| Item type |
SIG Technical Reports(1) |
| 公開日 |
2018-02-26 |
| タイトル |
|
|
タイトル |
スマートデバイス向けサードパーティーアプリの危険性検証ツールの提案 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Proposal of Risk Inspection Tool of Third Party Application for Smart Devices |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
認証・検証・暗号 |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
徳島大学 |
| 著者所属 |
|
|
|
徳島大学 |
| 著者所属 |
|
|
|
徳島大学 |
| 著者所属 |
|
|
|
徳島大学 |
| 著者所属 |
|
|
|
徳島大学 |
| 著者所属 |
|
|
|
徳島大学 |
| 著者所属(英) |
|
|
|
en |
|
|
Tokushima University |
| 著者所属(英) |
|
|
|
en |
|
|
Tokushima University |
| 著者所属(英) |
|
|
|
en |
|
|
Tokushima University |
| 著者所属(英) |
|
|
|
en |
|
|
Tokushima University |
| 著者所属(英) |
|
|
|
en |
|
|
Tokushima University |
| 著者所属(英) |
|
|
|
en |
|
|
Tokushima University |
| 著者名 |
堀内, 拓磨
大平, 健司
谷岡, 広樹
佐野, 雅彦
松浦, 健二
上田, 哲史
|
| 著者名(英) |
Takuma, Horiuchi
Kenji, Ohira
Hiroki, Tanioka
Masahiko, Sano
Kenji, Matsuura
Tetsushi, Ueta
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
サードパーティーアプリの体裁をとって，ファーストパーティーにおけるサービス内の情報や個人情報を取得する事例が報告されている．ファーストパーティーたる事業者においては，信頼喪失や，風評被害，経営危機に陥る可能性を低減すべく，自組織で管理している情報にアクセスするサードパーティーアプリを検証する必要性が高まっている．本研究では，ファーストパーティーたる事業者及び開発者を対象者とし，対象者が危険性を容易に検証するためのツールについて設計と実装を行なった．なお，本提案はサードパーティーアプリから対象者が想定していない外部サーバに情報が流出することを危険性とみなし，サードパーティーアプリの通信内容を用いて，正規表現によるパターンマッチングで解析を行う設計とした． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
It is reported that some third party applications for smart devices abusively acquire service-internal information and personal information managed by first parties. To reduce possibility of losing trust, damaging reputation and falling into management crisis, companies as the first party demanded to verify third party applications that access information managed by themselves. In this research, we have designed and implemented a tool to easily verify the risk. The target user of this tool is companies as the first party and developers. This proposal regards information transfer by third party applications to external servers that the target user does not expect as a risk. This tool is designed to analyze network packets from third party applications by pattern matching with regular expression. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA12326962 |
| 書誌情報 |
研究報告インターネットと運用技術（IOT）
巻 2018-IOT-40,
号 13,
p. 1-6,
発行日 2018-02-26
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8787 |
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-IOT18040013.pdf (1.7 MB)
