個人情報保護を考慮した通信記録管理システムの構築

• Project/Area Number: 16700059
• Research Category: Grant-in-Aid for Young Scientists (B)
• Allocation Type: Single-year Grants
• Research Field: Computer system/Network
• Research Institution: Kyoto University
• Principal Investigator: 高倉 弘喜 京都大学, 学術情報メディアセンター, 助教授 (70281144)
• Project Period (FY): 2004 – 2005
• Project Status: Completed (Fiscal Year 2005)
• Budget Amount: ¥3,500,000 (Direct Cost: ¥3,500,000); Fiscal Year 2005: ¥1,300,000 (Direct Cost: ¥1,300,000); Fiscal Year 2004: ¥2,200,000 (Direct Cost: ¥2,200,000)
• Keywords: 情報セキュリティ / プライバシ保護 / 通信記録 / 通信の秘密 / 情報可視化 / 個人情報保護 / IDS

Research Abstract

通信の秘密の保護等のため、今後、ネットワーク運用目的であってもログの閲覧が厳しく規制されるだけでなく、研究目的でのログ収集にも大きな制限が設けられる可能性が出てきた。一方で、研究目的のログ利用のために、高額な第三者機関のサービスを受けることも研究活動を阻害する要因となると考えられる。従って、各法律を満たしつつ、かつ、柔軟な研究活動を支援する通信記録管理システムの構築が急務である。
本研究では、データベース技術を応用して、(1)個人情報を自動的に抽出・削除するためのログ解析、(2)個人情報を削除してもログの一貫性を保持する機能、(3)ログへのアクセスおよびどのような変換を行ったかを改ざんされることなく保全する機能、(4)不正アクセス調査等の際に、抽象化されたログから個人を特定するための機能およびこの操作を制限する機能の開発を行った。
また、抽象化された不正アクセス検知装置(IDS)のログを用いて、データマイニングを行い、99%が誤検知と言われるIDSログの中から悪意のある攻撃に関する警報を抽出する手法、既存のマニング手法よりもより良いクラスタリング手法について研究を行った。
さらに、ISPのような大規模ネットワークにおいて、個人情報を表示することなく、通信状態を表示する可視化手法を開発した。IPアドレスのオクテット毎にグループ化し、隙間なく詰め込むことで、限られた表示領域に多数の情報を表示する。また、z軸方向に通信記録の記録数を表示する機能、および、IPアドレス間を線分表示することで、通信記録の関連性を表示する機能を実装した。

Research Products

• [Journal Article] 未利用アドレスブロックに到達するトラフィックの解析 (2006)
  • Author(s): 鈴木和也, 馬場俊輔, 高倉弘喜
  • Journal Title: 信学技報(IA2005-23) Vol.105・No. Pages: 25-30
  • NAID: 110004075926
• [Journal Article] Hierarchical Visualization of Network Intrusion Detection Data (2006)
  • Author(s): T.Itoh, H.Takakura, A.Sawada, K.Koyamada
  • Journal Title: IEEE Computer Graphics & Applications. Vol.26・No.2 Pages: 40-47
• [Journal Article] A Study on Accuracy Improvement of Intrusion Detection System Based on Data Mining (2005)
  • Author(s): J.S.Song, H.Takakura, Y.Okabe, Y.Kwon
  • Journal Title: In Proceedings of KISS (Korea Information Science Society) Korea Computer Congress 2005 Vol.32・No.1 Pages: 208-210
• [Journal Article] ベイズ学習アルゴリズムを用いた未知のコンピュータウイルス検出手法 (2005)
  • Author(s): 小池竜一, 中谷直司, 萩原由香里, 厚井裕司, 高倉弘喜, 吉田等明
  • Journal Title: 情報処理学会論文誌(IPSJ-JNL4608018) Vol.46・No.8 Pages: 1984-1996
  • NAID: 110002769788
• [Journal Article] KUINS接続機器登録データベースの概要 (2005)
  • Author(s): 宮崎修一他
  • Journal Title: 第27回全国共同利用情報基盤センター研究開発連合発表講演会(ISSN O910-8769) No.27 Pages: 47-51
• [Journal Article] 平安京ビューによるIDSデータの視覚化 (2004)
  • Author(s): 伊藤貴之, 高倉弘喜, 沢田篤史, 川原稔, 小山田耕二
  • Journal Title: 可視化情報学会誌 24・1 Pages: 459-462
  • NAID: 10013273439
• [Journal Article] 平安京ビューによるIDSデータの視覚化〜第2報 (2004)
  • Author(s): 伊藤貴之, 高倉弘喜, 沢田篤史, 小山田耕二
  • Journal Title: 可視化情報学会誌(第10回ビジュアリゼーションカンファレンス) 24・3
• [Journal Article] ネットワーク不正侵入監視のための視覚化の一手法 (2004)
  • Author(s): 伊藤貴之, 高倉弘喜, 沢田篤史, 小山田耕二
  • Journal Title: 分散システム/インターネット運用技術シンポジウム 2004・16 Pages: 63-68
  • NAID: 170000064330