非中央集権型データ連携の機密性向上のためのTEEと分散台帳技術を活用したデータ利用制御の提案

• Item type: Symposium(1)
• 公開日: 2023-10-23
• タイトル: 非中央集権型データ連携の機密性向上のためのTEEと分散台帳技術を活用したデータ利用制御の提案
• タイトル / 言語: en
• タイトル: Data Usage Control using TEE and Distributed Ledger Technology for Improving Confidentiality of Decentralized Data Integration
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Data Usage Control，データ連携，Trusted Execution Environment，分散台帳技術
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 名古屋工業大学
• 著者所属: 名古屋工業大学
• 著者所属: 神戸大学
• 著者所属: 名古屋工業大学
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者所属(英): en
• 著者所属(英): Kobe University
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者名: 徳田, 祥太; 掛井, 将平; 白石, 善明; 齋藤, 彰一
• 著者名(英): Shota, Tokuda; Shohei, Kakei; Yoshiaki, Shiraishi; Shoichi, Saito
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: IoT技術やクラウド技術，ブロックチェーン技術などの実用化に伴い，インターネットの社会インフラとしての可能性が拡がっている．スマートシティの例では，これらの技術を活用してエネルギー使用量に関するデータを収集・分析・管理することで，都市全体のエネルギーの最適化が期待できる．この実現には，個人による主体的なデータ提供の協力が不可欠であるが，サービス事業者による個人データの取り扱いへの不安を鑑みると，個人がその利用方法を制御できる仕組みが必要である．本稿では，データ提供者とデータ利用者の二者間での機密データの連携処理におけるデータ利用制御手法を提案する．提案手法では，データ連携処理の完全性と機密性をTrusted Execution Environmentで確保し，その処理の仕様の完全性と透明性を分散台帳技術により保証する．さらに，提供される機密データの開示および保存の要否をデータ利用者が提示し，その施行をデータ連携処理に強制させる形でデータ提供者がデータ利用制御を実施する．評価実験では提案手法を組み込んだデータ連携システムのプロトタイプを実装し，その実現可能性と性能評価を示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We propose a data usage control method for the integration of confidential data between data providers and data consumers. The proposed method employs Trusted Execution Environment to provide the data integration process with integrity and confidentiality and distributed ledger technology to ensure integrity and transparency of the specifications of its process. Moreover, the proposed method allows the data provider to control data usage by enforcing the data consumer's request to disclose and cache requested sensitive data on the data integration process. In the evaluation experiment, a prototype of the data integration system incorporating the proposed method is implemented, and its feasibility and performance are evaluated.
• 書誌情報: コンピュータセキュリティシンポジウム2023論文集; p. 431-438, 発行日 2023-10-23
• 出版者 / 言語: ja
• 出版者: 情報処理学会