情報漏洩防止プラットフォーム(認証・監視,コンピュータの未来〜エコ、ディペンダビリティ、そして〜及び一般)

概要

論文の詳細を見る
情報の流通性の向上により,様々な恩恵が生じている一方で,情報セキュリティ上の脅威,特に情報漏洩は,現代社会で大きな問題となっている。特に,情報の配布元が権利を有しているにも関わらず,配布された利用者が権利者の意図に反した漏洩を行うといった事例が,情報漏洩の原因の一角を占めている。従来の情報漏洩対策手法は,プログラム作成者の悪意の有無や脆弱性の有無,耐タンパ性といった,個々のプログラムの信頼性に依存している。しかし,プログラム作成者が自身のプログラムの信頼性を保証したり,ユーザがそれを判定することは一般的に難しい。さらに,情報の権利者と利用者とが異なる場合において,その状況を適切に表現する手段は少なく,漏洩を防ぐ方法に欠けているのが現状である。これに対して本稿では,個々のプログラムの信頼性に依存しない情報漏洩対策手法を提案する。本手法では,情報の権利者の意図を,各情報の出力制限情報として表現する。プラットフォームからの入出力は,各情報に関連付けられた出力制限情報により制限され,情報の権利者の意図に反した不適切な出力を抑えることが出来るようになる。
2009-10-13