$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

소셜 네트워크 서비스를 위한 프라이버시 보호 정책언어 및 프라이버시 보호 모듈 구현
Implementation of Privacy Protection Policy Language and Module For Social Network Services 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.21 no.1, 2011년, pp.53 - 63  

김지혜 (전남대학교) ,  이형효 (원광대학교(정보과학연구소))

초록
AI-Helper 아이콘AI-Helper

소셜 네트워크 서비스는 현실 세계의 인간관계를 바탕으로 온라인에서 서비스를 제공하는 웹서비스로 서비스의 인기가 높아짐에 따라 프라이버시 보호, 즉 개인정보 소유자의 권리 보호에 대한 목소리가 높아졌다. 본 논문은 개인정보 소유자의 자기정보 통제권을 보장하면서 소셜 네트워크 간 데이터 공유를 지원하기 위한 정책언어를 제시하고 이 정책을 기반으로 하는 프라이버시 보호 모듈을 설계 및 구현한다. 프라이버시 보호를 위한 정책언어는 개인정보에 접근하는 사용자의 속성을 기반으로 접근여부를 결정하는 속성기반 접근통제모델을 바탕으로 하고 있다. 뿐만 아니라 본 논문에서 제시된 정책 언어와 개발 모듈은 소셜 네트워크 서비스 간 안전한 데이터 공유 외에도 개인정보에 대한 자기정보 통제권이 필요한 다른 응용분야에 적용이 가능하다.

Abstract ▼ AI-Helper 아이콘AI-Helper

An SNS(Social Network Service) enables people to form a social network on online as in the real world. With the rising popularity of the service, side effects of SNSs were issued. Therefore we propose and implement a policy-based privacy protection module and access control policy language for ensur...

주제어

#Privacy Protection   #SNS   #Attribute-based access control policy  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 철수의 프라이버시보호를 위해 "email이 abcd@ example.com을 사용하는 친구인 영희에게 회의 목적으로 일정 데이터를 공유한다.'' 라는 정책을 세웠다. 이때 Activity를 공유하기 위해 세울 정책은 주체의 속성으로 abed@example.
  • 의 구조를 갖는다. 미리 알려진 주체에 대한 정책을 설정하는 것으로 해당 주체가 객체에 어떤 연산을 가할 수 있는가를 기술하고 집행하는 것이다. 이와 같은 접근제어 정책의 구조를 바탕으로 사용의 목적과 의무사항 등을 규칙의 요소로 추가하여 프라이버시 보호 측면을 강화 할 수 있다.
  • 개인이 데이터를 생성 할 때 사용자가 접근통제정책을 설정하고 적용하는 것이 필요하며 , 이 정책은 사용자의 프라이버시를 최대한 보장하면서 보다 안전한 방법으로 데이터를 공유할 수 있는 방법을 제공해야한다. 본 논문은 데이터에 접근하는 대상의 접근 권한을 개인정보 소유자가 정한 정책을 기술 할 수 있는 접근통제 정책 언어를 제안하고, 이를 평가해서 접근 통제를 실행하는데 필요한 정책 결정 모듈을 설계 및 구현한다.
  • 지금까지 소셜 네트워크 서비스들 간 정보의 공유에 있어서 필요기술과 프라이버시보호 및 개인정보보호에 대한 요구사항들에 대해 알아보았다. 그리고 각 항목에서의 요구 사항들을 해결 하기위한 방법으로 프라이버시 보호가 강화된 접근통제 정책언어인 SNPL 을 제안하였다.

가설 설정

  • ② 요청을 받은 서비스는 요청자의 인증 정보를 요구한다.
본문요약 정보가 도움이 되었나요?

참고문헌 (13)

  1. Ching-man Au Yeung, "Decentralization: The Future of Online Social Networking," W3C Workshop on the Future of Social Networking, Position Papers, Jan. 2009. 

  2. Maria Aspan, "How Sticky Is Membership on Facebook? Just Try Breaking Free," The New York Times, Feb. 2008. 

  3. Kevin Poulsen, "Pillaged MySpace Photos Show Up in Massive BitTorrent Download," Wired, Jan. 2008. 

  4. Jeremiah Owyang, "The Many Challenges of Social Network Sites," Web Strategy blog, Feb. 2008. 

  5. W3C, "The Platform for Privacy Preferences 1.0 (P3P1.0) Specification," http://www.w3.org/TR/P3P/, April 2002. 

  6. C. Shankar and R. Campbell, "A policy-based management framework for pervasive systems using axiomatized rule-actions," Proceedings of the Fourth IEEE International Symposium on Network Computing and Applications, pp. 255-258, 2005. 

  7. IBM, EPAL v1.2, http://www.zurich.ibm. com/security/enterprise-privacy/epal/Specification/index.html 

  8. OASIS, "eXtensible Access Control Markup Language(XACML) V2.0," Committee draft 04, Dec. 2004. 

  9. E. Yuan and J. Tong, "Attributed based access control (ABAC) for Web services", ICWS 2005 Proceedings, 2005 IEEE International Conference. 

  10. T. Priebe, E.B. Fernandez, J.I. Mehlau, and G. Pernul, "A Pattern System for Access Control," Research Directions In Data And Applications Security XVIII: IFIP TC 11/WG 11.3 Eighteenth Annual Conference On Data And Applications Security, Jul. 2004. 

  11. Qun Ni, "Privacy-aware Role Based Access Control," SACMAT'07, Jun. 2007. 

  12. Shindig, http://incubator.apache.org/ shindig/ 

  13. Shindig, http://www.truveo.com/Google-IO-2008-Apache-Shindig/id/3310752665 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

FREE

Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문

이 논문과 함께 이용한 콘텐츠

섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로