文献

J-GLOBAL ID：202002225165436847   整理番号：20A0901124

Android生態系における分析ライブラリーのプライバシーリスク分析と緩和【JST・京大機械翻訳】

Privacy Risk Analysis and Mitigation of Analytics Libraries in the Android Ecosystem

著者 (5件)： Liu Xing (Beijing Key Laboratory of Security and Privacy in Intelligent Transportation, Beijing Jiaotong University, Beijing, China) ,  Liu Jiqiang (Beijing Key Laboratory of Security and Privacy in Intelligent Transportation, Beijing Jiaotong University, Beijing, China) ,  Zhu Sencun (Department of Computer Science and Engineering, The Pennsylvania State University, PA, USA) ,  Wang Wei (Beijing Key Laboratory of Security and Privacy in Intelligent Transportation, Beijing Jiaotong University, Beijing, China) ,  Zhang Xiangliang (Division of Computer, Electrical, and Mathematical Sciences & Engineering, King Abdullah University of Science and Technology, Thuwal, Saudi Arabia)
資料名： IEEE Transactions on Mobile Computing  (IEEE Transactions on Mobile Computing)
巻： 19  号： 5  ページ： 1184-1199  発行年： 2020年 
JST資料番号： W1357A  ISSN： 1536-1233  CODEN： ITMCCJ  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： モバイルアプリケーションに統合された広告(ad)ライブラリによって引き起こされるプライバシー漏れを検出し測定する多くの努力がなされているが,モバイル評価に広く使われている分析ライブラリはプライバシーリスクに対して系統的に研究されていない。adライブラリとは異なり,分析図書館の主な機能は,ユーザの行動を収集することである。したがって,設計分析図書館は,ユーザの個人情報を漏洩させる可能性が高い。本研究では,一般的Android appsに統合された分析ライブラリにより情報が収集されることを研究した。「Alde」と呼ばれるフレームワークを設計し実装した。appを与えると,Aldeは静的解析と動的解析の両方を用いて,分析ライブラリにより収集されたユーザのインapp行動を検出する。また,同じ分析ライブラリを用いた評価により,個人情報を漏洩させることができるかについても検討した。さらに,著者らは,app開発者が,それらの行動データが分析図書館によって収集されるというユーザを通知するかどうかを見るために,評価者のプライバシー政策を分析した。最後に,8つの広く使われている分析ライブラリを選択し,中国のapp市場とGoogleの両方からダウンロードされた300の一般的な評価にこの方法を適用した。著者らの実験結果は,分析サービスを使用することの本物の目的が法的であるにもかかわらず,いくつかの評価が分析図書館を通して実際に利用者の個人情報を漏れることを示した。このような脅威を緩和するために,著者らは,他の評価における分析ライブラリを管理するために,提案フレームワークを活用する「ALManer」と名付けたappを開発した。Copyright 2020 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 広告 ,  プライバシー ,  *リスク分析 ,  生態系 ,  携帯電話 ,  動的解析
準シソーラス用語： 静的解析 ,  Google ,  *アンドロイド ,  モバイルアプリケーション , 【Automatic Indexing@JST】

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (7件)： Android ,  生態系 ,  分析 ,  ライブラリー ,  プライバシー ,  リスク分析 ,  緩和