ユーザのコンテンツ編集操作を考慮した暗号化型ランサムウェア検知の検討

• Item type: Journal(1)
• 公開日: 2019-09-15
• タイトル: ユーザのコンテンツ編集操作を考慮した暗号化型ランサムウェア検知の検討
• タイトル / 言語: en
• タイトル: A Crypto Ransomware Detection Considering User's Content Editing
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：デジタルトランスフォーメーションを加速するコンピュータセキュリティ技術] 暗号化型ランサムウェア，ファイル保護，コンテンツ編集操作，人間らしさ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 静岡大学大学院総合科学技術研究科
• 著者所属: 静岡大学大学院総合科学技術研究科
• 著者所属: 静岡大学大学院総合科学技術研究科
• 著者所属: 静岡大学大学院総合科学技術研究科
• 著者所属: 静岡大学創造科学技術大学院
• 著者所属(英): en
• 著者所属(英): Graduate School of Integrated Science and Technology, Shizuoka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Integrated Science and Technology, Shizuoka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Integrated Science and Technology, Shizuoka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Integrated Science and Technology, Shizuoka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Shizuoka University
• 著者名: 本多, 俊貴; 向山, 浩平; 白井, 丈晴; 大木, 哲史; 西垣, 正勝
• 著者名(英): Toshiki, Honda; Kohei, Mukaiyama; Takeharu, Shirai; Tetsushi, Ohki; Masakatsu, Nishigaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 暗号化型ランサムウェアによる被害が増加している．一般ユーザにとっては，「ランサムウェアが検知を回避しにくい」，「ユーザ環境でのリアルタイムな検知が可能である」という2つの特徴を備える検知方式が有用である．そこで本研究では，人間によるコンテンツの編集操作の特徴をホワイトリストとして用いることによって，検知回避困難性とリアルタイム検知性をともに満たす暗号化型ランサムウェア検知方式について検討する．本論文では，その第一歩として，コンテンツ編集時におけるファイル内容表示の有無によって暗号化型ランサムウェアを検知し，被害を未然に防ぐ方式を提案し，有効性評価を行った．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The number of victims suffering from crypto ransomware is increasing. In order to protect users, a detection method should be able to detect ransomware in the user's real-time environment and make it difficult for the ransomware to avoid detection. This paper proposes a detection method that satisfies these requirements by using human content-editing characteristics as a whitelist. We evaluate the effectiveness of our prototype method, which inspects the consistency between displayed documents and the user's editing operations.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 60, 号 9, p. 1477-1488, 発行日 2019-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764