内部構造区画化によるプライバシポリシに準拠したAndroidアプリ開発方式

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: 内部構造区画化によるプライバシポリシに準拠したAndroidアプリ開発方式
• タイトル / 言語: en
• タイトル: Privacy-By-Design Development of Android Application by Domain Separation Based on Privacy Policy
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: CSS，プライバシー保護，プライバシー設計，プライバシー・バイ・デザイン
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 静岡大学大学院情報学研究科
• 著者所属: 静岡大学大学院情報学研究科
• 著者所属: 静岡大学大学院情報学研究科
• 著者所属: 株式会社KDDI研究所
• 著者所属: 静岡大学大学院情報学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Informatics, Shizuoka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Informatics, Shizuoka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Informatics, Shizuoka University
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories, Inc.
• 著者所属(英): en
• 著者所属(英): Graduate School of Informatics, Shizuoka University
• 著者名: 小林, 真也; 鈴木, 富明; 可児, 潤也; 川端, 秀明; 西垣, 正勝
• 著者名(英): Shinya, Kobayashi; Tomiaki, Suzuki; Junya, Kani; Hideaki, Kawabata; Masakatsu, Nishigaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: スマートフォンアプリにおけるプライバシ情報の安易な取扱いが問題になる中，プライバシ保護が意識されたアプリ開発が求められてきている．本稿では，開発者がアプリ向けプライバシポリシに準じた形でプログラムの内部構造を 「ドメイン」 と呼ばれる単位に区画化し，プライバシ情報の伝搬範囲を限定した形でアプリ開発を行う仕組みを実現する．これにより，Privacy by Design を意識されたアプリ開発が行われるとともに，各ドメイン間のメッセージパッシングを静的検査することで，アプリがプライバシポリシに準じていることが確認できるため，アプリとプライバシポリシの整合性検査も容易となる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently privacy information leakage by Android applications becomes very serious, and therefore the protection has become more important. In this paper, we introduce a mechanism to limit the propagation range of privacy information in an Android application codes by properly separating the internal structure of the codes into ”domains”. As a result, it can be confirmed that the Android application is in accordance with the privacy policy, just by static analysis of the message passing between each domain. Therefore, this “privacy by design” approach helps to make consistency check between Android application and privacy policy easier.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 1191-1198, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会