本調査研究では，財団法人 情報科学国際交流財団 SSR 産学戦略的研究フォーラムの助成を受けて、クラウドサービスの開発と運用において効率的かつ効果的なセキュリティとプライバシの組み入れ、および、検証を可能とするために、SSR賛助企業メンバーおよび海外研究者との連携の上、2015年度において次の項目について調査研究を実施しました。

• クラウドサービスにおけるセキュリティとプライバシの両方を扱う知識（およびアーキテクチャ）のメタモデルの調査研究と定義
• クラウドサービスのセキュリティやプライバシ上のパターンその他の知識の調査研究およびメタモデル上に整理するための知識ベースの枠組みの検討
• 参照アーキテクチャにおけるセキュリティおよびプライバシを検証議論するためのメタモデルに基づくアシュアランスケース適用手法の検討
• 実証用の具体的なクラウドサービス例の要求、分析、設計の整備およびアシュアランスケース適用実験

プロポーザル

• 本調査研究のプロポーザル

研究成果

メタモデルを中心に研究成果を以下に公開します。astah*ファイルの閲覧にはastah community/professional、agmlファイルの閲覧にはastah* GSNがそれぞれ必要です。
また一部については追加掲載を予定しています。

• メタモデル CSPM (Cloud Security Privacy Metamodel): astah*ファイル、画像ファイル
• ケーススタディ:
  1. 要求分析設計モデル（astah*ファイル）
  2. アシュアランスケース（agmlファイル）
• 知識ベース: 枠組み 初期モデル
• 各種パターン詳細モデル化（継続追加予定）:
  1. Morphed Representation Privacy Pattern
  2. Privacy Patterns
  3. Privacy Patterns (cont.)
  4. Resource Usage Monitoring Inference
  5. Session Hijack
  6. SQL Injection
  7. XSS

論文・口頭発表

•  鷲崎 弘宜、福本 創太、山本 美聡、芳澤 正敏、大久保 隆夫、小形 真平、海谷 治彦、加藤 岳久、櫨山 淳雄、吉岡 信和、“クラウドサービスの開発と運用においてセキュリティとプライバシを扱うためのメタモデル”、コンピュータセキュリティシンポジウム2015 (CSS2015)、長崎ブリックホール、2015年10月21日(水) ～ 10月23日(金)
• Hironori Washizaki, Sota Fukumoto, Misato Yamamoto, Masatoshi Yoshizawa, Yoshiaki Fukazawa, Shinpei Ogata, Eduardo B. Fernandez, Nobukazu Yoshioka, Takehisa Kato, Haruhiko Kaiya, Hideyuki Kanuka, Yuki Kondo, Takao Okubo, Atsuo Hazeyama, “A Metamodel for Security and Privacy Knowledge in Cloud Services,” 3rd International Workshop on Patterns Promotion and Anti-patterns Prevention (PPAP), Osaka, March 14, 2016.
• Hironori Washizaki, “A Metamodel for Security and Privacy Knowledge in Cloud Services,” SSE Workshop, March 22-23, 2016.
• 櫨山淳雄, 鷲崎弘宜, 吉岡信和, 海谷治彦, 大久保隆夫, “プライバシーを考慮したソフトウェア開発技術の文献に基づく動向調査”, 人工知能学会 知識流通ネットワーク研究会（二種研究会）、第十八回研究会、2016年3月1日(火)、筑波大学東京キャンパス
• 鷲崎弘宜, “クラウドサービスの開発運用においてセキュリティとプライバシを扱うためのメタモデルと応用”, SSR平成27年度成果報告会, 2016年6月1日

調査研究メンバ

• 鷲崎 弘宜、早稲田大学グローバルソフトウェアエンジニアリング研究所、所長・教授（主査）
• 大久保 隆夫、情報セキュリティ大学院大学、教授
• 小形 真平、信州大学 大学院理工学系研究科情報工学専攻、助教
• 海谷 治彦、神奈川大学 理学部、教授
• 櫨山 淳雄、東京学芸大学 教育学部、教授
• 吉岡 信和、国立情報学研究所 アーキテクチャ科学研究系、准教授
• Eduardo Fernandez, Florida Atlantic University, Professor
• Yann-Gaël Guéhéneuc, Polytechnique Montréal, Professor
• Foutse Khomh, Polytechnique Montréal, Professor
• 鹿糠 秀行、(株)日立製作所 研究開発グループ システムイノベーションセンタ
• 近藤 佑樹、(株)日立製作所 研究開発グループ システムイノベーションセンタ
• 加藤 岳久、（株）東芝　インダストリアルＩＣＴソリューション社
• 鎌倉 宏徳、（株）とめ研究所　第三開発部