2017 Fiscal Year Research-status Report
プライバシーとセキュリティを統合した要求分析フレームワーク（国際共同研究強化）
| Project/Area Number |
15KK0018
|
|---|
| Research Institution | National Institute of Informatics |
|---|
Principal Investigator |
吉岡 信和 国立情報学研究所, 大学共同利用機関等の部局等, 准教授 (20390601)
|
|---|
| Project Period (FY) |
2016 – 2018
|
| Keywords | ソフトウェア開発効率化・安定化 / ソフトウェア学 / セキュリティ要求 / プライバシー要求 / トランスペアレンシー要求 |
|---|
| Outline of Annual Research Achievements |
プライバシーやセキュリティーの要求は、個々の利用者が自分に関する情報を誰にどこまで知られてもよいか、またリスクをどう取られるかという主観に基づいて決定される。そのため、どのような情報をプライバシー情報やセキュリティリスクとして扱うかは、利用者毎に考慮する必要があり、かつ、それは不明確で変化しやすい。このような主観は国や文化に影響されやすい。そのため、欧州との共同研究は、手法に一般性を持たせることに大きく貢献をする。
本研究では、すでに実証実験等で先行しているオープン大学、欧州におけセキュリティに関する透過性（トランスペアレンシー）とユーザの振る舞いとの関係を議論した。さらに、アイルランドソフトウェア工学研究所(Lero)にて、その考え方を組織一般のコンプライアンスに一般化することを検討した。具体的には、オープン大学におけるセキュリティとプライバシー要求の専門家とともにセキュリティリスクをどこまでユーザに感知させるかにより、ユーザに働きかけることができ、その結果、セキュリティやプライバシーのリスクが大きくなることを論理的に示した。さらに、トランスペアレンシをコンプライアンスの遵守に応用することにより、第三者が参加するコンプライアンスのチェックや、システム全体のリスク軽減に貢献することを発見した。最終的にはユーザの振る舞いや主観に関する不確定要素を含む情報から、システム全体によって最もリスクが低くなるトランスペラレンシ－要求を半自動で導出する方法を考案できた。
|
| Current Status of Research Progress |
Current Status of Research Progress
2: Research has progressed on the whole more than it was originally planned.
Reason
当初の目標であった欧州のセキュリティやプライバシーに関するユーザーの振る舞いに関して、リスクの軽減に繋げられること理論的に立証できた。さらに、トランスペアレンシーの考え方を組織のコンプライアンスに一般化できた。
|
| Strategy for Future Research Activity |
継続的にオープン大学およびアイルランド工学研究所と議論を続け、企業におけるシステムを事例に基づいてその手法の有効性を評価する予定である。
|
