| Item type |
SIG Technical Reports(1) |
| 公開日 |
2020-11-18 |
| タイトル |
|
|
タイトル |
ブラウザーフィンガープリティングを用いたVM上のブラウザによるアクセス識別の試み |
| タイトル |
|
|
言語 |
en |
|
タイトル |
An Attempt to Identify Access by Browser on VM Using Browser Fingerprinting |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
CSEC一般講演3 |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
明治大学 |
| 著者所属 |
|
|
|
現在，明治大学大学院 |
| 著者所属 |
|
|
|
現在，明治大学大学院 |
| 著者所属 |
|
|
|
現在，明治大学大学院 |
| 著者所属 |
|
|
|
明治大学 |
| 著者所属(英) |
|
|
|
en |
|
|
Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Presently with Graduate School of Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Presently with Graduate School of Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Presently with Graduate School of Meiji University |
| 著者所属(英) |
|
|
|
en |
|
|
Meiji University |
| 著者名 |
神, 章洋
利光, 能直
鈴木, 嵩人
北條, 大和
齋藤, 孝道
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
本論文では，仮想マシン上のブラウザからアクセスを，物理 PC からのそれと区別すること（以降，VM ブラウザアクセス識別という）を，ブラウザーフィンガープリティング技術を用いて試みた．これまで，マルウェア（ネイティブアプリケーション）においては，当該マルウェアの稼働が，仮想マシン上での稼働であるか否かを検知する手法が様々提案されている．しかし，マルウェアで使う手法においては，ネイティブアプリケーションでのみ取得できる情報を利用しており，ブラウザでは取得できないものが多く，仮想マシン上のブラウザからアクセスなのか，物理 PC からのそれなのかをサーバサイドで識別することは一般に困難である．そこで，本論文では，ブラウザーフィンガープリティング技術を用いて，Web サーバ側で，VM ブラウザアクセス識別を試み，検知に使用できる特徴点と，その特徴点を使用した検知手法の提案と，その結果を示す． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
In this paper, we attempted to distinguish access from a browser on a virtual machine from that from a bare-metal PC (henceforth called VM browser access discrimination) using browser fingerprinting. There have been various methods for detecting whether or not the malware (native application) is running on a virtual machine. However, many of the methods used in malware use information that can only be obtained by native applications and cannot be obtained by a browser, so it is generally difficult to distinguish on the server side whether the access is from a browser on a virtual machine or from a bare metal PC. In this paper, we attempt to discriminate VM browser access on the web server side by using browser fingerprinting technique, and propose a detection method using the feature points that can be used for detection and the results. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA12628305 |
| 書誌情報 |
研究報告セキュリティ心理学とトラスト（SPT）
巻 2020-SPT-40,
号 8,
p. 1-8,
発行日 2020-11-18
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8671 |
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-SPT20040008.pdf (429.1 kB)
