ブロックチェーン技術を用いた分散セキュリティログ管理手法の提案

• Item type: Symposium(1)
• 公開日: 2019-10-14
• タイトル: ブロックチェーン技術を用いた分散セキュリティログ管理手法の提案
• タイトル / 言語: en
• タイトル: Distributed Security Log Management Method Using Blockchain Scheme
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ブロックチェーン，インシデントレスポンス，デジタルフォレンジック，ログ管理
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 法政大学大学院理工学研究科
• 著者所属: 法政大学大学院理工学研究科
• 著者所属: 千葉工業大学社会システム科学部
• 著者所属(英): en
• 著者所属(英): Hosei University, Graduate School of Science and Engineering
• 著者所属(英): en
• 著者所属(英): Hosei University, Graduate School of Science and Engineering
• 著者所属(英): en
• 著者所属(英): Chiba Institute of Technology, Faculty of Social Systems Science
• 著者名: 田口, 裕介; 金井, 敦; 谷本, 茂明
• 著者名(英): Yusuke, Taguchi; Atsushi, Kanai; Shigeaki, Tanimoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: サイバー攻撃を受けた場合，インシデントレスポンスを迅速に行うことで被害の拡大を防ぐことが重要である．しかし，インシデントレスポンスでサイバー攻撃の正確な手口を調査するためには，システムに関わっている機器群のログデータが正しく収集・管理・保全されている必要がある．本研究ではブロックチェーン技術を利用した分散セキュリティログ管理手法を提案する．ブロックチェーン技術の特徴として管理対象データの耐改ざん性を高めることができる．複数の端末で同一のデータを共有することで対象データへのアクセスの可用性を高めることができるという2点が挙げられる．管理対象データの耐改ざん性を高めることで，インシデントレスポンスの際に完全性が保証されたログデータを解析することができる．さらに，多くの人が簡単にアクセスすることができるようになり，必要なときに必要なデータを参照することで解析の効率を上げることができる．提案手法のプロトタイプを実装し，データの収容と参照におけるスループットを測定した．測定結果を評価し実用の可能性を示した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In the case of a cyber attack, it is important to prevent the spread of damage by quickly incident response. In order to investigate an accurate situation of cyber attack, it is necessary to collect, manage and preserve log data of devices related to the system. In this research, a distributed security log management method using blockchain scheme is proposed. Blockchain scheme has following two features. Tamper resistance of managed data can be improved. By sharing the same data with multiple terminals, the availability of access to the data become increase. In this paper, feasibility of proposed method is evaluated by using prototype.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2019論文集; 巻 2019, p. 555-561, 発行日 2019-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会