2024-03-29T03:39:54Zhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_oaipmhoai:ipsj.ixsq.nii.ac.jp:001985512023-04-27T10:00:04Z01164:06389:09696:09867
ブロックチェーンを用いたIoTシステム向け証明サービス基盤の提案Certificate Service Infrastructure using Blockchain for IoT Systemsjpnhttp://id.nii.ac.jp/1001/00198461/Technical Reporthttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_action_common_download&item_id=198551&item_no=1&attribute_id=1&file_no=1Copyright (c) 2019 by the Information Processing Society of Japan情報セキュリティ大学院大学アイビーシー株式会社アイビーシー株式会社一般社団法人組込みシステム技術協会大久保, 隆夫田嶋, 健上原, 敏幸牧野, 進二本稿では,IoT システムなどを対象とした,ブロックチェーン技術に基づく証明サービス基盤 kusabi を提案する.従来の証明書サービスでは,公開鍵の真正性の保証のために証明局 (CA) が発行した証明書を必要とし,コストや期限切れによる更新などの作業が必要であり,低コストや M2M による自動的な機器間のインタラクションを前提とする IoT システムの導入には障害となることが多かった.kusabi では,CA の代わりにブロックチェーンを用いて公開鍵を保管することで,証明書そのものを不要にした鍵管理を可能にする.筆者らは脅威分析により網羅的に脅威を抽出し,提案する kusabi 基盤が,CA 証明書を用いた PKI と同等の安全性 (鍵の真正性,完全性) であることを示す.また筆者らは,機器の設置,ファームウェア更新にも kusabi の PKI を導入した.これにより,耐タンパー技術や TPM を実装できない非力な IoT 機器で構成されたシステムにおいても,一定の安全性を確保できることを示す.AA12628305研究報告セキュリティ心理学とトラスト(SPT)2019-SPT-3443182019-07-162188-86712019-07-19