Skip to main content
QUICK REVIEW

[論文レビュー] LUCE : A Blockchain Solution for monitoring data License accoUntability and CompliancE

Nadine Havelange, Michel Dumontier|arXiv (Cornell University)|Aug 6, 2019
Blockchain Technology Applications and Security参考文献 14被引用数 12
ひとこと要約

LUCEは、分散型台帳にデータ使用状況と目的を記録することにより、GDPR準拠を確保するブロックチェーンベースのプラットフォームです。データ利用者によるアクセス、訂正、削除権の自動的履行を可能とし、データ準拠性とライセンス条項の管理のための分散型ソリューションを提供します。

ABSTRACT

In this paper we present our preliminary work on monitoring data License accoUntability and CompliancE (LUCE). LUCE is a blockchain platform solution designed to stimulate data sharing and reuse, by facilitating compliance with licensing terms. The platform enables data accountability by recording the use of data and their purpose on a blockchain-supported platform. LUCE allows for individual data to be rectified and erased. In doing so LUCE can ensure subjects' General Data Protection Regulation's (GDPR) rights to access, rectification and erasure. Our contribution is to provide a distributed solution for the automatic management of data accountability and their license terms.

研究の動機と目的

  • 共有データエコシステムにおけるデータライセンス条項の準拠を確保する課題に対処すること。
  • GDPRに基づくデータ主体の権利(アクセス、訂正、削除)を支援すること。
  • データ使用状況とライセンス条項の追跡に、分散型で透明性があり改ざんが困難なシステムを提供すること。
  • データ使用と目的をブロックチェーンに記録することで、データ共有における責任性を確保すること。
  • 分散型データ環境全体にわたり、スケーラブルで自動化されたデータ準拠管理ソリューションを提供すること。

提案手法

  • ブロックチェーン技術を活用し、データ使用状況とライセンス条項の改ざんが不可能で透明性のあるログを作成すること。
  • 分散型台帳にデータアクセス、使用状況、目的を記録することで、責任性を確保すること。
  • スマートコントラクトを実装し、ライセンス条件とデータ主体の権利の自動履行を実現すること。
  • GDPR準拠の下でデータ訂正および削除リクエストに対応できるようにシステムを設計すること。
  • 暗号ハッシュを用いて、ブロックチェーン全体にわたるデータの整合性と追跡可能性を保証すること。
  • 検証可能で監査可能なデータ共有が可能な分散アーキテクチャを構築すること。

実験結果

リサーチクエスチョン

  • RQ1ブロックチェーン技術を活用することで、ライセンス条項の履行を保証しつつ、データ共有における責任性をどのように確保できるか?
  • RQ2ブロックチェーンベースのシステムは、アクセス、訂正、削除を含むGDPR準拠のデータ管理をどの程度サポートできるか?
  • RQ3中央集権的な監視なしに、分散型システムが自動的にデータ使用ポリシーを履行できるか?
  • RQ4分散型データ取引において、データのルーツと使用履歴をどのように安全かつ透明に維持できるか?
  • RQ5ブロックチェーンネイティブなシステムにおいて、効率的で準拠可能なデータライフサイクル管理を実現するためのアーキテクチャパターンは何か?

主な発見

  • LUCEは、ブロックチェーンベースの台帳により、データ使用状況とライセンス条項の自動追跡を成功裏に実現しました。
  • プラットフォームは、GDPRに基づくデータ主体の権利(データ訂正および削除のリクエスト可能)を支援しています。
  • 改ざんが困難な台帳にデータ使用と目的を記録することで、LUCEはデータ共有における透明性と信頼性を向上させました。
  • スマートコントラクトの活用により、ライセンス条件の自動履行が可能になり、中央集権的機関への依存が低減されました。
  • システムは、データ相互作用の検証可能で監査可能な記録を提供し、準拠性と責任性の向上を実現しました。
  • LUCEは、共有データ環境において、ブロックチェーンを活用した分散型でGDPR準拠のデータガバナンスの実現可能性を示しました。

より良い研究を、今すぐ始めましょう

論文の読解から最終レビューまで、研究時間を劇的に削減しましょう。

クレジットカード登録不要

このレビューはAIが作成し、人間の編集者が確認しました。