2026-03-10T04:12:13Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00217147 2025-01-19T15:36:18Z 1164:1579:10818:10892

大規模組み込みシステムの分散開発における脅威および脆弱性に関する情報共有フレームワークに関する検討 左近, 透 中本, 幸一 ロボット・セキュリティ 近年，高度な医療デバイス，コネクティッドカーや自動運転車両やロボット，製造ラインなどネットワーク化，高機能化，複雑化した組み込みシステムに対するサイバー攻撃が懸念となっている．通常，これら大規模組み込みシステムの開発は，複数の製造メーカでシステムの階層に分けられ分散して開発分担される．特に，担保すべきシステムの安全性は，製造メーカ間で安全機能に関する情報共有に基づき整合的に進められる．一方，サイバーセキュリティに関しては，開発時に製造メーカ間で共通に利用できる情報フレームワークは，従来の情報システムから派生したものが中心となっている．しかし，各製造メーカで保有する情報の相違や，知的財産などの隠蔽の必要性が存在すること，別々のメーカが作成した機能部品を経由したサイバー攻撃事例が想定されることなどから，階層的な分散開発分担で必要な脅威や脆弱性に対する記述能力が十分でないと考える．本研究では，大規模組み込み開発における階層的な分散開発において脅威，脆弱性，攻撃情報を共有し，分析し，設計や実装，対応要否の検討をおこなう情報の構造化を検討する．そのために，既存のセキュリティ関連情報の構造を分析する一方，セキュリティ関係のカンファレンスにおいて発表された事例を分析することにより，サイバー攻撃に関連する各種情報の構造化の検討を行った． 情報処理学会 2022-03-03 jpn technical report https://ipsj.ixsq.nii.ac.jp/records/217147 2188-8574 AN10096105 研究報告システム・アーキテクチャ（ARC） 2022-ARC-248 59 1 8 https://ipsj.ixsq.nii.ac.jp/record/217147/files/IPSJ-ARC22248059.pdf application/pdf 928.7 kB 2024-03-03