| 講演抄録／キーワード |
| 講演名 |
2013-03-15 13:40
Towards Provenance-Based Security Risk Assessment
○Guillermo Horacio Ramirez Caceres・Yohei Murakami・Koji Zettsu・Takeshi Takahashi・Shin'ichiro Matsuo（NICT） |
| 抄録 |
（和） |
異なる提供者によって提供される複数の情報資産を組み合わせてデータキュレーションを行う基盤として，知識・言語グリッドを開発している．今後，この知識・言語グリッドでは，個人や企業の機密性の高い情報も取り扱う予定であり，これらの情報の不正利用の危険性が考えられる．そこで，本論文では典拠情報に基づくリスク管理手法を提案する．具体的には，知識・言語グリッドはセキュリティ知識ベースを用いて，リスクやセキュリティコントロールに関する実際的な情報を適切なタイミングでユーザに提供することを目指す．このために，OPM（Open Provenance Model）を用いて典拠情報を視覚的に表示し，どこでどのデータがセキュリティ競合を起こしているかをユーザに提示する． |
| （英） |
We are developing a Knowledge Language Grid (KLG) system, which enables users to combine multiple assets data from different providers for data curation. This KLG structures a great quantity of information that can be confidential for individuals, companies or institutions, and it can be misused or disclosed to the inappropriate people. In this paper, we propose a risk management based on providence information. In addition, KLG allows users to access security knowledge base and can provide actual and on time information on risk and security control. Our proposed system implements a graphical representation of provenance by using OPM, and allows users to see graphically where and what kind of data generates security conflicts. |
| キーワード |
（和） |
リスク評価 / OPM / 典拠情報 / / / / / |
| （英） |
Risk assessment / OPM / Provenance / / / / / |
| 文献情報 |
信学技報, vol. 112, no. 497, SC2012-18, pp. 7-12, 2013年3月. |
| 資料番号 |
SC2012-18 |
| 発行日 |
2013-03-08 (SC) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
| PDFダウンロード |
|