[논문 리뷰] Security and Privacy Policy Languages: A Survey, Categorization and Gap Identification

Saffija Kasem-Madani, Michael Meier|arXiv (Cornell University)|2015. 12. 01.

Access Control and Trust참고 문헌 17인용 수 19

한 줄 요약

이 논문은 27종의 보안 및 개인정보 보호 정책 언어에 대한 종합적인 서베이와 분류 프레임워크를 제시하며, 기존 언어에서 심각한 격차를 밝혀낸다: 개인정보-유용성 트레이드오프 합의의 명시적 지원이 부족하다. 저자들은 특히 암호화된 계산과 개인정보 보존 분석을 포함한 데이터 공유 시나리오에서 이러한 트레이드오프의 협상 및 이행을 가능하게 하는 새로운 정책 언어의 필요성을 제안한다.

ABSTRACT

For security and privacy management and enforcement purposes, various policy languages have been presented. We give an overview on 27 security and privacy policy languages and present a categorization framework for policy languages. We show how the current policy languages are represented in the framework and summarize our interpretation. We show up identified gaps and motivate for the adoption of policy languages for the specification of privacy-utility trade-off policies.

연구 동기 및 목표

• 문헌에서 기존 27종의 보안 및 개인정보 보호 정책 언어를 서베이하고 분석하기.
• 기존 언어 설계에서 개인정보-유용성 트레이드오프 정책 지원의 부족을 규명하기.
• 체계적인 정책 언어 분류를 위한 다차원 분류 프레임워크를 제안하기.
• 데이터 공유 환경에서 개인정보-유용성 트레이드오프의 협상 및 이행을 가능하게 하는 새로운 정책 언어 개발을 촉구하기.
• 헤모모르픽 암호화와 같은 신규 개인정보 강화 기술을 통합하는 정책 기반 프레임워크의 필요성을 강조하기.

제안 방법

• 유형, 사용 목적, 범위, 설계 및 구현 세부사항의 네 가지 차원을 기반으로 한 분류 프레임워크를 개발하기.
• 프레임워크에 27종의 기존 정책 언어를 매핑하여 각 차원에서의 표현력과 커버리지 분석하기.
• 특히 데이터 분석 환경에서 개인정보-유용성 트레이드오프 합의의 명시를 지원하는 언어가 전혀 없다는 점을 규명하기.
• 데이터 보유자와 분석자가 대규모 데이터 분석 환경에서 유용성을 위해 개인정보 보호 조건을 완화하기 위해 협상하는 사용 사례를 제안하기.
• 헤모모르픽 암호화 및 자격 증명 기반 익명 인증과 같은 개인정보 보존 기술과 정책 언어의 통합을 주장하기.
• 공식화된 개인정보 위험 인식 협상 정책 및 개인정보-유용성 트레이드오프 메커니즘의 실질적 구현을 위한 향후 연구 제안하기.

실험 결과

연구 질문

• RQ1 체계적인 보안 및 개인정보 보호 정책 언어 분류에 사용할 수 있는 핵심 차원은 무엇인가?
• RQ2 기존 정책 언어 중에서 데이터 공유 환경에서 개인정보-유용성 트레이드오프 합의를 충분히 지원하는 것은 무엇인가?
• RQ3 기존 정책 언어가 개인정보-유용성 트레이드오프를 표현하고 이행하는 데에서 겪는 한계는 무엇인가?
• RQ4 정책 언어는 개인정보 보존 데이터 분석 합의의 협상 및 이행을 지원하도록 어떻게 확장될 수 있는가?
• RQ5 정책 기반 프레임워크는 암호화된 데이터를 활용한 안전하고 개인정보 보존 계산을 가능하게 하는 데에서 어떤 역할을 할 수 있는가?

주요 결과

• 데이터 분석 및 개인정보 보존 계산의 수요가 증가하는 상황에서도, 기존 정책 언어 중 개인정보-유용성 트레이드오프 합의의 명시를 지원하는 언어가 전혀 없다.
• 분류 프레임워크 분석 결과, 분석된 9종의 정책 언어 유형 중 어느 하나도 개인정보-유용성 트레이드오프를 다루지 않는다.
• 특히 제3자 데이터 처리 환경에서 개인정보 보호 조건의 완화를 위한 협상 메커니즘이 현재 언어들에서 부족하다.
• 헤모모르픽 암호화 및 기타 개인정보 보존 기술의 통합이 정책 언어에서 아직 지원되지 않아 구현 격차가 존재한다.
• 자신의 정책 기반 익명 인증이 고립된 시스템에선 존재하지만, 개인정보 보존 데이터 공유를 위한 협상 메커니즘은 여전히 부재해 있다.
• 특정 응용 분야의 개인정보 위험 트레이드오프를 공식화하고 이러한 합의의 자동 이행을 지원하는 정책 언어의 명백한 필요성이 있다.