Fine-grained network access control based on descriptions of application usage information

• Project/Area Number: 25K15120
• Research Category: Grant-in-Aid for Scientific Research (C)
• Allocation Type: Multi-year Fund
• Section: 一般
• Review Section: Basic Section 60070:Information security-related
• Research Institution: Tohoku Institute of Technology
• Principal Investigator: 角田 裕 東北工業大学, 工学部, 教授 (30400302)
• Project Period (FY): 2025-04-01 – 2028-03-31
• Project Status: Granted (Fiscal Year 2025)
• Budget Amount: ¥4,680,000 (Direct Cost: ¥3,600,000、Indirect Cost: ¥1,080,000); Fiscal Year 2027: ¥1,820,000 (Direct Cost: ¥1,400,000、Indirect Cost: ¥420,000); Fiscal Year 2026: ¥1,300,000 (Direct Cost: ¥1,000,000、Indirect Cost: ¥300,000); Fiscal Year 2025: ¥1,560,000 (Direct Cost: ¥1,200,000、Indirect Cost: ¥360,000)
• Keywords: アクセス制御 / サイバーセキュリティ / ゼロトラストモデル / アプリケーション

Outline of Research at the Start

IoTセキュリティの分野で提唱されている MUD (Manufacturer Usage Description) は，IoTデバイスの製造元がデバイスの正当な通信の振る舞いを記述したプロファイルを作成し，各ネットワークではそのプロファイルに基づいてアクセス制御を行う仕組みである．この技術は有望なセキュリティ対策だが，適用は IoT デバイスに限定されており，PCのように用途や振る舞いが多様な汎用デバイスへの適用は課題である．本研究では，MUD を拡張し，汎用デバイスにも適用可能なアプリケーションの利用情報に基づいた細粒度なアクセス制御技術の研究開発を行う．