2016 Fiscal Year Annual Research Report
プライバシーとセキュリティを統合した要求分析フレームワーク
| Project/Area Number |
15H02686
|
|---|
| Research Institution | National Institute of Informatics |
|---|
Principal Investigator |
吉岡 信和 国立情報学研究所, アーキテクチャ科学研究系, 准教授 (20390601)
|
|---|
| Co-Investigator(Kenkyū-buntansha) |
海谷 治彦 神奈川大学, 理学部, 教授 (30262596)
櫨山 淳雄 東京学芸大学, 教育学部, 教授 (70313278)
鷲崎 弘宜 早稲田大学, 理工学術院, 教授 (70350494)
大久保 隆夫 情報セキュリティ大学院大学, その他の研究科, 教授 (80417518)
|
|---|
| Project Period (FY) |
2015-04-01 – 2019-03-31
|
| Keywords | ソフトウェア開発効率化・安定化 / ソフトウェア学 / セキュリティ要求 / プライバシー要求 |
|---|
| Outline of Annual Research Achievements |
従来のプライバシー要求分析はセキュリティの分析法を拡張しており、利用者がどのようなことをプライベートだと思っているかといった主観的なニーズを取り扱ってこなかった。そのため匿名性などのプライバシー要求の妥当性や根拠については明確にできず適切な要求を策定するのが困難であった。本研究では、要求を生み出す利用者のニーズに着眼し、プライバシーに関する嗜好からサービスが満たすべきプライバシー要求を導出する方法を提案する。さらに、これまでの手法ではセキュリティとプライバシーの要求が競合する事実が見過ごされていた。それに対して本提案では、セキュリティとプライバシーを両立させるアプローチを試みる。これらにより、安全でかつプライバシーにやさしいサービスが効率よく開発可能となる。
Ｈ28年度はパターンや手法をＷｅｂ上のクラウドサービスに一般化して基盤技術全体を含む手法に統合化した。具体的には、セキュリティとプライバシーの概念、およびクラウドサービス基盤の要素を統合化したメタモデルを作成し、そのメタモデルを元に、セキュリティとプライバシーの競合の発見やクラウドサービス基盤を使ったソリューションを発見する手法を提案した。ソリューションの発見を容易にするため、メタモデルを問題パッケージ、解決パッケージ、それらをつなぐブリッジパッケージに分類した。問題パッケージには、セキュリティやプライバシーの問題に関する関心事が含まれ、解決パッケージはセキュリティやプライバシーの施策やポリシー、セキュリティ機能などが含まれる。さらに、ブリッジパッケージには、問題とその対策を記述したパターンが含まれる。
|
| Current Status of Research Progress |
Current Status of Research Progress
2: Research has progressed on the whole more than it was originally planned.
Reason
当初の目標であった手法をＷｅｂ上のクラウドサービスに一般化し、セキュリティとプライバシーの競合の発見、および解決までの手順が確立した。プライバシーポリシーのパターンに関してはさらに調査が必要である。
|
| Strategy for Future Research Activity |
事例を使って、セキュリティとプライバシーの競合の発見、および解決までの手順を自動化するアルゴリズムを考案し、それをツール化する。
|
Research Products
(7 results)
-
-
-
-
[Journal Article] A Metamodel for Security and Privacy Knowledge in Cloud Services2016
Author(s)
Hironori Washizaki, Sota Fukumoto, Misato Yamamoto, Masatoshi Yoshizawa, Yoshiaki Fukazawa, Shinpei Ogata, Eduardo B. Fernandez, Nobukazu Yoshioka, Takehisa Kato, Haruhiko Kaiya, Hideyuki Kanuka, Yuki Kondo, Takao Okubo, Atsuo Hazeyama
-
Journal Title
Proceedings of 12th IEEE World Congress on Services
Volume: IEEE SERVICES 2016
Pages: 142-143
DOI
Peer Reviewed / Int'l Joint Research / Acknowledgement Compliant
-
-
-
