文献

J-GLOBAL ID：201702245731715994   整理番号：17A0985932

クラウド上でのデータベースセキュリティを実現するデータ暗号化機能

著者 (2件)： 佐藤重雄 (三菱電機インフォメーションネットワーク) ,  山岸義徳 (三菱電機 情報技総研)
資料名： 三菱電機技報
巻： 91  号： 8  ページ： 449-453  発行年： 2017年08月20日 
JST資料番号： F0198A  ISSN： 0369-2302  CODEN： MTDNAF  資料種別： 逐次刊行物 (A)
記事区分： 解説  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 企業が自社製品の販売促進を目的として,顧客から収集した顧客属性を含むデータの分析を行う場合,氏名,住所などの個人情報が分析システムのデータベース内に格納される。近年増加している不正アクセスによるデータ流出の脅威への対応,パブリッククラウドの普及によるクラウド上でのデータベースセキュリティ確保の要求などによって,データベースに対するデータ暗号化の必要性が高まってきた。三菱電機インフォメーションネットワーク(株)(MIND)が提供するデータ分析フレームワーク“AnalyticMart”は,データ分析を低コストで高速に実現できる製品であり,販売分析,顧客分析などに活用されてきた。AnalyticMartで使用する構造化データベースAQL(Analytical Query Language)では,データベース利用時のユーザー認証機能,表を参照する際のアクセス権限機能を提供してきたが,クラウド環境にデータベースを構築する場合には,システム管理者によるデータベースファイルへの直接アクセスによる情報漏洩(ろうえい)を防止することが課題であった。AQLで提供するデータ暗号化機能では,個人情報などが格納された特定の項目のみの暗号化が可能であり,二階層で実現する暗号鍵はデータベースシステム内で管理を行うため,暗号化に伴うアプリケーションの変更は不要となる。必要最小限の項目に対する暗号化/復号処理をディスク入出力の前後で並列実行する仕組みを実現したことによって,従来の高速な検索・集計性能を維持したままで,データベースセキュリティを強化することが可能となった。(著者抄録)

シソーラス用語： *計算機システム ,  *セキュリティ ,  *暗号 ,  データベース ,  データ解析 ,  認証 ,  権限 ,  応用向き言語 ,  暗号鍵 ,  復号化
準シソーラス用語： *クラウドサーバ ,  *データベースセキュリティ ,  ユーザ認証 ,  情報アクセス権 ,  AQL【言語】

分類 (2件)： データ保護  (JD01020V) ,  データベースシステム  (JD03030U)

引用文献 (4件)：

• 小出健太, ほか : 情報セキュリティを支えるデータ分析フレームワーク“Analytic Mart”, 三菱電機技報, 87, No.7, 405~408 (2013)
• 山岸義徳, ほか : 高速集計検索エンジンとセンサデータベースへの応用, 三菱電機技報, 83, No.12, 709~712 (2009)
• 郡 光則 : データウェアハウス向け高性能データ圧縮方式, 情報処理学会論文誌, 47, No.SIG13, 58~73(2006)
• 戎 直哉, ほか : スケールアウトによる負荷分散を実現するデータ分析フレームワーク“Analytic Mart”, 三菱電機技報, 89, No.8, 448~451 (2015)

タイトルに関連する用語 (3件)： クラウド ,  データベースセキュリティ ,  暗号化