인터넷 환경용 정책 기반 프라이버시 인가 시스템
A Policy-based Privacy Authorization System in the Internet Environment
1
조회
0
다운로드
0
인용
0
참고문헌
초록
인터넷에서 기업의 정보시스템은 기업이 보유하고 있는 개인정보와 다른 기업에 저장 유지되는 개인정보를 개인이나 기업의 이익을 위해 사용한다. 본 논문은 개인정보 제공자인 사용자와 개인정보 활용자인 기업의 프라이버시 정책을 기반으로 개인정보에 대한 접근을 통제하는 프라이버시 인가 시스템을 설계하고 구현한다. 제안된 프라이버시 인가 시스템은 OASIS에서 제정한 인가정책 기술언어 표준인 XACML을 이용하여 프라이버시 보호 정책을 기술한다. 프라이버시 인가시스템은 XACML 1.0 스펙과 일부 XACML 2.0 스펙을 구현한 Sun사의 SUNXACML 1.2 패키지를 수정 및 확장하여 프라이버시 인가 시스템은 구현되었으며 프라이버시 보호 정책 설정과 점검을 위한 GUI 개발 도구 및 시험 도구도 함께 개발되었다.
Abstract
In the Internet era, enterprises want to use personal information of their own or other enterprises’ subscribers, and even provide it to other enterprises for their profit. In this paper, a privacy authorization system for personal information based on privacy policies of users and enterprises is designed and implemented. Privacy policies of users and enterprises are described in XACML. Also, components of policy in XACML 2.0 such as Purpose, Obligation are suitable for expressing privacy policy. A prototype of privacy authorization system is implemented by modifying and extending the SUNXACML 1.2, a Sun's implementation of XACML 1.0 and some features of XACML 2.0, and GUI tools for composing and verifying are also developed.
참고문헌 (22)
- "Privacy and Security Best Prac tices" (2003)
- "Privacy on the Web", 1(6) (2003)
- "The Right to Privacy" (1980)
- "Web Privacy with P3P" (2002)
- "Computer Science and Telecommuni cations Board (CSTB)Who Goes There?" (2003)
- "Privacy and Identity Management Survey" (2004)
- "An Access-Control based Privacy Model for Identity Management Systems", 9(1), pp.1738~6438 (2005)
- "eXtensible Access Control Markup Language (XACML) Version 1.0" (2003)
- "eXtensible Access Control Markup Language (XACML) Version 2.0" (2005)
- "Sun's XACML Implementa tion" (2005)
- "Guidelines on the Prote ction of Privacy and Transborder Flows of Personal Data Orga nisation for Economic Co-Operation and Development" (1981), OECD
- "Roadmap for Advanced Research in Privacy and Identity Management" (2001)
- "Privacy and Identity Management for Europe Date of preparation" (2004)
- "Enterprise Privacy Authorization Language (EPAL 1.2) W3C", pp.~12 (2003)
- "Web Privacy with P3P" (2002)
- "P3P 1.0", pp.~10 (2002)
- "Amending P3P for Clearer Privacy Promises" (2003)
- "Privacy Policies and Privacy Authorization"
- "XACML Profile for Role Based Access Control (RBAC) OASIS" (2004)
- "Uniform Resource Identifiers(URIs) URLs, and Uniform Resource Names(URN s) Clarifications and Recommen dations", pp.~3305
- "정책 기반 프라이버시 보호시스템 설계 및 구현" (2005)
- "ID관리시스템에서의 프라이버시 보호", pp.82~93 (2004), 2005년 8월：전남대학교 정보보호 협동과정 전남대학교 정보보호협동과정 박사1997년 1월-1998년 4월 전남대학교 객원교수