文献

J-GLOBAL ID：200902245370762796   整理番号：08A0378083

機密情報の拡散追跡機能における情報漏えいの検知精度の向上手法

Improvement Method of the Detection Accuracy of the Information Leakage in Diffusion Tracing Function of Classified Information

著者 (6件)： 大橋慶 (岡山大 大学院自然科学研究科) ,  田端利宏 (岡山大 大学院自然科学研究科) ,  谷口秀夫 (岡山大 大学院自然科学研究科) ,  横山和俊 (NTTデータ 技術開発本部) ,  箱守聰 (岡山大 大学院自然科学研究科) ,  箱守聰 (NTTデータ 技術開発本部)
資料名： 情報処理学会研究報告  (IPSJ SIG Technical Reports)
巻： 2008  号： 21(DPS-134 CSEC-40)  ページ： 97-102  発行年： 2008年03月06日 
JST資料番号： Z0031B  ISSN： 0919-6072  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 機密情報の漏えいを防ぐために,様々な手法が提案されている。これらの手法の1つとして,我々は,オペレーティングシステムのシステムコール発行を契機とし,機密情報が拡散する経路を刻々と追跡し,計算機外への漏えいを直前で検知する手法を提案している。しかし,提案手法は非機密ファイルを機密ファイルと誤って管理してしまう問題がある。そこで,ここでは,情報漏えい検知時の正答率を向上させる手法を提案する。具体的には,誤って機密ファイルとして管理されやすい各種アプリケーションの設定ファイルや履歴ファイルへの機密情報の拡散を防止し,機密ファイルとして管理させないことで,正答率を向上させる。また,利用者が機密ファイルの管理表を閲覧し編集できるようにすることで,誤って登録されたファイルの確認や除去が行える機構を示す。提案手法をLinux上に実装し,評価した。これにより,情報漏えい検知時の正答率が向上したことを示す。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  計算機ファイル ,  秘密 ,  比率 ,  閲覧 ,  編集 ,  Linux ,  実装設計 ,  システム評価
準シソーラス用語： 機密 ,  機密ファイル ,  機密情報 ,  *情報漏洩 ,  正答率

分類 (1件)： データ保護  (JD01020V)

引用文献 (6件)：

• 日本ネットワークセキュリティ協会. 2006年度情報セキュリティインシデントに関する調査報告書. 2007
• 喜田弘司. ファイルアクセス制御エージェントの提案-P2P型ファイル共有システムのセキュアな利用を目指して. 情報処理学会論文誌 : コンピューティングシステム. 2007, 48, 1, 201-212
• 鈴来和久. Privacy-Aware OS Salvia におけるデータアクセス時のコンテキストに基づく適応的データ保護方式. 情報処理学会論文誌 : コンピューティングシステム. 2006, 47, SIG 3, 1-15
• NSA. Security-Enhanced Linux. http://www.nsa.gov/selinux/
• MSDN. Windows Vista デベロッパーセンター-セキュリティ. http://www.microsoft.com/japan/msdn/windowsvista/security/

タイトルに関連する用語 (6件)： 機密情報 ,  拡散 ,  追跡 ,  情報漏えい ,  検知精度 ,  手法