個票データの階層的秘匿を可能とするデータベースシステムの開発

• Project/Area Number: 08209201
• Research Category: Grant-in-Aid for Scientific Research on Priority Areas
• Allocation Type: Single-year Grants
• Research Institution: Shinshu University
• Principal Investigator: 六浦 光一 信州大学, 経済学部, 教授 (00106147)
• Co-Investigator(Kenkyū-buntansha): 秋月 治 群馬工業高等専門学校, 電子情報工学科, 講師 (50212428)
• Project Period (FY): 1996
• Project Status: Completed (Fiscal Year 1996)
• Budget Amount: ¥200,000 (Direct Cost: ¥200,000); Fiscal Year 1996: ¥200,000 (Direct Cost: ¥200,000)
• Keywords: 情報セキュリティ / 統計データベースセキュリティ / データ暗号化

Research Abstract

個票データの情報秘匿とミクロ統計分析の精緻化は、互いに相矛盾する要因である。このような状況において.オーソライズされた利用者のプライオリティに準じ、個票データへのアクセスレベルを階層的に設定し、アクセスを許可することは、より柔軟な利用に道を開くものでる。本研究の本年度の目的は、標記データベース構築のための、情報セキュリティ全般及び統計データ固有のセキュリティに関する基礎技術調査を実施することにある。上記研究目的に沿い、情報セキュリティ技術全般の調査を秋月(群馬高専)が行い、データベース及び統計情報セキュリティに関しては六浦(信州大学)が実施した。これらの調査により、情報セキュリティ確保のためのアーキテクチャ及びその構成要素の概要が明らかになった。情報セキュリティの確保は、以下の5段階のレベルを有している。すなわち、(1)物理的セキュリティ、(2)ネットワークセキュリティ、(3)OSセキュリティ、(4)DBMSセキュリティ、(5)データ暗号化である。セキュリティの強度は、(1)から(5)を含むにつれて強化される。さらに、データベースセキュリティ及び統計情報セキュリティを侵害する要因と対応策の詳細も併せて調査され、各種技術が体系的に整理された。データのセキュリティを侵す問題は、その侵害者のクリティカルデータへの論理的距離により、次の4段階に分類される。すなわち、(1)データの盗聴、(2)サーバへの侵入、(3)不適切な利用者、(4)不適切な処理結果である。これらに対し利用されているセキュリティ技術は、概ね、(a)認証技術、および(b)暗号技術の2つである。さらに、統計データベースに対する固有のセキュリティ技術としては、集計結果からの個別データの漏洩を防止するための、(c)query制御技術が検討されている。以上の調査成果により、標記データベース構築の基礎技術調査が完了した。