CANにおける不正送信阻止方式の実装と評価
スポンサーリンク
概要
- 論文の詳細を見る
CAN (Controller Area Network) は,車載ネットワークのプロトコルとして開発され,現在では自動車のみならず産業分野の制御ネットワークなど多くの分野で利用されている.しかし,CANのメッセージには送信元情報や宛先情報が含まれないため,そのままではなりすましによる不正なメッセージ送信が可能である.筆者らは,なりすましの対象となったノード自身が送信されかかった偽装メッセージをCANのエラーフレームの機構を利用して無効化する"不正送信阻止方式"を提案している.この度,この方式をFPGAで構成したCANコントローラ上に実装し,不正送信阻止が有効に行えることを実証した.本稿はその詳細を報告する.
- 2012-12-05
著者
関連論文
- Diffie-Hellman公開鍵配送方式の依頼計算プロトコル(情報ネットワーク)
- 確率的依存関係に基づくボットネット検知の検討(高度インシデント分析を支える要素技術,インターネットセキュリティ,一般)
- パッキングされたマルウェアの類似度算出手法とその評価
- 人工物メトリクスによってICカードのセキュリティを高める方法(セキュリティと社会, 多様な社会的責任を担うコンピュータセキュリティ技術)
- 磁性を利用する人工物メトリック・システムの認証精度評価
- 人工物メトリック・システム
- 情報埋込機能付データ圧縮ツールIH-ZIPの開発
- 6.バイオメトリクス認証の実用におけるぜい弱性と対策(バイオメトリクスセキュリティの実用化最前線)
- マルウェア動的解析のネットワーク接続制御を支援するユーザインタフェースの提案(セッション6-A:不正アクセス対策(2))
- バイオメトリクスにおける生体検知と登録失敗(3) : 静脈認証システムに関する研究(その2)
- 情報理論的に安全なグループ署名方式について
- 暗号ブレイク対応電子署名アリバイ実現機構(その2) : 詳細方式
- 自己インテグリティ検証と自己書換えに基づく耐タンパーソフトウェアの構成方法(セキュリティ関係,一般)
- インターネット通信制御機構ICMPを利用した秘匿通信の一方式
- 編集ソフトウェアの特徴を利用した攻撃への耐性を有するSMFステガノグラフィ(セキュリティ基盤技術,情報システムを支えるコンピュータセキュリティ技術の再考)
- 計算能力とディジタルデータの利用とを交換するインセンティブコンピューティングのためのユーザ端末ソフトウェアの一構成法(実装)
- コンテンツ再生と不可分な課金演算処理によるクライアント上での課金方式の実装
- 通信におけるインフォメーションハイディング(インフォメーションハイディング)
- ステガノグラフィを用いたデータ制御の方法
- 集積回路のセキュリティ : 故障解析技術を用いた攻撃に対する耐性(III) : 代表的なサイド攻撃とこれに必要なリソースおよびスキル(ディジタル・情報家電,放送用,ゲーム機器用システムLSI及び一般)
- 集積回路のセキュリティ : 故障解析技術を用いた攻撃に対する耐性(II) : LSIの耐タンパー性向上技術(ディジタル・情報家電,放送用,ゲーム機器用システムLSI及び一般)
- 集積回路のセキュリティ : 故障解析技術を用いた攻撃に対する耐性(I) : 故障解析技術から見たLSIの耐タンパー性(ディジタル・情報家電,放送用,ゲーム機器用システムLSI及び一般)
- ネットワーク観測とマルウェア解析の融合に向けて : インシデント分析センターnicterの研究開発
- 独立成分分析を用いたインシデント予測の検討(情報通信基礎サブソサイエティ合同研究会)
- ネットワークトラフィックデータ間の相関に基づくインシデント検知の検討(情報通信基礎サブソサイエティ合同研究会)
- インターネットのエッジノードにおける受信トラフィックを媒体とするステガノグラフィの可能性
- 符号の結託耐性に関する考察
- 超楕円曲線暗号の高速実行ハードウェア向きアルゴリズムとその実装 (代数曲線とその応用論文小特集)
- 交渉ゲームにおける鍵自己暴露戦略のインパクト : 電子署名技術の利用に係る新たな課題(セキュリティ基盤技術, 多様な社会的責任を担うコンピュータセキュリティ技術)
- BP-6-6 バイオメトリクス認証と脆弱性評価(BP-6.大学電子認証基板とバイオメトリクス,パネルセッション,ソサイエティ企画)
- B-18-1 バイオメトリクスにおけるクローン利用テンプレート生成(B-18.バイオメトリクス・セキュリティ,一般セッション)
- BT-7-8 手のひら静脈認証システムにおける画像処理ベース生体検知機能に関するホワイトボックス認証システムとテスト物体(BT-7.若手研究者によるバイオメトリックセキュリティの新提案,チュートリアルセッション,ソサイエティ企画)
- 編集履歴付きディジタル文書を媒体とするステガノグラフィの一方式(セッション6-B:セキュリティ理論)
- マルウェア感染ホスト検出のためのネットワークスキャン手法と検出用シグネチャの自動生成
- 確率的依存関係に基づくボットネット検知の検討(高度インシデント分析を支える要素技術,インターネットセキュリティ,一般)
- 独立成分分析を用いたインシデント予測の検討(情報通信基礎サブソサイエティ合同研究会)
- 独立成分分析を用いたインシデント予測の検討(情報通信基礎サブソサイエティ合同研究会)
- ネットワークトラフィックデータ間の相関に基づくインシデント検知の検討(情報通信基礎サブソサイエティ合同研究会)
- ネットワークトラフィックデータ間の相関に基づくインシデント検知の検討(情報通信基礎サブソサイエティ合同研究会)
- マルウェア動的解析のネットワーク接続制御を支援するユーザインタフェースの提案(セッション6-A:不正アクセス対策(2))
- インターネット接続型動的解析におけるIPアドレス使用法に関する考察
- インターネット接続型動的解析におけるIPアドレス使用法に関する考察
- インターネット接続型動的解析におけるIPアドレス使用法に関する考察
- CPUエミュレータとDynamic Binary Instrumentationの併用によるシェルコード動的分析手法の提案
- オンラインサービスを悪用するマルウェアに対する動的解析手法の提案
- マルウェア動的解析オンラインサービスの脆弱性解消方法の検討
- マルウェア動的解析オンラインサービスの脆弱性解消方法の検討
- 公開型マルウェア動的解析システムに対するデコイ挿入攻撃の脅威
- I 見聞録:USENIX Security'11
- オンラインサービスを悪用するマルウェアに対する動的解析手法の提案
- Network and Distributed System Security Symposium 2011参加報告(サービス管理,運用管理技術,セキュリティ管理,及び一般)
- 符号の結託耐性に関する考察
- 結託耐性符号のモデル化について
- 結託耐性符号のランダム誤りに強い追跡アルゴリズム
- 結託耐性符号のランダム誤りに強い追跡アルゴリズム
- マルチウェアが内包するゼロデイ攻撃機能の検出可能性について
- 実行委託先での不正利用抑止を目的とするアプリケーション分割手法(一般:情報通信基礎サブソサイエティとの合同研究会)
- 実行委託先での不正利用抑止を目的とするアプリケーション分割手法(一般:情報通信基礎サブソサイエティとの合同研究会)
- 実行委託先での不正利用抑止を目的とするアプリケーション分割手法(一般:情報通信基礎サブソサイエティとの合同研究会)
- マルウェアが内包するゼロデイ攻撃機能の検出可能性について
- NDSS 2012会議参加報告(サービス管理,運用管理技術,セキュリティ管理,及び一般)
- 長期間のマルウェア動的解析を支援する通信可視化手法とユーザインタフェースの提案(セキュリティ,一般)
- 長期間のマルウェア動的解析を支援する通信可視化手法とユーザインタフェースの提案(セキュリティ,一般)
- 長期間のマルウェア動的解析を支援する通信可視化手法とユーザインタフェースの提案(セキュリティ,一般)
- 長期間のマルウェア動的解析を支援する通信可視化手法とユーザインタフェースの提案(セキュリティ,一般)
- 可変な中間コードとして振る舞うデータ部とそれを実行するインタプリタ部からなる2部構成の耐タンパーソフトウェア作成法
- Exploit Kit検知用シグネチャの動的解析に基づく自動作成
- Exploit Kit検知用シグネチャの動的解析に基づく自動作成
- UUIDに着目したリモートエクスプロイト攻撃のネットワークベースの分類(通信セキュリティ,一般)
- 入出力プログラムの実行トレース差分によるハッカー特定手法(通信セキュリティ,一般)
- BDI-1-3 ボットを対象としたマルウェア動的解析手法の提案(BDI-1.新たな局面を迎えたサイバー攻撃に対応するネットワークセキュリティ技術,依頼シンポジウム,ソサイエティ企画)
- 動的解析によるAndroidマルウェアのDNS通信の観測(通信セキュリティ,一般)
- Android携帯によるリモートエクスプロイト攻撃の可能性(通信セキュリティ,一般)
- PRACTICE-国際連携によるサイバー攻撃予知・即応技術の研究開発(通信セキュリティ,一般)
- 不正CAN通信阻止のためのECU内蔵監視機構
- CANにおける不正送信阻止方式の実装と評価
- BDI-1-3 ポットを対象としたマルウェア動的解析手法の提案(BDI-1.新たな局面を迎えたサイバー攻撃に対応するネットワークセキュリティ技術,依頼シンポジウム,ソサイエティ企画)
- 複数種類のハニーポットによるDRDoS攻撃の観測
- 複数種類のハニーポットによるDRDoS攻撃の観測
- 自己書換え型耐タンパー技術のスマートフォン環境における検証(セキュリティ,一般)
- 自己書換え型耐タンパー技術のスマートフォン環境における検証(セキュリティ,一般)
- 自己書換え型耐タンパー技術のスマートフォン環境における検証(セキュリティ,一般)
- 自己書換え型耐タンパー技術のスマートフォン環境における検証(セキュリティ,一般)
- サイバーセキュリティ情報遠隔分析基盤NONSTOP(ネットワーク観測,インターネットセキュリティ,一般)
- サイバーセキュリティ情報遠隔分析基盤NONSTOP(ネットワーク観測,インターネットセキュリティ,一般)
- 不正CAN通信阻止のためのECU内蔵監視機構
- 不正CAN通信阻止のためのECU内蔵監視機構
- Car2Cloud通信における依頼計算の活用
- Man-in-the-Browser攻撃を行うマルウェアの安全な動的解析手法(マルウェア対策,サービス管理,運用管理技術,セキュリティ管理,及び一般)
- DNSハニーポットによる不正活動観測(セキュリティ,一般)
- DNSハニーポットによる不正活動観測(セキュリティ,一般)
- DNSハニーポットによる不正活動観測(セキュリティ,一般)
- DNSハニーポットによる不正活動観測(セキュリティ,一般)
- Backdoor Shellに着目した不正Webサイトを用いたサイバー攻撃基盤の分析
- Androidアプリケーションの自動リパッケージに対する耐性評価
- Androidアプリケーションの自動リパッケージに対する耐性評価
- Backdoor Shellに着目した不正Webサイトを用いたサイバー攻撃基盤の分析
- 実行委託先での不正利用抑止を目的とするアプリケーション分割手法
- マルウェア感染ホストの特定を目的としたDNS通信の可視化(マルウェア対策,サービス管理,運用管理技術,セキュリティ管理,及び一般)
- NDSS 2012会議参加報告