추상화 기반 상황정보 접근 제어 프레임워크 = Abstraction Based Context Data Access Control Framework

국문 초록 (Abstract)

유비쿼터스 시스템의 발달에 따라 시스템이 다루는 상황정보의 숫자 또한 크게 증가하고 있다. 이러한 상황정보 중에는 정보보호 관점에서 중요한 데이터들이 다수 존재한다. 이러한 중요한 상황정보가 다른 사용자 또는 서비스에게 제공됨에 따라 개인정보의 과도한 노출 가능성 또한 크게 증가되고 있다. 이러한 과도한 정보의 노출을 위하여 여러 시스템은 접근 제어 기법을 주로 이용하나 이러한 기존 기법은 허가되지 않은 정보의 접근을 막을 수는 있으나 허가된 정보의 제공에서 발생하는 과도한 정보의 노출은 막을 수 없다는 문제점을 가지고 있다. 본 논문은 이러한 개인정보의 과도한 노출을 막기 위하여 상황정보를 추상화하여 제공하는 접근 제어 프레임워크를 제안한다. 상황정보의 과도한 노출을 막기 위하여 협상 프로토콜과 RDF를 이용한 상황정보 추상화를 제공하며, 이를 통하여 개인정보의 보호와 동시에 서비스의 연속성을 유지한다.

다국어 초록 (Multilingual Abstract)

As Ubiquitous systems are developed, the number of context data which are dealt with systems also grow rapidly. In these data, some are vary important in privacy view. As these data are given to users or services of systems, probability of excess exposing of data is exist. To solve this problem, many systems use access control method like RBAC. But even this method can avoid unauthenticated access, can not prevent excess exposing of authenticated access. To prevent this exposing of context data, this paper suggests context data access control framework which abstracts context data when system gives these data to users or services. Using negotiation protocol and context data abstraction technique using RDF, our framework prevents excess exposing important data. This happens protecting privacy and keeping service continuity.

목차 (Table of Contents)

• 요약
• Abstract
• Ⅰ. 서론
• Ⅱ. 관련 연구
• Ⅲ. 본론
• Ⅳ. 결론
• 참고문헌
• 저자소개

참고문헌 (Reference)

1 김현우, "유비쿼터스 지능공간에서 멀티모달센서를 이용한 향상된 u-헬스케어 서비스 구현에 대한 연구" 대한전자공학회 46 (46): 27-35, 2009

2 서경원, "웹기반을 이용한 비만 학생의 운동프로그램 가발에 관한 연구" 충북대학교 2005

3 조은선, "상황인식 시스템 모델링을 위한 정형화 프레임워크" 대한전자공학회 46 (46): 114-123, 2009

4 N. Li, "t-closeness:Privacy Beyound k-Anonymity and l-Diversity" 2007

5 A. Machanavajjhala, "l-diversity:Privacy beyond k-anonymity" 24-, 2006

6 R. S. Sandhu, "The Nist Model for Role Based Access Control:Toward a Unified Standard" 47-63, 2000

7 M. Ctacey, "Temporal abstraction in intelligent clinical data analysis:A survey" 39 : 1-24, 2007

8 Roshan K.Thomas, "Team-based access control(TMAC):a primitive for applying role-based access controls in collaborative environments" 13-19, 1997

9 R. S. Sandu, "Role-based access control models" 29 (29): 38-47, 1996

10 "Resource Description Framework(RDF)"

11 P.Samarati, "Protecting Respondent’s Identities in Microdata Release" 13 : 1010-1027, 2001

12 "P3P:The Platform for Privacy Preferences"

13 E.S. Cho, "Fine-Grained View-based Access Control for RDF Cloaking" 2009

14 "Extensible Markup Language(XML)"

15 R. Wishart, "Context Obfuscation for Privacy via Ontological Descriptions" 276-288, 2006

16 I.T.Emin, "Context Data Model for Privacy" 2006

17 Y.S. Kim, "Context Data Abstraction Framework using RDF" 2010

18 Latanya Sweeney, "Achieving k-Anonymity Privacy Protection using Generalization and Suppression" 10 (10): 557-570, 2002

19 Fahad T. Alotaiby, "A Model for Team-based Access Control(TAMC 2004)" 2004