情報漏洩元の特定を可能とする電子文書管理システム

Abstract

企業等の組織において情報資産管理をするツールの一つに電子文書管理システムがある． 電子文書管理システムは一般にアクセス制御機能を備え，不正アクセス等による情報漏洩を防止できる．しかし，アクセス制御機能では，正当なアクセス権を持つ者による情報漏洩は対策が困難である． そこで，情報漏洩を心理的に抑止できる機能として，文書にユーザを特定可能なID（以下，ユーザ ID）を電子透かしで埋込む機能が提案されている．この機能は文書に埋込まれたユーザID から情報漏洩元が特定可能であるという原理により情報漏洩を抑止する．しかし，従来のユーザID 埋込み機能は，結託攻撃と呼ばれる手法により文書に埋込まれたユーザID を改竄されるという問題がある． 本稿では，文書形式として広く用いられているOOXML（Office Open XML）を対象として，結託 耐性符号を用いて符号化したユーザID（以下，耐結託ID）を埋込む電子文書管理システムを提案し，システムの実現可能性を評価する．耐結託ID は，一般的なID に比べID 長が大きく，従来の電子透かしでは埋込み容量に関して問題があった．提案システムではテキストボックスを利用した電子透かしを用いてこの問題に対処する．実現可能性の評価では，提案システムを用いることで，結託攻撃された文書の耐結託ID から結託したユーザを少なくとも一人特定可能であること等を示した．