CPSのシステム開発・システム導入・デバイス開発のドメイン連携による拡張ホワイトリスト型侵入検知方式

• Item type: Journal(1)
• 公開日: 2019-02-15
• タイトル: CPSのシステム開発・システム導入・デバイス開発のドメイン連携による拡張ホワイトリスト型侵入検知方式
• タイトル / 言語: en
• タイトル: Intrusion Detection Method Using Enhanced Whitelist Based on Cooperation of System Development, System Deployment and Device Development Domains in CPS
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：組込みシステム工学] CPS，侵入検知，ホワイトリスト，NIST
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 静岡大学創造科学技術大学院／三菱電機株式会社情報技術総合研究所
• 著者所属: 三菱電機株式会社情報技術総合研究所
• 著者所属: 三菱電機株式会社情報技術総合研究所
• 著者所属: 三菱電機株式会社情報技術総合研究所
• 著者所属: 静岡大学創造科学技術大学院
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Shizuoka University / Information Technology R&D Center, Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Information Technology R&D Center, Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Information Technology R&D Center, Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Information Technology R&D Center, Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Shizuoka University
• 著者名: 小林, 信博; 清水, 孝一; 中井, 綱人; 山口, 晃由; 西垣, 正勝
• 著者名(英): Nobuhiro, Kobayashi; Koichi, Shimizu; Tsunato, Nakai; Teruyoshi, Yamaguchi; Masakatsu, Nishigaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，仮想世界と実世界が融合したCPS（Cyber Physical System）が注目を集めている．CPSは，実世界から得たデータを仮想世界に収集し，情報を分析・解析し，再び実世界に働きかけを行うことで，様々な分野の合理化・最適化を実現する．その一方，CPSへの攻撃は，実世界への悪影響に直結する恐れがある．そこで，本論文ではNISTのCPSフレームワークを参考に，システムにおける相互作用を意識したリスクへの対策検討のアプローチを，制御システムのシステム開発・システム導入・デバイス開発の各ドメインの連携により実現する手法について述べる．また，本手法を制御システムの侵入検知に応用した拡張ホワイトリスト型侵入検知方式について提案する．提案方式のプロトタイプを実装し，模擬サイバー攻撃による実験を行った結果，実世界を狙った攻撃の検知が可能となり，有効性が確認できた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: CPS (Cyber Physical System) as a fusion of virtual and real worlds is attracting attention these days. CPS realizes rationalization and optimization in various domains by collecting real-world data to the virtual world, analyzing the information, and reacting to the real world. On the other hand, attack to CPS can cause a direct damage to the real world. Therefore, with the NIST CPS framework in mind, this paper discusses an approach to design countermeasures to risks considering interaction in a system. Applying the approach to intrusion detection for control systems, this paper also proposes an intrusion detection method using an enhanced whitelist. The proposed method is validated by prototyping and an experiment with simulation attack. The experimental result shows that the proposed method can detect attack to the physical world.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 60, 号 2, p. 618-632, 発行日 2019-02-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764