車載インフォテインメントシステムにおけるホワイトリストと遅延付加によるCANバス上のDoS攻撃緩和手法

• Item type: Symposium(1)
• 公開日: 2018-10-15
• タイトル: 車載インフォテインメントシステムにおけるホワイトリストと遅延付加によるCANバス上のDoS攻撃緩和手法
• タイトル / 言語: en
• タイトル: DoS Attack Mitigation Method on CAN Bus by Whitelist and Delay Addition in In-Vehicle Infotainment System
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 車載ネットワーク，DoS攻撃，CAN，デバイスドライバ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 奈良先端科学技術大学院大学先端科学技術研究科
• 著者所属: 奈良先端科学技術大学院大学総合情報基盤センター
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 奈良先端科学技術大学院大学総合情報基盤センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Nara Institute of Science and Technology
• 著者所属(英): en
• 著者所属(英): Information iniTiative Center, Nara Institute of Science and Technology
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Information iniTiative Center, Nara Institute of Science and Technology
• 著者名: 大平, 修慈; 新井, イスマイル; 井上, 博之; 藤川, 和利
• 著者名(英): Shuji, Ohira; Ismail, Arai; Hiroyuki, Inoue; Kazutoshi, Fujikawa
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: コネクテッドカーの IVI がマルウェアに感染し，C&C サーバによって IVI から CAN に DoS 攻撃が発せられる問題がある．防御手法として，ある ECU が受信する CAN ID での DoS 攻撃に対し，CAN ID を動的に変更し受信 ECU の誤動作を防ぐ手法が提案されているが，DoS 攻撃は継続されるため，Traditional DoS 攻撃 （最高優先度の CAN ID パケットの大量送信） と Random DoS 攻撃 （ランダムな CAN ID の大量送信） が防げない．そこで，本論文はそもそもの送信元に DoS パケット送信を抑止させる手法を提案する．ホワイトリスト内の CAN ID のパケットはそのまま送信し，そうでないパケットには遅延を付加することで，後に機能拡張してホワイトリスト外となる正常パケットを遮断させず，大量の DoS パケットを抑制できる．評価実験より，提案方式が帯域占有率 70% の DoS 攻撃を通常トラフィックと同様の約 20% まで緩和できることを確認した．また，提案方式によるオーバーヘッドが約 100 [μs] であり，CANの最小送信周期以下であることから，車載器で動作可能なパフォーマンスであることを確認した．
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2018論文集; 巻 2018, 号 2, p. 1128-1133
• 出版者 / 言語: ja
• 出版者: 情報処理学会