セキュリティシステムの危殆化リスク評価とシステムSLAの提案

2011 年度 研究成果報告書

• 研究課題/領域番号: 21650011
• 研究種目: 挑戦的萌芽研究
• 配分区分: 補助金
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 筑波大学
• 研究代表者: 岡本 栄司 筑波大学, システム情報系, 教授 (60242567)
• 研究分担者: 金岡 晃 筑波大学, システム情報系, 助教 (00455924)
• 研究期間 (年度): 2009 – 2011
• キーワード: ネットワークセキュリティ / リスク / 脆弱性

研究概要

高度に発達した情報ネットワークにおいて、多くのセキュリティシステムが導入されているが、今までは攻撃等による危殆化に対する事前対策が主であった。しかし、実際にはどんな対策をとっても必ず危殆化するため、事後対策も同等に考慮した対策が必要となる。そこで、ネットワークにおける危殆化の確率とその被害を定量的に評価し、その評価を用いた危殆化リスクに強いセキュアネットワークシステムの構築し、それらに基づいた危殆化リスクの予測の試みを行った。その結果、SLA(Security Level Agreement)の形成に役立てることができるようになった。

研究成果

• [雑誌論文] Chaos-cryptography based privacy preservation technique for video surveillance, Special Issue on Privacy-aware multimedia surveillance systems (2012)
  • 著者名/発表者名: k. Md. Mizanur Rahman, M. Anwar Hossain, Hussein Mouftah, Abdulmotaleb El Saddik and Eiji Okamoto
  • 雑誌名: ultmedia Systems, Springer 巻: Vol.18, No.2 ページ: 145-155
  • URL: http://dx.doi.org/10.1007/s00530-011-0246-9
  • 査読あり
• [雑誌論文] 検索クエリ中のワイルドカードを秘匿する隠れベクトル暗号システム (2011)
  • 著者名/発表者名: 秋山浩岐, 満保雅浩, 岡本栄司
  • 雑誌名: 情報処理学会論文誌 巻: Vol.52, No.9 ページ: 2662-2673
  • 査読あり
• [雑誌論文] 確率的パケットマーキングにおける最適マーキング確率の推定 (2011)
  • 著者名/発表者名: 岡田雅之, 金岡晃, 勝野恭治, 岡本栄司
  • 雑誌名: 情報処理学会論文誌 巻: Vol.52, No.9 ページ: 2718-2728
  • 査読あり
• [雑誌論文] ネットワークシステムにおける脆弱性影響の測定手法とシステム実装 (2011)
  • 著者名/発表者名: 原田敏樹, 金岡晃, 加藤雅彦, 岡本栄司
  • 雑誌名: 情報処理学会論文誌 巻: Vol.52, No.9 ページ: 2613-2623
  • 査読あり
• [雑誌論文] An approach to perform quantitative information security risk assessment in IT landscape (2010)
  • 著者名/発表者名: A. Romanov, H. Tsubaki and E. Okamoto
  • 雑誌名: 情報処理学会論文誌 巻: 51巻9号 ページ: 1726-1749
  • 査読あり
• [雑誌論文] 安全なネットワークシステム設計のためのマルチレイヤネットワークモデルの提案と応用 (2010)
  • 著者名/発表者名: 金岡晃, 原田敏樹, 加藤雅彦, 勝野恭治, 岡本栄司
  • 雑誌名: 情報処理学会論文誌 巻: Vol.51, No.9 ページ: 1726-1735
  • 査読あり
• [雑誌論文] Amount of spam messages as a case study (2010)
  • 著者名/発表者名: A. Romanov and E. Okamoto ; Forecasting of information security related incidents
  • 雑誌名: 電子情報通信学会論文誌 巻: E93-B巻6号 ページ: 1411-1421
  • 査読あり
• [雑誌論文] 我々をとりまく情報社会と暗号危殆化のかかわり (2010)
  • 著者名/発表者名: 猪俣敦夫, 岡本栄司
  • 雑誌名: 情報処理学会50周年記念「情報処理技術の未来地図」 巻: 51巻、5号 ページ: 528
  • 査読あり
• [雑誌論文] メーリングリストを考慮したマスメール型ワームの感染数理モデル (2010)
  • 著者名/発表者名: 金岡晃, 勝野恭治, 岡本栄司
  • 雑誌名: 情報処理学会論文誌 巻: Vol.51, No.3 ページ: 682-690
  • 査読あり
• [学会発表] 確率的パケットマーキング手法の実用化検討 (2011)
  • 著者名/発表者名: 金岡晃, 岡田雅之, 岡本栄司
  • 学会等名: CSS2011
  • 発表場所: 朱鷺メッセ(新潟県)
  • 年月日: 20111019-21
• [学会発表] マルチレイヤのネットワークトポロジ抽出手法、第10回情報科学技術フォーラム(FIT2011) (2011)
  • 著者名/発表者名: 日暮一太, 金岡晃, 加藤雅彦, 岡本栄司
  • 学会等名: 電子情報通信学会 & 情報処理学会
  • 発表場所: 函館大学(北海道)
  • 年月日: 20110907-09
• [学会発表] 2-bit AS Number Based IP Traceback (2011)
  • 著者名/発表者名: Masayuki Okada, Akira Kanaoka, Yasuharu Katsuno, Eiji Okamoto
  • 学会等名: Fifth International Workshop on Advances in Information Security (WAIS-2011) Seoul, Korea
  • 年月日: 20110630-02
• [学会発表] BlueSnarf revisited : OBEX FTP services directory traversal (2011)
  • 著者名/発表者名: A. Moreno, E. Okamoto
  • 学会等名: Workshop on Wireless Cooperative Network Security (WCNS 2011)
  • 発表場所: Valencia, Spain
  • 年月日: 20110509-13
• [学会発表] Design and analysis of "Flexible" k-out-of-n Signatures (2010)
  • 著者名/発表者名: Raylin Tso, Xun Yi, Tadahiko Ito, Takeshi Okamoto and Eiji Okamoto
  • 学会等名: ATC2010 (The 7th International Conference on Autonomic and Trusted Computing)
  • 発表場所: Xi!~an, China
  • 年月日: 20101026-29
• [学会発表] An Approach for designing of enterprise IT landscapes to perform quantitative information security risk assessment (2010)
  • 著者名/発表者名: Anton Romanov and Eiji Okamoto
  • 学会等名: ICETE/SECRYPT2009
  • 発表場所: Milan, Italy
  • 年月日: 20100707-10
• [学会発表] Key agreement for large-scale dynamic peer group (2010)
  • 著者名/発表者名: Xun Yi and Eiji Okamoto
  • 学会等名: ADPC2010 (Advances in Distributed and Parallel Computing)
  • 発表場所: Mandarin Orchard Hotel, Singapore
  • 年月日: 20100000
• [学会発表] Web感染型マルウェアリスク評価を可能とするネットワークトポロジ分析 (2010)
  • 著者名/発表者名: 金岡晃, 加藤雅彦, 岡本栄司
  • 学会等名: 電子情報通信学会ICSS研究会
  • 発表場所: 広島市立大学(広島県)
  • 年月日: 2010-11-05
• [学会発表] A quantitative approach to access information security related risks (2009)
  • 著者名/発表者名: Anton Romanov and Eiji Okamoto
  • 学会等名: 4th International Conference on Risks and Security of Internet and Systems (CRISIS2009)
  • 発表場所: Toulouse, France
  • 年月日: 20091019-22
• [学会発表] A Framework for Building and Managing Secured ERP Landscape (2009)
  • 著者名/発表者名: Anton Romanov and Eiji Okamoto
  • 学会等名: WORLDCOMP'09/SAM'09
  • 発表場所: LasVegas, Nevada, USA
  • 年月日: 20090713-16
• [学会発表] Extraction of Parameters from Well Managed Networked System in Access Control (2009)
  • 著者名/発表者名: Akira Kanaoka, Masahito Kato, Nobukatsu Todo and Eiji Okamoto
  • 学会等名: The Fourth International Conference on Internet Monitoring and Protection (ICIMP 2009)
  • 発表場所: Venice/Mestre, Italy
  • 年月日: 20090524-28