制御系ファイアウォールのためのセキュア遠隔操作プロトコルSTP(<特集>電子社会に向けたコンピュータセキュリティ技術)

概要

論文の詳細を見る
本研究は,プラント制御系システムに対してIPネットワークから安全に遠隔操作を行うためのプロトコルに関し,特に「操作権」の概念による制御系システムへのアクセス制御機構を提案するものである.情報系システムと制御系システムが融合されていく中,制御系システムはIPネットワークを通じて利便性高くアクセス可能となった反面,セキュリティ上の脅威にもさらされるようになった.特に制御系システムに向かって情報が流入する操作コマンドは,情報としてのフィルタリングだけでなく,操作というアプリケーションでのフィルタリングによってチェックされたものだけが制御系システムに渡される仕組みが,安全性を確保するうえで必要不可欠となる.本研究では,操作権を管理する制御系向けファイアウォールを考案し,このファイアウォールへアクセスするためのプロトコルとしてセキュア遠隔操作プロトコルSTPを設計した.制御系ファイアウォールはSTPサーバとして機能し,内部で動作するエージェントが操作員認証,アクセス制御,操作権管理を行う.操作権を取得してはじめて操作が可能となる排他制御を実現しつつ,操作権は交渉によって譲渡可能として柔軟性を持たせた,プロトタイプを用いた実証実験の結果,提案するプロトコルの実現可能性を確認した.さらに,脆弱性分析により,プロトコル自身に対して想定される脅威に対する耐性も示し,実用上の安全性を確認した.
一般社団法人情報処理学会の論文
2002-08-15

制御系ファイアウォールのためのセキュア遠隔操作プロトコルSTP(<特集>電子社会に向けたコンピュータセキュリティ技術)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク