Androidアプリの静的解析を用いた利用APIと外部モジュール検知によるプライバシーポリシー作成支援機構

• Item type: SIG Technical Reports(1)
• 公開日: 2013-07-11
• タイトル: Androidアプリの静的解析を用いた利用APIと外部モジュール検知によるプライバシーポリシー作成支援機構
• タイトル / 言語: en
• タイトル: Privacy Policy Generation Assistant-mechanism based API and External Module detection for Android Application
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: (株)KDDI研究所
• 著者所属: (株)KDDI研究所
• 著者所属: (株)KDDI研究所
• 著者所属: (株)KDDI研究所
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories
• 著者名: 磯原, 隆将; 川端, 秀明; 竹森, 敬祐; 窪田, 歩
• 著者名(英): Takamasa, Isohara; Hideaki, Kawabata; Keisuke, Takemori; Ayumu, Kubota
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: スマホアプリによる利用者情報の取得と送信が，プライバシー上の懸念となっている．これを解決する手段として，アプリによる利用者情報の取り扱いを的確に説明する，アプリのプライバシーポリシー （以下，アプリプラポリ） を用いて，利用者の承諾を得ることが推奨されている．我々はこれまで，XML 文書を用いて，総務省のスマートフォンプライバシーイニシアティブが推奨する 8 項目を備えたアプリプラポリを管理・運用する手法を提案している．しかし，これは，アプリプラポリの形式的な要件を満たす提案であるものの，記述の正確性といった内容的な要件を満たすものではなかった．そこで本研究では，記述内容が正確なアプリプラポリの作成を支援する機構を提案する．具体的には，アプリのプログラムを静的解析して，利用している API と外部モジュールを検知することで，アプリプラポリへの記載が必要な情報を提示する．提案のツールは，アプリの開発工程を考慮して，開発環境向けプラグインとモバイルアプリのツールを設計する．Android アプリ向けのプロトタイプを試作し，提案のツールがアプリプラポリの内容的な品質の向上に寄与することを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Collecting and sending of privacy related information via mobile applications is a big privacy issue on mobile security. To dispel this privacy concern, making an agreement between an application provider and an application consumer by using an application privacy policy is a practical solution. Thus, we have proposed XML-based mobile application privacy policy management scheme. Although our proposal has contributed to improve a formal quality of an application privacy policy, description content has not been improved yet. In this paper, we propose a privacy policy generation assistant mechanism. Proposed mechanism uses a static inspection technique to find out implemented APIs and external modules in a target program. Inspection result provides useful information to write a correct application privacy policy. We implement prototype program in form of an Eclipse plug-in and an Android application. We show that our proposal is useful assist to generate a correct application privacy policy.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2013-CSEC-62, 号 63, p. 1-8, 発行日 2013-07-11
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会