IoT機器のユーザへの専用クライアントを介したセキュリティ通知実験の検討

• Item type: SIG Technical Reports(1)
• 公開日: 2019-02-28
• タイトル: IoT機器のユーザへの専用クライアントを介したセキュリティ通知実験の検討
• タイトル / 言語: en
• タイトル: An experiment design of security notification to users of IoT devices through dedicated client software
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 横浜国立大学先端科学高等研究院
• 著者所属: 横浜国立大学大学院環境情報研究院／先端科学高等研究院
• 著者所属: 横浜国立大学大学院環境情報研究院／先端科学高等研究院
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences / Institute of Advanced Sciences,
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences / Institute of Advanced Sciences,
• 著者名: 西田, 慎; 保泉, 拓哉; 内田, 佳介; 藤田, 彬; 吉岡, 克成; 松本, 勉
• 著者名(英): Shin, Nishida; Takuya, Hoizumi; Keisuke, Uchida; Akira, Fujita; Katsunari, Yoshioka; Tsutomu, Matsumoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: セキュリティ設定に不備のある IoT 機器やマルウェア感染した機器をネットワーク観測によって発見し，当該機器のユーザに対して対策のための通知や情報提供を行う活動の重要性が高まっている．特にマルウェア感染など重要度が高い内容については，ISP が機器の IP アドレスからユーザを特定し通知を行う場合がある．この際，メールや SMS，専用サイトへの誘導といった通知方法が考えられるため，それぞれの効果を比較する研究が行われている．ところが，ISP による通知は一般に設備や作業のコストが高い上，我が国においては通信の秘密の観点からも実施の妥当性を十分に検討する必要がある．そこで本研究では，ISP を経由しない方法として，ユーザが使用する PC やスマートフォン等の端末にインストールされた専用クライアントソフトを通じて直接ユーザに通知を行う方法に着目する．ユーザ参加型のセキュリティプロジェクトである WarpDrive における通知実験を想定し，その効果測定方法を検討する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Notification of vulnerability and malware infection of IoT devices to the stakeholders is becoming increasingly important. Especially, ISPs play critical roles in identifying and notifying the users although such activities are costly. Therefore, various studies have been conducted to measure and compare the effectiveness of notifications in various setups. In this study, we focus on a case in which notification can be done via dedicated client software installed on users PCs and / or smart phones. We show a design for notification experiment particularly for WarpDrive project.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2019-SPT-32, 号 10, p. 1-6, 発行日 2019-02-28
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会