개인정보 보호를 위한 데이터의 자가 초기화에 대한 고찰
A Study on the Self-destructing Data for Information Privacy
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 개인정보 보호에 대한 관심이 높다. 디지털로 변환된 정보는 인터넷을 통해 쉽게 전달되고 개인별 맞춤 서비스를 위해 서비스 제공자가 사용자의 개인정보를 요구하는 경우가 많아졌다. 사용자들은 서비스 제공자들에게 정보를제공할 때 암호화를 통해 안전하게 전달하면 공유된 개인 정보가 안전하게 보호된다고 판단하고 있으나 서비스 제공자가 활용한 개인 정보를 정확한 시점에 파기하지 않고 필요 이상으로 오랫동안 보관함으로써 정보 유출의 가능성을높이는 경우가 많다. 개인정보를 필요한 기간만큼만 보관하고 필요가 없을 경우 삭제하거나 초기화 한다면 개인정보의 유출 가능성을 훨씬 낮출 수 있다. 본 논문에서는 개인정보 보호를 위한 데이터 자가 초기화 기법에 대해 고찰하고문제 해결을 위해 유리 상자 모델을 제안한다.
Abstract
Recently the interest in the information privacy has been growing. Digital data can be easily transferred via Internet. Service providers ask users for private data to give customized services. Users believe that their shared data are protected as they deliver their private data securely. However, their private data may be leaked if service providers do not delete or initialize them when they expire. The possibility of information leak may lower if the service providers deal with users’ private data properly. In this paper, we study the self-destruction of private data for information privacy and propose the glass-box model.
참고문헌 (16)
- R. Cardoso, "Architecting pervasive computing systems for privacy: A survey", Proceedings of the Sixth Working IEEE, 2007, 26~
- S. Bellovin, "Security and Privacy: Enemies or Allies?", Security & Privacy, 3(3), pp.92~ (2005), IEEE
- D.L. Chaum, "Untraceable electronic mail, return addresses, and digital pseudonyms", Communications of the ACM, 24(2), pp.84~90 (1981)
- R. Dingledine, "Tor: the second-generation onion router", Proceedings of the 13th conference on USENIX Security Symposium(SSYM'04), 13, pp.21~ (2004)
- "A terminology for talking about privacy by data minimization: Anonymity, Unlinkability, Undetectability, Unobservability, Pseudonymity, and Identity Management v0.34" (2010)[URL]
- "Platform for Privacy Preferences (P3P) Project" (2013)[URL]
- K.G. Shin, "Privacy protection for users of location- based services", Wireless Communications, 19(1), pp.30~39 (2012), IEEE
- F. Stajano, "The grenade timer: Fortifying the watchdog timer against malicious mobile code", Proceedings of 7th International Workshop on Mobile Multimedia Communications (MoMuC 2000), pp.1~5 (2000)
- B. Blakley, "The emperor’s old armor", Proceedings of the 1996 workshop on New security paradigms(NSPW ’96), pp.2~16 (1996)
- "The Java Language Specification, 3rd Ed." (2013)[URL]
- K.D. Mitnick, "The Art of Deception: Controlling the Human Element of Security" (2003), John Wiley & Sons, Inc.
- D. Boneh, "A revocable backup system", Proceedings of the 6th conference on USENIX Security Symposium, Focusing on Applications of Cryptography(SSYM'96), 6, pp.9~ (1996)
- R. Geambasu, "Vanish: increasing data privacy with self-destructing data", Proceedings of the 18th conference on USENIX security symposium(SSYM'09), pp.299~316 (2009)
- A. Shamir, "How to share a secret", Communications of the ACM, 22(11), pp.612~613 (1979)
- L. Gong, "Signing, Sealing, and Guarding Java Objects, In Mobile Agents and Security", pp.206~216 (1998), Springer- Verlag
- S. Oaks, "Java Security, 2nd Ed." (2013), O’Reilly Media, Inc.