SSL/TLSハンドシェイク時に取得可能な情報によるベイジアンフィルタを用いたWebサーバ信用度判定

• Item type: SIG Technical Reports(1)
• 公開日: 2021-02-22
• タイトル: SSL/TLSハンドシェイク時に取得可能な情報によるベイジアンフィルタを用いたWebサーバ信用度判定
• タイトル / 言語: en
• タイトル: Decision Method of Web Server's Credibility by Using Information of SSL/TLS Handshake
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 筑波大学大学院博士前期課程システム情報工学研究科コンピュータサイエンス専攻
• 著者所属: 筑波大学システム情報系
• 著者所属: 筑波大学図書館情報メディア系／筑波大学学術情報メディアセンター
• 著者所属: 筑波大学システム情報系／筑波大学学術情報メディアセンター
• 著者所属: 株式会社チノウ
• 著者所属: 筑波大学システム情報系／筑波大学学術情報メディアセンター
• 著者所属(英): en
• 著者所属(英): Master's Program in Computer Science, Graduate School of Systems and Information Engineering, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering, Information and Systems, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Faculty of Library, Information and Media Science, University of Tsukuba / Academic Computing & Communications Center, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering, Information and Systems, University of Tsukuba / Academic Computing & Communications Center, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Faculty of Engineering, Information and Systems, University of Tsukuba / Academic Computing & Communications Center, University of Tsukuba
• 著者名: 大室, 高帆; 新城, 靖; 中井, 央; 三宮, 秀次; 星野, 厚; 佐藤, 聡
• 著者名(英): Takaho, Omuro; Yasushi, Shinjo; Hisashi, Nakai; Shuji, Sannomiya; Atsushi, Hoshino; Akira, Sato
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネットが世界中で利用されている現代において，未知のサーバの信頼性を見極める有効な手段は確立されていない．本研究では HTTPS による未知の通信相手の信用度をコネクション確立前に判定できることを目的とした．手法としては，任意のサーバに対し TLS ネゴシエーションを行い，終了時点までに得られる証明書及びその周辺情報 (以下，ネゴシエーション情報とする）をベルヌーイイベントモデルに適用することでベイジアンフィルタを作成し当該サーバの信用度を判定することを提案した．学習に先立ち現状調査として，良性サイトと悪性サイトを定義しネゴシエーション情報の要素を収集し，証明書チェーン・有効期間・TLS 拡張について分析・学習することと決定した．分析の結果定めたベクトル化手法を使用しベルヌーイイベントモデルへと適用し，ベイジアンフィルタで学習した結果，本研究で実装したベイジアンフィルタは 7 割程度の正答率であり，良性サイト群・悪性サイト群を分ける何らかの特徴を検出していることが明らかになった．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2021-IOT-52, 号 17, p. 1-8, 発行日 2021-02-22
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会