모바일 서비스 환경에서 데이터 소유자가 효율적인 상호작용을 위해 가장 좋은 서비스 제공자를 선택하는 것은 중요한 이슈이다. 서비스 제공자를 선돼할 때 가장 중요한 평가 요소 중의 하나는 두 주체 간의 정책 유사도이며, 정책 유사도를 계산하는 과정에서 사용자 또는 서비스 제공자가 정책의 노출을 원하지 않을 수 있다. 본 논문에서는 가장 유사한 정책을 가진 서비스 제공자를 찾는 과정에서 정책의 내용을 숨긴 상태에서 데이터를 처리할 수 있는 프레임워크를 제안한다. 이 프레임워크는 XACML로 쓰여진 정책을 기반으로 하며, 숫자형 속성 데이터에 대해서는 ASPE 암호화 방법을 이용하고, 범주형 속성 데이터에 대해서는 식별자를 사용한다. 또한 사례 연구를 통하여 제안한 프레임워크가 사용자와 서비스 제공자의 프라이버시를 보호하는 동시에 가장 유사한 정책을 가진 서비스 제공자를 찾는 실례를 보인다.
In the mobile service environment, a data owner has to select the best service provider for effective interoperability and it is a very important issue. When a data owner chooses a good service provider, one of the most important evaluation criteria is policy similarity between two subjects. However, the data owner or service provider may not want to expose their policies as the policy similarity is calculated. This paper proposes a framework which can hide the contents of the policy when a data owner wants to find a service provider who has the most similar policy. This framework is based on the policies written in XACML. We use an encryption method and/or similarity comparison technique called ASPE for the numerical attribute data and the identifier method for the categorical attribute data. In addition, through the case study, we show how the proposed framework can preserve the privacy and find the best service provider simultaneously.
