사용목적 분류를 통한 프라이버시 보호를 위한 접근제어 모델
An Access Control Model for Privacy Protection using Purpose Classification
0
조회
0
다운로드
1
인용
0
참고문헌
초록
사용목적(Purpose)은 최근 개인 프라이버시 보호와 관련하여 데이타 수집과 수집 후 보안관리에 있어서 중요한 요소로 사용되고 있다. W3C(World Wide Web Consortium)는 데이타 제공자가 자신이 방문한 웹 사이트에 개인정보를 제공하는 것을 통제할 수 있도록 하는 표준을 제시하였다. 그러나 데이타 수집 후 유통과정에서 개인정보에 대한 보안관리에 대한 언급이 없다. 현재 히포크라테스 데이타베이스(Hippocratic Databases), 사용목적기반 접근제어(Purpose Based Access Control)등은 W3C의 데이타 수집 메커니즘을 따르고 있으며, 데이타 수집 후 보안관리에 대하여 사용목적 관리와 접근제어 기법을 사용하여 관리를 하고 있으나 사용목적에 대한 표현과 사용목적 관리의 미흡함으로 인하여 그에 따르는 개인정보의 프라이버시 보호에 있어서 효과적인 해결책을 제시하지 못하고 있다. 본 논문은 사용목적의 표현력을 향상시키면서, 사용목적의 효과적인 관리기법을 제시한다. 또한 개인의 프라이버시 보호를 위한 방법으로 사용목적의 분류를 통해 최소권한의 원칙을 따르는 접근제어 기법을 제시한다. 본 논문에서는 사용목적을 상속적, 시간적 그리고 독립적 구조로 분류하였으며, 이렇게 분류된 사용목적에 대한 각기 다른 관리 기법을 제시한다. 또한 접근제어의 유연성을 위해 RBAC의 역할계층 구조를 사용하였으며, 일의 최소 단위인 태스크(task)의 최소권한을 얻기 위한 조건으로 몇몇 특성의 사용목적을 사용하여 만족할 경우 태스크를 처리하기 위한 기존 모델보다 향상된 최소사용권한을 제공하는 기법을 제시한다.攀접수일: 2006년 1월 23일; 채택일: 2006년 6월 1일* 본 연구는 정보통신부 및 정보통신연구진흥원의 대학 IT연구센터 육성지원 사업의 연구결과로 수행되었음
Abstract
Recently purpose is used by an crucial part to security management when collecting data about privacy. The W3C(World Wide Web Consortium) describes a standard spec to control personal data that is provided by data providers who visit the web site. But they don’t say anymore about security management about personal data in transit after data collection. Recently several researches, such as Hippocratic Databases, Purpose Based Access Control and Hippocratic XML Databases, are dealing with security management using purpose concept and access
참고문헌 (8)
- "IBM: Enterprise Privacy Authorization Language (EPAL); Submission request to W3C" (2003)[URL]
- Rakesh Agrawal, "Hippocratic Databases", Proceedings of the 28th VLDB Conference (2002), Hong Kong, China,
- Ji-Won Byun, "Purpose Based Access Control of Complex Data for privacy Protection", SACMAT’05, (2005), Stockholm, Sweden
- 이재길, "히포크라테스 XML 데이타베이스:모델 및 액세스 통제 방법", 정보과학회논문지 : 데이타베이스, 31(6), pp.684~698 (2004), 한국정보과학회
- Cunter Karjoth, "Privacy-enabled Management of Customer Data", Bulletin of the IEEE Computer Society Technical Committee on Data Engineering, (2004)
- R.Sandhu, "Role-Based Access Control Models", IEEE Computer Magazine, 29, pp.38~47 (1996)
- Ravi Sandhu, "The ARBAC97 Model for Role-Based Administration of Roles", ACM Transactions on Information and System Security,, 2(1), pp.105~135 (1999)