2015 Fiscal Year Annual Research Report
プライバシーとセキュリティを統合した要求分析フレームワーク
| Project/Area Number |
15H02686
|
|---|
| Research Institution | National Institute of Informatics |
|---|
Principal Investigator |
吉岡 信和 国立情報学研究所, アーキテクチャ科学研究系, 准教授 (20390601)
|
|---|
| Co-Investigator(Kenkyū-buntansha) |
海谷 治彦 神奈川大学, 理学部, 教授 (30262596)
櫨山 淳雄 東京学芸大学, 教育学部, 教授 (70313278)
鷲崎 弘宜 早稲田大学, 理工学術院, 准教授 (70350494)
大久保 隆夫 情報セキュリティ大学院大学, 情報セキュリティ研究科, 教授 (80417518)
|
|---|
| Project Period (FY) |
2015-04-01 – 2019-03-31
|
| Keywords | ソフトウェア開発効率化・安定化 / ソフトウェア学 / セキュリティ要求 / プライバシー要求 |
|---|
| Outline of Annual Research Achievements |
従来のプライバシー要求分析はセキュリティの分析法を拡張しており、利用者がどのようなことをプライベートだと思っているかといった主観的なニーズを取り扱ってこなかった。そのため匿名性などのプライバシー要求の妥当性や根拠については明確にできず適切な要求を策定するのが困難であった。本研究では、要求を生み出す利用者のニーズに着眼し、プライバシーに関する嗜好からサービスが満たすべきプライバシー要求を導出する方法を提案する。さらに、これまでの手法ではセキュリティとプライバシーの要求が競合する事実が見過ごされていた。それに対して本提案では、セキュリティとプライバシーを両立させるアプローチを試みる。これらにより、安全でかつプライバシーにやさしいサービスが効率よく開発可能となる。
H27年度は、個人のニーズを分析する手法、ニーズからプライバシー要求の策定する方法、およびセキュリティとプライバシーの間の競合を発見し解決する手法の３つの基盤技術を開発した。
具体的には、プライバシーに関する嗜好を、個人に関する情報が他人に知られたらどれくらい嫌だと考えるかという主観から定義し、そこからプライバシー情報の重要性を測定する手法を提案した。さらに、その重要性に応じて、サービスが利用するプライバシー情報の種類や抽象度を規定する手法を提案した。加えて、クラウドサービスにおいて、セキュリティやプライバシーに関する関心事がどのように関連するかという概念を表すメタモデルを構築し、競合を発見し、それを回避するクラウドサービスの構築法を提案した。
|
| Current Status of Research Progress |
Current Status of Research Progress
2: Research has progressed on the whole more than it was originally planned.
Reason
当初の目的であった個人のニーズを分析する手法、ニーズからプライバシー要求の策定する方法、およびセキュリティとプライバシーの間の競合を発見し解決する手法の３つの基盤技術は考案できた。
|
| Strategy for Future Research Activity |
今後は、セキュリティとプライバシーの両方が重要になる事例で、H27年度に導出した技術の有効性を確認予定である。
具体的には、クラウドサービス上の保険業務サービスを検討している。
|
-
-
-
-
-
-
-
-
[Presentation] A Metamodel for Security and Privacy Knowledge in Cloud Services2016
Author(s)
Hironori Washizaki, Sota Fukumoto, Misato Yamamoto, Masatoshi Yoshizawa, Yoshiaki Fukazawa, Takehisa Kato, Takao Okubo, Hideyuki Kanuka, Yuki Kondo, Shinpei Ogata, Atsuo Hazeyama, Haruhiko Kaiya and Eduardo B. Fernandez
Organizer
The Third International Workshop on Patterns Promotion and Anti-patterns Prevention
Place of Presentation
大阪大学、大阪府吹田市
Year and Date
2016-03-15 – 2016-03-15
Int'l Joint Research
-
[Presentation] Systematic Mapping of Security Patterns Research2015
Author(s)
Yurina Ito, Hironori Washizaki, Masatoshi Yoshizawa, Yoshiaki Fukazawa, Takao Okubo, Haruhiko Kaiya, Atsuo Hazeyama, Nobukazu Yoshioka, Eduardo B. Fernandez
Organizer
the 22nd Conference on Pattern Languages of Programs Conference 2015
Place of Presentation
Pennsylvania, USA
Year and Date
2015-10-24 – 2015-10-26
Int'l Joint Research
-
