| 研究課題/領域番号 |
23K11108
|
|---|
| 研究機関 | 工学院大学 |
|---|
研究代表者 |
小林 良太郎 工学院大学, 情報学部(情報工学部), 教授 (40324454)
|
|---|
| 研究分担者 |
嶋田 創 名古屋大学, 情報基盤センター, 准教授 (60377851)
|
|---|
| 研究期間 (年度) |
2023-04-01 – 2026-03-31
|
| キーワード | サイバーセキュリティ |
|---|
| 研究実績の概要 |
【研究目的】本研究はIoTプロセッサ上でサイバー攻撃を多層防御するセキュリティハードを開発する：LSI上のコアと隣接する位置に超軽量識別器を回路として搭載し、LSI外部との送受信データ、及び、LSI内部の動作データを特徴量として抽出しつつ、識別器でサイバー攻撃を検知する。上記は、IoTプロセッサに内蔵する軽量・メンテナンスフリーなハードウェア対策となる。
【研究実績】本年度の実績は通信データやコア動作データの出力機能を備えたプロセッサをエミュレーションする環境を構築したことにある。また、実際にそれらの環境を用いて、サイバー攻撃を検知するシステムをエミュレータベースで開発した。
各実績の概要は以下である。まず、通信のデータセット、および、プログラムを実行した際に得られるコア動作データを特徴量として入力し、1つの判別器において、4種類（正常通信・攻撃通信・正常プログラムの実行・悪性プログラムの実行）の判定を行う方式を開発した。次に、プロセッサ上で得られるコア動作データからプログラムの命令レベルの特徴量を抽出し、それを事前に用意した各プログラムごとの特徴量と比較することによって、2種類（正常プログラムの実行・悪性プログラムの実行）の判定を行う方式を開発した。また、プログラムのAPIコールの挙動に着目し、判別器でリアルタイムにランサムウェアの検知を行う方式を開発した。最後に、通信データセットから得られるコア動作データを特徴量として入力し、1つの判別器において、2種類（正常通信・攻撃通信）の判定を行う方式を開発した。
|
| 現在までの達成度 (区分) |
現在までの達成度 (区分)
2: おおむね順調に進展している
理由
研究実績が十分に得られているため。
|
| 今後の研究の推進方策 |
R6年度は、前年度に得られた成果検証し、発展させながら、研究計画に示された内容（未発表のアイデアを含むため詳細は省く）に沿って、研究を進めていく。なお、一部の研究課題については前年度から継続する。
|
