ドキュメントにおけるプライバシとリスク評価ツールの試作

• Item type: SIG Technical Reports(1)
• 公開日: 2019-07-16
• タイトル: ドキュメントにおけるプライバシとリスク評価ツールの試作
• タイトル / 言語: en
• タイトル: Privacy for Documents and Prototype of Risk Evaluation Tool
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 株式会社KDDI総合研究所
• 著者所属: 株式会社KDDI総合研究所
• 著者所属: 産業技術総合研究所
• 著者所属: 大阪大学
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): National Institute of Advanced Industrial Science and Technology
• 著者所属(英): en
• 著者所属(英): Osaka University
• 著者名: 三本, 知明; 清本, 晋作; 北村, 光司; 宮地, 充子
• 著者名(英): Tomoaki, Mimoto; Shinsaku, Kiyomoto; Koji, Kitamura; Atsuko, Miyaji
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ドキュメントの墨塗りおよび加工は，そのドキュメントが関係者あるいは一般に公開される場合に実施されることがある．裁判文書や医療情報，学校での事故レポートは，新薬開発や事故防止のための研究に用いられることがあるが，それらを公開する際は機密情報やセンシティブな情報はあらかじめ墨塗りをして公開するなどの対応が必要となる．本稿ではこれまであまり議論されてこなかったドキュメント，特に学校で発生した事故に関するドキュメントにおけるプライバシリスクについて議論を行い，攻撃者モデルやリスク評価指標の提案を行う． さらに本稿では実際の事故レポートの分析および評価実験を実施し，サニタイズ処理の課題の発見や提案する手法の有効性を確認する．事故レポートの分析と実験の結果を元に，実際の現場での利用を想定したドキュメントのリスク評価ツールを試作する．試作ツールを用いることで，従来人手で行っていたサニタイズ処理で残存するリスクを検知することに成功した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: A document is sanitized when the document is open to the public or provided to an outsider. Court documents, medical records, and accident reports are used for social development, such as new drug development and accident prevention, and some processes for privacy preservation are needed when they are published. We discuss the privacy risk for document, which has been seldom discussed so far, and propose an adversary model and a metric of privacy risk for documents. Our main target is accident reports in school and we analyze actual accident reports and evaluate the risk of them to find conditions of sanitizing and confirm the efficiency of proposal method. Furthermore, we have develop a prototype of a risk evaluation tool for documents. We have confirmed that the tool enables to find risks which are not found manually.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2019-CSEC-86, 号 17, p. 1-6, 発行日 2019-07-16
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会