の属性ではなく、意図的なプログラミング意思決定として捉えるべきである。
• 本研究では、スプレッドシートにおける6つのアプリケーション開発機能の中で、ソースコード保護が最も重要な機能であると特定した。
• グーグルスプレッドのデリバリー・モデルの技術的基盤は、将来的に包括的なソースコード保護メカニズムを実装する上で優位性を有している。
• 研究の結論として、Excelには利用可能なツールはあるが、そのセキュリティは悪意あるパスワードの使用によって損なわれ、全体的な保護の効果が制限される。