スマートフォンアプリ向け独自IDの生成・管理

• 竹森 敬祐

• 松井 利樹

• 磯原 隆将

• 川端 秀明

• 渡辺 龍

• 窪田 歩

書誌事項

タイトル別名

• Management Techniques for Universally Unique Identifier for Applications in Smart Phone

抄録

多くのスマートフォン （以降、スマホ） 向けアプリケーション （以降、アプリ） に、端末や利用者に結びつく固定的なグローバル ID を外部送信する情報収集モジュールが組み込まれている。これは、スマホのアプリにおいて、既存の Web ブラウザ向け第三者 cookie の仕組みを適用し難い背景からである。主に、利用者の嗜好に合わせたターゲティング広告のための閲覧履歴を管理するキーとして利用されており、プライバシ侵害の懸念が拡がっている。本稿では、スマホ端末の殆どに実装されている共有メモリを使って、忘れられる権利と名寄せの脅威を排除した、独自 ID （UUID: Unique User Identifier） の生成・管理の手法を提案する。これは、サーバ側で生成した UUID に変数を加えて暗号化した後に、スマホ端末に配信する手法である。この暗号化された UUID を取り出せるのは発行元のサーバのみであることと、利用者の操作で UUID の削除や送信停止の制御を行うことも実現する。Many applications in a smart phone include information collectors that send global IDs, i.e., device ID and SIM serial number, to service servers. In case of an advertisement module, the global IDs are used for management keys of web-view history, which track a user interests. The information collectors in the applications are difficult to share the third party cookies managed by the web browser. In this research, we propose the sharing mechanisms for a universally unique identifier (UUID) using a shred memory implemented in the smart phone. It achieves both the right to be forgotten and removing the threats of ID aggregations. The service servers generate UUID and encrypt it with a variable parameter, which is sent to the application. In addition, deletion and suspension mechanisms for the UUID managements are implemented in the information collector.

収録刊行物

• 研究報告コンピュータセキュリティ（CSEC）

  研究報告コンピュータセキュリティ（CSEC） 2012 (8), 1-8, 2012-12-07

詳細情報

• CRID: 1571980077778345984
• NII論文ID: 110009490693
• NII書誌ID: AA11235941
• 本文言語コード: ja
• データソース種別:
  • CiNii Articles