XMLデータベースにおける個人情報のアクセスコントロール方式の設計

摘要

近年個人情報保護法の施行などにともない，個人情報管増の関心が高まっているといえる．個人情報はその情報の持ら主がどの情報を誰と姑有するか」というポリシーが人によって異なるという性質がある．したがって個人情報をデータベースで管埋するときも各人のポリシーに応じた柔軟なアクセス制御が要求される．本稿ではデータベース中のデータに対して所有者を定義し，データの所有者とデータにアクセスするユーザーとの間に定義されたルールに基づいて制御を行うRule-Based Information Masking提案し，個人情報を含むXML文書に対してこれを適用する．