スマートフォンアプリ向け独自IDの生成・管理

概要

論文の詳細を見る
多くのスマートフォン (以降、スマホ) 向けアプリケーション (以降、アプリ) に、端末や利用者に結びつく固定的なグローバル ID を外部送信する情報収集モジュールが組み込まれている。これは、スマホのアプリにおいて、既存の Web ブラウザ向け第三者 cookie の仕組みを適用し難い背景からである。主に、利用者の嗜好に合わせたターゲティング広告のための閲覧履歴を管理するキーとして利用されており、プライバシ侵害の懸念が拡がっている。本稿では、スマホ端末の殆どに実装されている共有メモリを使って、忘れられる権利と名寄せの脅威を排除した、独自 ID (UUID: Unique User Identifier) の生成・管理の手法を提案する。これは、サーバ側で生成した UUID に変数を加えて暗号化した後に、スマホ端末に配信する手法である。この暗号化された UUID を取り出せるのは発行元のサーバのみであることと、利用者の操作で UUID の削除や送信停止の制御を行うことも実現する。
2012-12-07