【研究領域課題番号】22H03572 (KAKENデータベースで見る）

【研究キーワード】

分散AI / 機械学習 / プライバシー / セキュリティ

【研究種目】基盤研究(B)

【研究期間】2022-04-01 - 2025-03-31

【配分額】17,290千円 (直接経費: 13,300千円、間接経費: 3,990千円)

【研究領域課題番号】18K19789 (KAKENデータベースで見る）

【研究キーワード】

IoT / セキュリティ / アプリ / 音声 / プライバシー / 音声アシスタント / 音声認識 / 攻撃 / 機械学習 / Cyber deception

【研究成果の概要】

本研究課題は、音声を入出力として利用する音声アシスタントシステムに固有なセキュリティ脅威の解明と、その対策技術の開発に取り組んだ。テーマの方向性として、(1) 音声アシスタントシステムに対する攻撃と(2) 音声アシスタントによる攻撃の2つがあり、その両方に取り組んだ。前者のテーマでは、　音声アシスタントシステムへのコマンドインジェクション攻撃を指向性スピーカを用いることで実現する攻撃の評価とその対策技術の開発を実施した。後者のテーマでは音声アシスタントシステム上で動作するア
プリ(以下、VAアプリ)に着目し、多数のVAアプリを収集・解析しその挙動やあるべき設定を明らかにした。

【研究種目】挑戦的研究(萌芽)

【研究期間】2018-06-29 - 2020-03-31

【配分額】6,240千円 (直接経費: 4,800千円、間接経費: 1,440千円)

【研究分野】情報セキュリティ

【研究領域課題番号】15K12038 (KAKENデータベースで見る）

【研究キーワード】

センサー / セキュリティ / プライバシー / 機械学習 / スマートフォン / 攻撃 / 位置情報 / 推定 / サイドチャネル

【研究成果の概要】

スマートフォン等のデバイスが持つセンサー情報から、そのスマートフォンを携帯する人間の移動軌跡を推定できるかという問題に取り組んだ。具体的な問題として加速度センサー、ジャイロスコープ、磁気センサーの測定データから、スマートフォンを持った人間が乗った電車が発車・停車したという状態を推定し、さらに電車の発停車の時間と時刻表のデータを突合することによって、駅名を特定することが可能である。実データを用いた実証実験の結果、このような攻撃が現実的であることを明らかにした。このようなプライバシー問題を克服するためには生のセンサー情報に対して適切なアクセス制限をかけることが有効である。

【研究種目】挑戦的萌芽研究

【研究期間】2015-04-01 - 2017-03-31

【配分額】3,380千円 (直接経費: 2,600千円、間接経費: 780千円)

【研究分野】計算機システム・ネットワーク

【研究領域課題番号】23500079 (KAKENデータベースで見る）

【研究キーワード】

認証 / ワークフロー / ポリシー調停 / トラスト / セキュリティ / プライバシー / ポリシー評価 / Trust Elevation / MapReduce / 認証・権限情報 / 特定ドメイン言語

【研究成果の概要】

ワークフローが構成されるドメインのトラストにつき、特にクラウドを対象としたトラストモデルを提案できた。さらにトラストのダイナミクスとして、低い保証性を持った情報を集めて高い保証性にelevateする機能の解析を行うことができた。さらにMapReduceを対象としてセキュリティドメインの制御を行うことができた。加えてサーバー間でのポリシー調停を行うWebサービスの枠組のプロトタイプ実装を完了した。副産物として、リスク評価において、対投資効果を勘案できる新公式を提案できた。全体として、ワークフローの各機能を実現するコンポーネントの設計と実装に集中することで高機能化につながる研究が果たせた。

【研究種目】基盤研究(C)

【研究期間】2011 - 2013

【配分額】5,070千円 (直接経費: 3,900千円、間接経費: 1,170千円)

【研究分野】メディア情報学・データベース

【研究領域課題番号】21650022 (KAKENデータベースで見る）

【研究キーワード】

データベース / セキュリティ / プライバシー / アルゴリズム / 匿名化

【研究成果の概要】

個人情報を含むデータベーステーブルの匿名化問題において,個人の属性値からプライバシー属性値への推論の確率(精度)と逆方向の推論の確率をプライバシー制約として与え,さらに情報損失をコスト関数として定義し,これらの条件を満たす最適な匿名化を求める手法を開発した.さらに関連して大規模分散環境におけるアクセス制御手法,およびソーシャルネットワークサービスにおけるプライバシー設定の支援手法について研究した.

【研究種目】挑戦的萌芽研究

【研究期間】2009 - 2011

【配分額】3,440千円 (直接経費: 3,200千円、間接経費: 240千円)

【研究分野】メディア情報学・データベース

【研究領域課題番号】21300034 (KAKENデータベースで見る）

【研究キーワード】

データベース / コンテンツ / ソーシャルメディア / 構造化文書 / セキュリティ / プライバシー / バージョン

【研究成果の概要】

本研究はソーシャルネットワークサービス(SNS)やWikiに代表されるソーシャルコンテンツから有用な情報を抽出する技術の開発を目的としている.wiki型コンテンツは多人数が1 つの記事を更新することにより,バージョンが蓄積されるが,その派生過程を正確に求める手法を開発した.またSNSにおいて利用者が行うプライバシー設定の傾向を分析し,適切な設定を推薦する手法を開発した.さらにコンテンツのアクセス制御について効率的な手法の開発を行った.

【研究種目】基盤研究(B)

【研究期間】2009 - 2012

【配分額】17,680千円 (直接経費: 13,600千円、間接経費: 4,080千円)

【研究分野】メディア情報学・データベース

【研究領域課題番号】18300031 (KAKENデータベースで見る）

【研究キーワード】

データベース / セキュリティ / プライバシー / XML / Webサービス

【研究成果の概要】

本研究では, 利用者が自分の個人情報をサービスプロバイダに提供する際に, 利用者が自らの判断に基づいて開示方式の選択を行なえるようにするため, 利用者の判断材料となる情報開示リスクを提示し, またリスクを低減する開示方式を生成する枠組みの研究開発を行なう. 具体的には, (1) 個人情報開示のためのリスク評価モデル, (2) リスクを考慮した個人情報保護共有方式, (3) 個人情報保護共有のためのXMLアクセス制御, (4) リスク管理型個人情報保護共有フレームワークの応用の4つのテーマに分けて研究を行なった.

【研究種目】基盤研究(B)

【研究期間】2006 - 2008

【配分額】18,020千円 (直接経費: 15,200千円、間接経費: 2,820千円)

【研究分野】メディア情報学・データベース

【研究領域課題番号】16650018 (KAKENデータベースで見る）

【研究キーワード】

データベース / プライバシー / セキュリティ / XML / 情報流通 / アクセス制御 / アルゴリズム / 最適化 / 情報保護

【研究成果の概要】

行政機関や医療機関,民間企業などの組織間の情報流通において,個人情報保護などで重要でなXML文書のアクセス制御の特徴として,XML文書の木構造に対応し,部分木の細かい単位でのアクセス制御ルールを設定するという細粒度制御が重視される.
XML文書による情報流通の特色として,多数の組織間で流通が行われるが,個々の組織間では異なるXML文書のアクセス制御ルールを採用していることである.地方公共団体や医療機関や民間企業では,組織ごとに異なる個人情報保護ポリシーを採用しているのが現実であり,また今後は個人が自己の情報に関するポリシーを定義することが重視される.
本年度は,組織間でXML文書を流通させる場合に,共有がポリシーにより禁止されている文書を検出する手法の開発を行った.指定したキーワード集合を含むXML文書を情報送信の際にフィルタリングする簡便な手法があるが,これでは多くの指定した内容を含まない文書もフィルタリングされてしまい,人手による選別の手間が増大する.そこでXML文書の構造に基づいて,指定したキーワード集合が互いにどれくらい離れていれば,ひとつの内容を構成するキーワード集合とはならず,フィルタリング対象から外すことができるかについて検討し,XML文書の木構造での距離モデルをいくつか定義し,実際のXML文書に適用して有効性を確かめる実験を行った.
一方,XML文書は企業や行政機関において,内部統制の面から更新で生じるすべての過去のバージョンを保存することが行われるようになってきている.アクセス制御の観点からは,1つのバージョンのアクセスを制限した場合,それと同じ内容を含むバージョンも同じ制限を行う必要がある.このために必要な,XML文書のバージョン集合のモデル,その上でのアクセス制御モデルを構築した.またXML文書のバージョン集合を差分により記憶効率よく蓄積する手法を示し,その上で提案したアクセス制御ポリシーを評価するアルゴリズムを示した.

【研究種目】萌芽研究

【研究期間】2004 - 2006

【配分額】2,800千円 (直接経費: 2,800千円)

【研究分野】広領域

【研究領域課題番号】06305003 (KAKENデータベースで見る）

【研究キーワード】

セキュリティ / プライバシー / 情報システム / 情報法 / 監査 / システム監査 / プライバシー保護

【研究成果の概要】

本基盤研究においては、情報システムのセキュリティにかかる諸問題を、法的・技術的側面を中心として総合的・学際的に検討し、解明した。
本人確認のあり方、文書・情報の真実性・同一性の確認などにかかるセキュリティ確保の技術を社会システムの中で実用化する手法、刑事罰などの法的手法によるその保証のあり方について、検討を加えた。電子決済を始めとしてあらゆる人的関係がネットワーク上に載ってしまうマルチメディア社会において、私人間の契約などの法的行為に、従来の、対面的な意思の交換による契約、内面の意思を従事することを前提とする法理論はそのままでは適用し得ないことから、それに代わる法理論はどうあるべきかについて試論的な検討を行った。さらに、経済的な取引に留まらず、ネットワーク上に展開される人的関係を円滑にするための情報通信倫理のあり方について検討を行った。
また情報システムのセキュリティに関わる各論的として、プライバシー保護法制について国際的な比較法制も含めて解明がなされた。光ディスクなどによる証跡を残す形での情報保存法式の研究がなされ、プライバシー保護・セキュリティ確保体制を取るための監査体制が如何にあるべきかなどが検討された。
震災などの危機的状況における情報の安全性の問題、個別の情報・文書ののみならず、システム全体が危機的な状況に陥った場合のセキュリティ確保方策など、危機管理と情報システムの問題が検討された。

【研究種目】基盤研究(B)

【研究期間】1994 - 1996

【配分額】6,300千円 (直接経費: 6,300千円)