2022 Fiscal Year Research-status Report
Analysis and Implementation of Attack Scenarios and Detection Monitors for Repeated Replay Attacks against Cyber-Physical Systems
| Project/Area Number |
22K04156
|
|---|
| Research Institution | Oita University |
|---|
Principal Investigator |
松尾 孝美 大分大学, 理工学部, 教授 (90181700)
|
|---|
| Project Period (FY) |
2022-04-01 – 2025-03-31
|
| Keywords | サイバー物理系 / リプレイ攻撃 / 協調型車間距離維持支援システム / ロボカー |
|---|
| Outline of Annual Research Achievements |
制御系のサイバー攻撃に対するセキュリティ対策は喫緊の課題である．本研究では，協調型車間距離維持支援システム(CACC)に対してリプレイ攻撃の攻撃性能を検証することを目的としている．我々は， 3種類の攻撃をCACCの距離センサ，または，車車間通信に仕掛け攻撃性能の検証を行った．そこで，科研費により購入した２台目（１台目は既設備）のRobocarを用いて，２台の車両で車車間通信を模擬し，ここにリプレイ攻撃が行われたときのCACCコントローラのリプレイ攻撃に対する耐性を評価した．本来のCACCは，先行車の入力信号である目標加速度信号を後続車に送る．ところが，実機はZMP社製1/10スケールのRobocarでは，入力信号が速度信号であるため，本研究では，後続車に送る信号を先行車の入力信号である速度信号としている．そこで，攻撃は先行車からネットワークを通じて送られてくる信号も速度信号としている．このため，本来のCACCと区別するため，速度信号型CACCと呼ぶことにする．本論文では，速度信号型CACC}プログラムとこれまで検証されていなかった2つの繰り返しリプレイ攻撃，ならびに比較のためのリプレイ攻撃の3つの攻撃アルゴリズムを実装した．RoboCarを用いてCACCに対して，delayリプレイ攻撃，開ループ型繰り返しリプレイ攻撃，内部モデル型繰り返しリプレイ攻撃の3種類の攻撃を仕掛け，実機での攻撃性能を検証した．数値シミュレーションでの結果と同様に，delayリプレイ攻撃と開ループ型繰り返しリプレイ攻撃の場合は衝突はしなかったが，挙動が振動的になることが確認できた．また，内部モデル型繰り返し攻撃は実行後に攻撃信号が急激に大きくなり，衝突する可能性が高い攻撃であることを確認した．内部モデル型の攻撃信号は，CACCの場合にはネットワーク上のソフトウェアとして容易に実装できる特徴がある．
|
| Current Status of Research Progress |
Current Status of Research Progress
2: Research has progressed on the whole more than it was originally planned.
Reason
協調型車間距離維持支援システムのコントローラでは，自車の車間センサと先行車からの送信信号を用いているが，本年度は，ロボカー２台を用いたシステム実装に重点をおいた．購入したロボカーには，レーザ距離センサが装備されているため，これを距離センサとしてシステムに組み込み，車車間通信は，WiFiを用いたパソコンとの通信が可能なため，パソコン内で模擬的に３種類の攻撃を実装した．このシステムで２台を実走させて，おおむねシミュレーションに近い攻撃性能のデータを取得することができた．これまで，自車の距離センサや速度センサに対する内部モデル型攻撃は，センサソフトウェアにウィルスを仕込む困難があったが，車車間通信の場合には，内部ソフトウェアの改変が必要ないため，実現が容易な攻撃となる点が，これまでの研究で予想していなかったことである．さらに，攻撃の検出のために，制御信号と並列にWatermarking 信号を装備して，スーパーツイスティングコントローラおよび相互相関関数を用いた２種類の検出器を提案し，シミュレーションにより，検出可能であることを確認した．
|
| Strategy for Future Research Activity |
２年目となる今年度は，以下の点について，研究を推進する予定である．
（１）Watermarking 信号を用いない攻撃検出器をオブザーバや微分推定器を用いて考案する．
（２）多機電力系統へリプレイ攻撃を適用し，攻撃性能を検証し，結果を国際会議にて発表する．
（３）もっとも深刻な攻撃である内部モデル型繰り返しリプレイ攻撃を防御する方法を検討する．
|
| Causes of Carryover |
学会が近場（北九州）であったため，若干の残が生じたが，次年度，旅費で執行予定である．
|
Research Products
(9 results)
