リスク管理型個人情報保護共有フレームワーク

2008 年度 研究成果報告書

• 研究課題/領域番号: 18300031
• 研究種目: 基盤研究(B)
• 配分区分: 補助金
• 応募区分: 一般
• 研究分野: メディア情報学・データベース
• 研究機関: 京都大学
• 研究代表者: 岩井原 瑞穂 京都大学, 情報学研究科, 准教授 (40253538)
• 研究分担者: 吉川 正俊 京都大学, 情報学研究科, 教授 (30182736) ; 高田 秀志 立命館大学, 情報理工学部, 准教授 (30378830) ; 横田 裕介 立命館大学, 情報理工学部, 講師 (70303881)
• 研究期間 (年度): 2006 – 2008
• キーワード: データベース / セキュリティ / プライバシー / XML / Webサービス

研究概要

本研究では, 利用者が自分の個人情報をサービスプロバイダに提供する際に, 利用者が自らの判断に基づいて開示方式の選択を行なえるようにするため, 利用者の判断材料となる情報開示リスクを提示し, またリスクを低減する開示方式を生成する枠組みの研究開発を行なう. 具体的には, (1) 個人情報開示のためのリスク評価モデル, (2) リスクを考慮した個人情報保護共有方式, (3) 個人情報保護共有のためのXMLアクセス制御, (4) リスク管理型個人情報保護共有フレームワークの応用の4つのテーマに分けて研究を行なった.

研究成果

• [雑誌論文] Detecting Privacy Violations in Database Publishing using Disjoint Queries (2009)
  • 著者名/発表者名: Millist Vincent, Mukesh Mohania, and Mizuho Iwaihara
  • 雑誌名: Proc. 12th Int. Conf. Extending Database Technology (EDBT2009)(Saint Petersburg) ページ: 252-262
  • 査読あり
• [雑誌論文] Risk Evaluation for Personal Identity Management Based on Privacy Attribute Ontology (2008)
  • 著者名/発表者名: Mizuho Iwaihara, Kohei Murakami, Gail-Joon Ahn, and Masatoshi Yoshikawa
  • 雑誌名: 27th Int. Conf. Conceptual Modeling (ER2008), Lecture Note in Computer Science 5231(Barcelona) ページ: 183-198
  • 査読あり
• [雑誌論文] Extending RBAC for Large Enterprises and its Quantitative Risk Evaluation (2008)
  • 著者名/発表者名: Seiichi Kondo, Mizuho Iwaihara, Masatoshi Yoshikawa, and Masashi Torato
  • 雑誌名: The 8th IFIP Conference on e-Business, e-Services, and e-Society (I3E 2008), Tokyo(best paper award) ページ: 99-112
  • 査読あり
• [雑誌論文] Person Retrieval on XML Documents by Coreference Analysis Utilizing Structural Features (2008)
  • 著者名/発表者名: Yumi Yonei, Mizuho Iwaihara and Masatoshi Yoshikawa
  • 雑誌名: in Proc. 19h Int. Conf. Database and Expert Systems Applications (DEXA2008), Lecture Note in Comp Science 5181(Turin) ページ: 552-565
  • 査読あり
• [雑誌論文] XML文書における構造の素性を用いた照応による人物検索 (2008)
  • 著者名/発表者名: 米井由美, 岩井原瑞穂, 吉川正俊
  • 雑誌名: 日本データべース学会論文誌 Vol.7, No.1 ページ: 151-156
  • 査読あり
• [雑誌論文] アイデンティティ管理におけるプライバシー属性オントロジを用いた開示属性の分類 (2008)
  • 著者名/発表者名: 村上耕平, 岩井原瑞穂, Gail-Joon Ahn, 吉川正俊
  • 雑誌名: 日本データベース学会論文誌 Vol.7, No.1 ページ: 55-60
  • 査読あり
• [雑誌論文] XML文書のアクセス制御におけるロール階層を考慮したルール簡略化とルール変更操作の局所化 (2008)
  • 著者名/発表者名: 牛場祐貴, 岩井原瑞穂, 吉川正俊
  • 雑誌名: 日本データベース学会論文誌 Vol.7, No.1 ページ: 49-54
  • 査読あり
• [雑誌論文] Relevancy Based Access Control and Its Evaluation on Versioned XML Documents (2007)
  • 著者名/発表者名: Mizuho Iwaihara, Somchai Chatvichienchai, Ryotaro Hayashi, Chutiporn Anutariya, Vilas Wuwongse
  • 雑誌名: ACM Transactions on Indoemation , Systems Security Vol.10, No.1 ページ: 1-31
  • 査読あり
• [雑誌論文] Detecting Frauds in Online Advertising Systems (2006)
  • 著者名/発表者名: Sanjay Mittal, Rahul Gupta, Mukesh Mohania, Shyam Kumar Gupta, Mizuho Iwaihara, and Tharam Dillon
  • 雑誌名: Proc. 7th Int. Conf on E-Commerce and Web Technologies (EC-Web2006), Lecture Note in Computer Science 4082(Krakow) ページ: 222-231
  • 査読あり
• [雑誌論文] Detecting Information Leakage in Updating XML Documents of Fine-Grained Access Control (2006)
  • 著者名/発表者名: Somchai Chatvichienchai and Mizuho Iwaihara
  • 雑誌名: Proc. 17th Int. Conf. Database and Expert SystemProc. 17th Int. Conf. Database and Expert Systems Applications(DEXA2006)Lectwe Notein Computr Science 4082 ページ: 286-296
  • 査読あり
• [学会発表] バージョン化されたXML文書に対する問い合わせの書き換え規則 (2009)
  • 著者名/発表者名: 本村徹太郎, 岩井原瑞穂, 吉川正後
  • 学会等名: DEIMフォーラム2009
  • 発表場所: 掛川市(B7-2)
  • 年月日: 20090300
• [学会発表] XMLデータベースのロール階層を考慮レしたアクセス制御におけるルールサマリを用いた高速化 (2009)
  • 著者名/発表者名: 牛場祐貴, 岩井原瑞穂, 吉川正俊
  • 学会等名: DEIMフォーラム2009
  • 発表場所: 掛川市(D4-1)
  • 年月日: 20090300
• [学会発表] アバシー属性の関示判イデンティティ管理におけるリスク評価に基づくプライ断支援 (2008)
  • 著者名/発表者名: 村上耕平, 岩井原瑞穂, Gail-Joon Ahn, 吉川正俊
  • 学会等名: Webとデータベースに関するフォーラム(WebDB Forum 2008)
  • 発表場所: 東京都(2B-3)
  • 年月日: 20081200
• [学会発表] XML文書における構造の素性を用いによる人物検索 (2008)
  • 著者名/発表者名: 米井由美, 岩井原瑞穂, 吉川正俊
  • 学会等名: 電子情報通信学会第19回データ工学ワークショップ(DEWS2008)論文集
  • 発表場所: 宮崎市(C6-4)
  • 年月日: 20080300
• [学会発表] アイデンティティ管理におけるプライバシを用いた開示ー属性オントロジ属性の分類 (2008)
  • 著者名/発表者名: 村上耕平, 岩井原瑞穂, Gail-Joon Ahn, 吉川正俊
  • 学会等名: 電子情報通信学会第19回データ工学ワークショップ(DEWS2008)論文集
  • 発表場所: 宮崎市(C2-4)
  • 年月日: 20080300
• [学会発表] XML文書のアクセス制御におけるロール階層を考慮したポリシー簡略化とポリシー変更操作の局所化 (2008)
  • 著者名/発表者名: 牛場祐貴, 岩井原瑞穂, 吉川正俊
  • 学会等名: 電子情報通信学会第19回データ工学ワークショップ(DEWS2008)論文集
  • 発表場所: 宮崎市(C2-5)
  • 年月日: 20080300
• [学会発表] ロールベースアクセス制御におけるロールの分散実装方式とそのICカード運用管理への適用 (2007)
  • 著者名/発表者名: 近藤誠一, 岩井原瑞穂, 吉川正俊, 小宮崇, 山田耕一, 大沼聡久
  • 学会等名: 夏のデータベースワークショップ2007(DBWS2007)
  • 発表場所: 仙台市
  • 年月日: 20070700
• [学会発表] 学習によるXML文書のコンテンツベースフイルタノカダ (2007)
  • 著者名/発表者名: 米井由美, 岩井原瑞穂, 吉川正俊
  • 学会等名: 電子情報通信学会第19回データ工学ワークショップ゛第5回BPSJ年次大会(DEWS2007)
  • 発表場所: 广島市(A7-3)
  • 年月日: 20070300