| 題名 | 秘密計算を使ったプライバシ保護ルールベースリスク分析の改良 |
| 著者 | *作本 壮志朗, 金岡 晃 (東邦大学) |
| ページ | pp. 416 - 423 |
| キーワード | プライバシー保護, 秘密分散, 秘密計算, リスク分析, アッタクツリー分析 |
| アブストラクト | 現在、企業がネットワークとシステムのリスク分析を行う場合、第3者の専門家にリスク分析の実施を委託することが一般的である。その際、分析を依頼する企業はリスク分析に使用する情報（ネットワーク構成などの機密情報）を第3者の専門家にそのまま渡す。しかし、情報をそのまま渡してしまうと、企業の機密情報が第3者に渡ることになり、漏えいや悪用のリスクが高まる。そこで、企業が持つ機微な情報をそのまま渡さずに秘密計算を利用してリスク分析を行う手法が提案されている。本研究ではそういったプライバシ保護型のリスク分析手法を安全かつ効率的にすることを目的とする。具体的には、Secure Multiparty Computation platformであるSEPIAとリスク分析手法であるMulVALを組み合わせたプロトタイプシステムを実装し、先行研究のシステムと「コンパイル時間、実行時間、表現の自由度」といった項目で比較を行った。その結果、実行時間については同等の性能を実現し、コンパイル時間と表現の自由度においては性能向上を果たした。 |
| 題名 | 公的統計への秘密計算適用に向けたミクロデータの統計分析 |
| 著者 | *田中 哲士 (NTTセキュアプラットフォーム研究所), 阿部 穂日 (独立行政法人 統計センター), 高橋 慧, 菊池 亮, 土井 厚志, 千田 浩司 (NTTセキュアプラットフォーム研究所), 白川 清美 (一橋大学経済研究所) |
| ページ | pp. 424 - 429 |
| キーワード | 秘密計算, 統計分析, 線形回帰 |
| アブストラクト | 公的統計のミクロデータに基づく実証分析により，我が国における社会・経済状況の実態や様々な知見の獲得が期待される．しかし調査対象となった個人または法人その他の団体のプライバシー・機密に係わる情報漏洩の懸念があることから，現在，その利用は限定的である．特に懸念される情報漏洩のリスクは，(1) ミクロデータへの不正なアクセスまたは過失等による情報漏洩，(2) 分析に利用するミクロデータや分析結果からの特定の個人や法人等の識別，が挙げられる．本研究では，前記(1) の対策として，データを暗号化したまま所望の分析を可能とする秘密計算技術の統計分析への適用，特に，公的統計の分析でよく用いられている多変量解析に対する秘密計算の適用について検討する．具体的には，多変量解析の一手法である線形回帰分析が，秘密計算で高速に実行できる総和や内積から計算可能であることを利用し，線形回帰分析を行う効果的な秘密計算手法を提案する．さらに提案手法を実装し，十分実用的な処理時間で実行可能であること，かつ分析結果を正しく得られることを実証した． |
| 題名 | プライバシ保護ゲノム解析のための秘密計算フィッシャー正確検定の実装評価 |
| 著者 | *長谷川 聡, 濱田 浩気 (NTTセキュアプラットフォーム研究所), 三澤 計治 (東北大学東北メディカル・メガバンク機構 東北大学大学院医学系研究科), 千田 浩司 (NTTセキュアプラットフォーム研究所), 荻島 創一, 長�� 正朗 (東北大学東北メディカル・メガバンク機構 東北大学大学院医学系研究科) |
| ページ | pp. 430 - 437 |
| キーワード | プライバシ保護, 秘密計算, フィッシャー正確検定, GWAS |
| 題名 | 完全準同型暗号を用いたゲノム秘匿検索の分散処理によるクラウド環境下での高速化実験 |
| 著者 | *山本 百合, 小口 正人 (お茶の水女子大学) |
| ページ | pp. 438 - 443 |
| キーワード | 完全準同型暗号, 分散処理, クラウドコンピューティング, ゲノム秘匿検索 |
| アブストラクト | ゲノムデータを用いた計算の方法として,データ資源を外部に委託するゲノムデータ委託計算システムが提案されている.しかし,個人ゲノムのプライバシ保護の観点から,データの外部委託の際には暗号化によるデータの秘匿が必要となる.先行研究では,完全準同型暗号をクライアント・サーバ型のゲノム秘匿検索に適用し,将来的に複雑な演算にも対応可能なアルゴリズムの高速化を進めている.しかしながら,完全準同型暗号演算の計算量が大きいために,サーバ側での計算量が大きくなりやすい.本研究では,従来手法のサーバ側での演算に対してマスタ・ワーカ型の分散処理を適用することで高速化を行い, クラウドコンピューティングを想定した環境下での実験を行った.また実験結果から高速化率を算出し, アムダール則に基づいた考察を行う. |
| 題名 | 秘匿検索の頻度分析対策としての複数DB活用について |
| 著者 | *伊藤 隆, 平野 貴人, 森 拓海, 服部 充洋 (三菱電機) |
| ページ | pp. 444 - 451 |
| キーワード | 暗号, 検索可能暗号, 頻度分析攻撃, 分散DB |
| アブストラクト | 秘匿検索（検索可能暗号）は，ユーザがデータセンタに登録した暗号化データを，暗号化したままで検索するための技術である．秘匿検索では，暗号化キーワードの頻度からキーワードを推定する頻度分析攻撃に対抗するため，確率的暗号を用いるなどして頻度情報を隠ぺいする．しかし，秘匿検索システムが運用されて検索が行われると，キーワードの同一性や頻度情報が徐々に漏れるため，最終的には頻度分析攻撃が可能になるという問題があった．本論文では，暗号化データを複数データセンタのいずれかに振り分け，この際各データセンタにおける頻度分布が撹乱されるよう工夫することで，効率面でのオーバーヘッドを生じることなく，頻度分析対策を実現する方式を提案する．また，提案方式による頻度分析耐性の向上を，攻撃者によるキーワード推定の的中率に基づいて評価した結果，都道府県名を秘匿する例で的中率を78%から17%に低減できるなど，安定した効果を持つことが確認できた． |