Androidアプリケーションにおける暗号化API利用に関する静的解析手法の考察

• Item type: Symposium(1)
• 公開日: 2019-10-14
• タイトル: Androidアプリケーションにおける暗号化API利用に関する静的解析手法の考察
• タイトル / 言語: en
• タイトル: A Study on Analysis Methods of Crypto API Usages on Android Apps Using a Static Analysis Framework
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Android，静的解析，暗号化API，デジタル・フォレンジック
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 警察庁
• 著者所属: 東京大学生産技術研究所
• 著者所属(英): en
• 著者所属(英): National Police Agency, Japan
• 著者所属(英): en
• 著者所属(英): Institute of Industrial Science, The University of Tokyo
• 著者名: 角田, 大輔; 松浦, 幹太
• 著者名(英): Daisuke, Sumita; Kanta, Matsuura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，デジタル・フォレンジックと呼ばれる電磁的記録に対する科学的調査技術の重要性が高まっている．特にスマートフォンに関しては，比較的短期間で急速に普及したこともあってフォレンジックの対象となる機会が非常に多く，スマートフォンに対するフォレンジック技術の向上が望まれている．スマートフォンについては従来よりアプリケーションのセキュリティ向上に関する様々な研究がなされている．デジタル・フォレンジックに関する研究は従来のアプリケーションセキュリティに関する研究と比較するとまだ少ないものの，最近では従来のセキュリティを目的としたAndroidアプリの解析手法に関する研究をデジタル・フォレンジックの研究に応用する動きがある．デジタル・フォレンジックにおける課題の1つには電磁的記録として保存されるデータに暗号化処理が施されてる場合への対処があり，そのような場合においては復号方法の解明が重要となるケースがある．本稿では，セキュリティ診断を目的として作られている既存のAndroidアプリの静的解析フレームワークを利用し，Androidアプリにおける暗号化APIの利用状況を解析する手法の検討を行った．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently, digital forensics, methods of scientific investigation for digital devices, become more important. Because of a rapid growth in smartphone popularity, we encounter the challenges of developing smartphone forensic techniques. There are various smartphone security researches concerning improving application security. While less researchs are about digital forensics, however, Some recent researches leverage existing security researches of Android apps for digital forensics. Data encryption is one of the major challenges of digital forensics. In such cases, the development of decryption method is essential. In this paper, we study analysis methods of crypto API usages on Android apps, using an existing static analysis framework for security vetting of Android apps.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2019論文集; 巻 2019, p. 1130-1134, 発行日 2019-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会