| Project/Area Number |
21K11849
|
|---|
| Research Category |
Grant-in-Aid for Scientific Research (C)
|
| Allocation Type | Multi-year Fund |
|---|
| Section | 一般 |
|---|
| Review Section |
Basic Section 60060:Information network-related
|
|---|
| Research Institution | University of Miyazaki |
|---|
Principal Investigator |
油田 健太郎 宮崎大学, 工学部, 准教授 (30433410)
|
|---|
| Co-Investigator(Kenkyū-buntansha) |
岡崎 直宣 宮崎大学, 工学部, 教授 (90347047)
山場 久昭 宮崎大学, 工学部, 助教 (60260741)
|
|---|
| Project Period (FY) |
2021-04-01 – 2025-03-31
|
| Project Status |
Granted (Fiscal Year 2023)
|
| Budget Amount *help |
¥4,030,000 (Direct Cost: ¥3,100,000、Indirect Cost: ¥930,000)
Fiscal Year 2023: ¥910,000 (Direct Cost: ¥700,000、Indirect Cost: ¥210,000)
Fiscal Year 2022: ¥1,430,000 (Direct Cost: ¥1,100,000、Indirect Cost: ¥330,000)
Fiscal Year 2021: ¥1,690,000 (Direct Cost: ¥1,300,000、Indirect Cost: ¥390,000)
|
|---|
| Keywords | 分散型攻撃 / Economic DoS / フラッシュイベント / クラウドサービス / ブロックチェーン技術 / CAPTCHA |
|---|
| Outline of Research at the Start |
近年，クラウドサービスを標的にした分散型攻撃（EDoS）が増えている．その理由として，クラウドサービスの普及や攻撃の踏み台となるマルウェア（悪意のあるソフトウェア）に感染した端末が増えたことが挙げられる．攻撃の被害を減らすためには，攻撃をすばやく的確に検知して対処することと，その攻撃の規模を縮小化させることが必要である．そこで，本研究では，深層学習を利用して，攻撃をすばやく判別できる仕組みを開発する．さらに，マルウェアの拡大を防ぐために，新種のマルウェアの情報をブロックチェーン技術を使って，共有する仕組みを開発する．これらにより，クラウドリソースの効果的な利活用の実現を目指す．
|
| Outline of Annual Research Achievements |
本研究の目的は，クラウドサービスを標的にしている分散型攻撃（EDoS）の被害を減らすために，(1)攻撃をすばやく的確に検知するシステムと(2)その攻撃の規模を縮小化させるシステムを開発することである．
攻撃の中には一見して攻撃かアクセスの集中（フラッシュイベント）か分からないように巧妙化されたものもある．フラッシュイベントであれば，リソースを多く割り当てるなどの，正常にサービスを提供するための対策を取らなければならないため，攻撃であるか，フラッシュイベントであるか判別することが極めて重要である．また，攻撃の規模は年々大きくなっており，背景にマルウェアに感染した端末が攻撃に加担していることが挙げられる．そこで，マルウェアの拡大を防ぐことができる新しいシステムを開発することで，その攻撃規模の縮小化を目指す．
本研究では，これら(1)(2)により，クラウドリソースの効果的な利活用の実現を目指す．
令和5年度は，(6)提案2で得られたマルウェアの挙動を元に提案1をさらに改善する．また，ブロックチェーン技術は，全てのユーザの参加を許可するパブリック型や一部のみ参加を許可するコンソーシアム型が存在する．本研究で目指すシステムにはどちらが最適であるか，また，ブロックチェーンではデータ全てを改ざん不可能な形で保存するため，ストレージ容量の肥大化の問題も検討する．(7)現実に近い環境で，提案2をブロックチェーン上に実装する．さらに，(8)提案1を加えて，システム全体として，その有効性を評価する．
|
| Current Status of Research Progress |
Current Status of Research Progress
3: Progress in research has been slightly delayed.
Reason
令和5年度は，DDoS攻撃検知手法における誤検知を削減する手法やマルウェアに関する基礎的な調査，研究を進めた．前述の成果を，学会で発表している．また，後述の成果については，新種のマルウェアの検知率を実際の検体を用いて調査し，有効な対処法について検討した．
|
| Strategy for Future Research Activity |
令和6年度は，令和5年度の研究成果を踏まえ，以下のように研究を進める予定である．
実装と現実に近い環境での評価
(6)提案(2)で得られたマルウェアの挙動を元に提案(1)をさらに改善する．また，ブロックチェーン技術は，全てのユーザの参加を許可するパブリック型や一部のみ参加を許可するコンソーシアム型が存在する．本研究で目指すシステムにはどちらが最適であるか，また，ブロックチェーンではデータ全てを改ざん不可能な形で保存するため，ストレージ容量の肥大化の問題も検討する．(7)現実に近い環境で，提案(2)をブロックチェーン上に実装する．さらに，(8)提案(1)を加えて，システム全体として，その有効性を評価する．これら，(1)～(8)により，クラウドリソースの効果的な利活用を実現する．
上記に加えて，最新の状況を加味して，今後どのように研究を発展させていくか検討する．
|
