時空間データの特性に適応する実践的プライバシ保護技術に関する研究

点击翻译按钮获取中文摘要

本研究は時間的・空間的な傾向を維持可能なプライバシ保護手法の実現を目的としている。既存のローカル差分プライバシ(LDP)は敵対者によるデータ増幅送信やプライバシ保護強度の改ざんのような汚染攻撃に脆弱であり、収集後のデータがもつ統計量を極端に歪曲させられてしまうという問題があった。これは、データ収集者がデータ保持者であるクライアントを暗黙的に信頼しなければならないことに起因している。それに対して本研究では、データ収集者がクライアントを一切信頼できない前提のもと、新規のLDPプロトコルを設計した。提案プロトコルでは、端末を所持するクライアントが個々に送信データを操作したとしても、紛失通信によってネットワーク上でのデータサンプリングを行い、送信レートを制御する。また、送信レートを制御することでLDPに必要な雑音量が時々刻々と変化してしまうため、制御比率に適応して雑音印加量を自動調整する機構の開発に着手した。これによって脆弱とされていた汚染攻撃を緩和し、時間的・空間的な傾向を維持するデータ収集を実現した。ただし、クライアントの移動手段次第では送信レート制御によってデータ本来がもつ統計量を保存しきれない場合があることが判明したため、時間的・ 空間的な傾向を表す統計量の変化を加工前後で最小化するための工夫が必要であると結論付けた。そのため、次年度では時間的・空間的な傾向を保存可能なプライバシ保護手法の検討を行う。