[論文レビュー] A Trust Domains Taxonomy for Securely Sharing Information: A Preliminary Investigation

Nalin Asanka Gamagedara Arachchilage, Andrew Martin|arXiv (Cornell University)|Nov 14, 2015

Cloud Data Security Solutions参考文献 17被引用数 6

ひとこと要約

本論文は、ロール、ポリシー、アクション、コントロール、エビデンス、アセットの6つのコア要素を通じて信頼境界を定義することにより、安全な情報共有を可能にする信頼ドメインの分類法を提案する。ConfiChairというクラウドベースの国際会議管理システムを用いた評価により、この分類法はプライバシーおよび機密性の高い保証を示し、細かく制御されたアクセス制御と信頼管理を備えた実世界の協働環境における有効性が検証された。

ABSTRACT

Information sharing has become a vital part in our day-to-day life due to the pervasiveness of Internet technology. In any given collaboration, information needs to flow from one participant to another. While participants may be interested in sharing information with one another, it is often necessary for them to establish the impact of sharing certain kinds of information. This is because certain information could have detrimental effects when it ends up in wrong hands. For this reason, any would-be participant in a given collaboration may need to establish the guarantees that the collaboration provides, in terms of protecting sensitive information, before joining the collaboration as well as evaluating the impact of sharing a given piece of information with a given set of entities. In order to address this issue, earlier work introduced a trust domains taxonomy that aims at managing trust-related issues in information sharing. This paper attempts to empirically investigate the proposed taxonomy through a possible scenario (e.g. the ConfiChair system). The study results determined that Role, Policy, Action, Control, Evidence and Asset elements should be incorporated into the taxonomy for securely sharing information among others. Additionally, the study results showed that the ConfiChair, a novel cloud-based conference management system, offers strong privacy and confidentiality guarantees.

研究の動機と目的

• 機密情報が不正な実体にさらされる可能性がある協働的情報共有環境において、信頼を管理する課題に対処すること。
• 信頼ドメインの分類法が、動的で変化し続ける協働環境において信頼境界を効果的にモデル化・実装できるかどうかを調査すること。
• 特にクラウドベースの国際会議管理プラットフォームを対象として、この分類法の実用的適用可能性を評価すること。
• 信頼性の高い情報セキュリティを確保するため、信頼分類法に含めるべき必須要素を特定すること。
• 実際の現場で、この分類法が強いプライバシーおよび機密性の保証を実現できることを示すこと。

提案手法

• 著者らは、以前に提案された信頼ドメインの分類法を拡張し、ロール、ポリシー、アクション、コントロール、エビデンス、アセットの6つの主要要素を統合した。
• 分類法は、実世界のシナリオとして、安全な協働を目的としたクラウドベースの国際会議管理プラットフォーム「ConfiChair」を用いて評価された。
• 信頼関係とアクセス制御は、6要素フレームワークを用いてモデル化され、分類法が安全なデータ共有をどの程度効果的にサポートできるかを評価した。
• システムの実装では、ロールとアクションに基づいたアクセスポリシーが強制され、コンプライアンスおよび信頼性の確認のためのエビデンス収集が行われた。
• 脅威モデル化とConfiChair環境におけるアクセス制御の強制を通じて、セキュリティ保証が分析された。
• 研究では、実証的評価を用いて、分類法が協働環境における信頼の管理と機密情報の保護にどの程度有効であるかを検証した。

実験結果

リサーチクエスチョン

• RQ1 信頼ドメインの分類法は、情報共有協働環境における信頼を効果的に管理できるように、どのように構造化すべきか？
• RQ2 安全な情報共有における信頼境界をモデル化する上で、どのコア要素が不可欠か？
• RQ3 提案された分類法は、実世界のクラウドベースの協働システムに実用的に適用可能か？
• RQ4 ConfiChairシステムにおいて、分類法を用いることで、どの程度高いプライバシーおよび機密性の保証が達成されるか？
• RQ5 ロール、ポリシー、アクション、コントロール、エビデンス、アセットの各要素は、情報共有における信頼管理にどのように寄与するか？

主な発見

• 安全な情報共有のための包括的な信頼ドメイン分類法を構築するには、ロール、ポリシー、アクション、コントロール、エビデンス、アセットの要素を含める必要がある。
• ConfiChairシステムは、ポリシー駆動型のアクセス制御と信頼に配慮したメカニズムにより、プライバシーと機密性を効果的に確保した。
• 実証的評価により、分類法が協働環境における細かく制御されたアクセス制御と信頼管理を実現できることを確認した。
• 本研究では、信頼ドメインがConfiChairのような実世界のシステムでも効果的にモデル化・実装できることを示した。
• 本分類法は、協働開始前に特定の情報の特定の実体への共有が与える影響を評価するための構造化されたフレームワークを提供する。
• 結果から、信頼に配慮したシステムは、機密情報の不正な漏洩リスクを顕著に低減できることを示した。