データ提供者・利用者の相互信頼に基づく分散型データ連携フレームワークの開発

点击翻译按钮获取中文摘要

扱えるデータの多様性の向上はデータ連携基盤の発展に欠かせない要素である．しかし，中央集権型のデータ連携基盤がデータを集中管理すれば，データを狙う攻撃者の攻撃を誘因するリスクを高めることとなり，データ連携基盤の健全な発展が阻害される．本研究では，データを持つ者（提供者）とデータを使いたい者（利用者）の相互信頼に基づいて，必要なときに必要なデータを安全に連携できる枠組みを考案する．そのアプローチとして，デバイス認証に基づくアクセス権埋め込み型の秘匿データ処理機構の開発（研究項目①），分散型認証基盤に基づく秘匿データ処理機構の連携フレームワーク（研究項目②）を掲げている．本年度は，研究項目①の実現可能性の調査と提案フレームワークの設計に取り組んだ．Intel SGXと分散台帳技術，コンテナ技術を組み合わせることで，研究項目①で目指す秘匿データ処理機構を実現できることを確認した．データ利用者による自由なデータ連携を認めつつ，提供データの不正利用を防止するには，データ提供者が「どのデータがどのように利用され，最終的にどのデータがデータ利用者に渡るか」を確認できる必要である．本研究では，データ連携処理の入出力の対応関係をデータフロー解析技術により解析し，分散台帳技術を用いて複数の検証者がその解析結果の整合性を保証している．コンテナ技術により各検証者の解析環境を統一することで解析の安定性を高めている．さらに，この解析結果をデータ利用ポリシーとして秘匿データ処理機構に紐づけ，これをリモートから検証することでデータ提供者は「どのデータがどのように利用され，最終的にどのデータがデータ利用者に渡るか」を検証したうえで，データ提供の可否を判断できる．