| Item type |
SIG Technical Reports(1) |
| 公開日 |
2015-02-26 |
| タイトル |
|
|
タイトル |
Androidアプリの内部構造の区画化による個人情報保護の提案（その2） |
| タイトル |
|
|
言語 |
en |
|
タイトル |
A Proposal of Privacy Protection by Package Separation of Android Application (part 2) |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
プライバシ |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
静岡大学大学院情報学研究科 |
| 著者所属 |
|
|
|
静岡大学大学院情報学研究科 |
| 著者所属 |
|
|
|
静岡大学大学院情報学研究科 |
| 著者所属 |
|
|
|
(株)KDDI研究所 |
| 著者所属 |
|
|
|
静岡大学大学院情報学研究科 |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Informatics, Shizuoka University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Informatics, Shizuoka University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Informatics, Shizuoka University |
| 著者所属(英) |
|
|
|
en |
|
|
KDDI R&D Laboratories |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Informatics, Shizuoka University |
| 著者名 |
小林, 真也
鈴木, 富明
可児, 潤也
川端, 秀明
西垣, 正勝
|
| 著者名(英) |
Shinya, Kobayashi
Tomiaki, Suzuki
Junya, Kani
Hideaki, Kawabata
Masakatsu, Nishigaki
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
不正な Android アプリによる個人情報漏洩の問題を深刻にしている理由は，アプリ開発におけるプログラミングの自由度が高く，プログラム内の個人情報のデータフローを完全に把握することが難しいためである．そこで本稿では，プログラムの内部構造を個人情報の送信先に応じて 「ドメイン」 と呼ばれる単位に区画化し，プログラム内での個人情報の伝搬範囲を限定した形でアプリ開発を行う仕組みを導入する．開発者が，アプリケーションプライバシポリシに準じた形でドメインを分離しながらアプリ開発を行うことによって，個人情報は適切なドメイン内に囲い込まれる．この結果，各ドメイン間のメッセージパッシングのみを静的検査するだけで，アプリがプライバシポリシに準じていることが確認できるため，アプリとプライバシポリシの整合性 （アプリがプライバシポリシ通りの動作をするか） 検査も容易となる． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
Recently, sensitive information leakage by Android malicious applications becomes more and more serious. This is due to difficulty of data-flow analysis in Android applications. In this paper, we introduce a mechanism to limit the propagation range of sensitive information in an Android application codes by properly separating the internal structure of the codes into “domains”. As a result, it can be confirmed that the Android application is in accordance with the privacy policy, just by static analysis of the message passing between each domain without sophisticated data-flow analysis. Therefore, consistency check between Android application and privacy policy would also become easier. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AN10116224 |
| 書誌情報 |
研究報告マルチメディア通信と分散処理（DPS）
巻 2015-DPS-162,
号 45,
p. 1-8,
発行日 2015-02-26
|
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-DPS15162045.pdf (716.3 kB)
