プライバシに配慮したユーザ参加型Web観測フレームワーク

• Item type: Journal(1)
• 公開日: 2016-12-15
• タイトル: プライバシに配慮したユーザ参加型Web観測フレームワーク
• タイトル / 言語: en
• タイトル: A User-participating Framework for Monitoring the Web with Privacy Guaranteed
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：ヒトとモノを中心としたセキュアで信頼できる社会に向けて] Drive-by Download攻撃，Webセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 株式会社KDDI研究所／現在，KDDI株式会社
• 著者所属: 株式会社KDDI研究所／現在，株式会社KDDI総合研究所
• 著者所属: 株式会社KDDI研究所／現在，株式会社KDDI総合研究所
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories, Inc. / Presently with KDDI Corporation
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories, Inc. / Presently with KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories, Inc. / Presently with KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者名: 松中, 隆志; 山田, 明; 窪田, 歩; 笠間, 貴弘
• 著者名(英): Takashi, Matsunaka; Akira, Yamada; Ayumu, Kubota; Takahiro, Kasama
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ユーザをマルウェアに感染させる主要な方法の1つとして，Webを媒体としてWebブラウザ経由で自動的にマルウェアをダウンロード・実行させるDrive-by Download攻撃（以下，DBD攻撃）が問題となっている．著者らは，DBD攻撃など多様なWeb上の脅威を網羅的に観測するために，ユーザ参加型の攻撃対策フレームワーク（FCDBD: Framework for Countering Drive-By Download）を提案，実装した．また，著者らはFCDBDフレームワークにユーザが安心して参加できるようにフレームワークの参加者に関するプライバシ上の懸念を解消するための取り組みを実施した．本論文では，著者らが実施したプライバシに関する取り組みについて報告する．また，実際にFCDBDフレームワークを用いて1,000人規模の参加者を募り，データ収集および検知方式の評価のための実験を実施した結果についても報告する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: A Drive-by Download (DBD) attack is one of the major threat on the Web. The attack forces a user to download a malware via his/her web browser. We proposed and implemented the user-participating Framework for Countering Drive-By Download (FCDBD) to monitor threats on the Web. We dealt with users' concern against their privacy in the framework in order that users can participate the framework with ease. Finally, we report the result of our field trial with over 1,000 participants to evaluate our detection methods on the framework and to collect web access data.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 57, 号 12, p. 2682-2695, 発行日 2016-12-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764