文献

J-GLOBAL ID：201802259852112346   整理番号：18A0732013

スマートデバイス向けサードパーティーアプリの危険性検証ツールの提案

Proposal of Risk Inspection Tool of Third Party Application for Smart Devices

著者 (6件)： 堀内拓磨 (徳島大) ,  大平健司 (徳島大) ,  谷岡広樹 (徳島大) ,  佐野雅彦 (徳島大) ,  松浦健二 (徳島大) ,  上田哲史 (徳島大)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 117  号： 472(IA2017 73-93)  ページ： 73-78  発行年： 2018年02月26日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： サードパーティーアプリの体裁をとって,ファーストパーティーにおけるサービス内の情報や個人情報を取得する事例が報告されている。ファーストパーティーたる事業者においては,信頼喪失や,風評被害,経営危機に陥る可能性を低減すべく,自組織で管理している情報にアクセスするサードパーティーアプリを検証する必要性が高まっている。本研究では,ファーストパーティーたる事業者及び開発者を対象者とし,対象者が危険性を容易に検証するためのツールについて設計と実装を行なった。なお,本提案はサードパーティーアプリから対象者が想定していない外部サーバに情報が流出することを危険性とみなし,サードパーティーアプリの通信内容を用いて,正規表現によるパターンマッチングで解析を行う設計とした。(著者抄録)

シソーラス用語： *携帯端末 ,  装置 ,  企業 ,  応用プログラム ,  *漏れ ,  リスク ,  正規表現 ,  パターンマッチング ,  *解析 ,  システム設計 ,  実験 ,  実現可能性
準シソーラス用語： サードパーティ ,  スマートデバイス ,  *トラヒック解析【通信】 ,  検証実験 ,  *情報漏洩

分類 (2件)： 移動通信  (ND08030H) ,  データ保護  (JD01020V)

引用文献 (7件)：

• 偽アプリ, リパックアプリ, アドウェア | トレンドマイクロ セキュリティブログ, http://blog.trendmicro.co.jp/archives/13796
• 2014年9月の呼びかけ : IPA 独立行政法人 情報処理推進機構, https://www.ipa.go.jp/security/txt/2014/09outline.html
• 大学「時間割アプリ利用に注意」個人情報の流出懸念 : 日本経済新聞, https://www.nikkei.com/article/DGXLASDG11H8A_X10C17A4CC0000/
• 弊社アプリ Orarioの安全性に関する公式見解 | Orario, http://www-cf.orario.jp/各大学・メディアの報道に対する弊社の安全性に/
• Jagdish Prasad Achara, Vincent Roca, Claude Castelluccia and Aurelien Francillon, “MobileAppScrutinator: A Simple yet Efficient Dynamic Analysis Approach for Detecting Privacy Leaks across Mobile OSs”, arXiv preprint arXiv:1605.08357, 2016.

タイトルに関連する用語 (5件)： スマートデバイス ,  危険性 ,  検証 ,  ツール ,  提案