Androidアプリの静的解析を用いた利用APIと外部モジュール検知によるプライバシーポリシー作成支援機構

摘要

スマホアプリによる利用者情報の取得と送信が，プライバシー上の懸念となっている．これを解決する手段として，アプリによる利用者情報の取り扱いを的確に説明する，アプリのプライバシーポリシー（以下，アプリプラポリ）を用いて，利用者の承諾を得ることが推奨されている．我々はこれまで，XML文書を用いて，総務省のスマートフォンプライバシーイニシアティブが推奨する8項目を備えたアプリプラポリを管理·運用する手法を提案している．しかし，これは，アプリプラポリの形式的な要件を満たす提案であるものの，記述の正確性といった内容的な要件を満たすものではなかった．そこで本研究では，記述内容が正確なアプリプラポリの作成を支援する機構を提案する．具体的には，アプリのプログラムを静的解析して，利用しているAPIと外部モジュールを検知することで，アプリプラポリへの記載が必要な情報を提示する．提案のツールは，アプリの開発工程を考慮して，開発環境向けプラグインとモバイルアプリのツールを設計する．Androidアプリ向けのプロトタイプを試作し，提案のツールがアプリプラポリの内容的な品質の向上に寄与することを示す．