IoTPoCoFuzz：消費電力を考慮したモデルベースのリモートファジングの実現とその半自動化

• Item type: Journal(1)
• 公開日: 2021-09-15
• タイトル: IoTPoCoFuzz：消費電力を考慮したモデルベースのリモートファジングの実現とその半自動化
• タイトル / 言語: en
• タイトル: IoTPoCoFuzz: Realization and Semi-automation of Power Consumption-aware Model-based Remote Fuzzing
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：Society 5.0を実現するコンピュータセキュリティ技術（推薦論文）] 消費電力，ファジング，自動化，プロトコル
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• ID登録: 10.20729/00212757
• ID登録 / ID登録タイプ: JaLC
• 著者所属: 静岡大学
• 著者所属: 静岡大学
• 著者所属: 静岡大学
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者所属(英): en
• 著者所属(英): Shizuoka University
• 著者名: 水野, 慎太郎; 西垣, 正勝; 大木, 哲史
• 著者名(英): Shintaro, Mizuno; Masakatsu, Nishigaki; Tetsushi, Ohki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 多種多様な機器・サービス・プロトコルが混在する環境下では，脆弱性だけではなく，望ましくないイベントの種類も多角化していく．望ましくないイベントの一種である消費電力の増大は，増大要因が多様であることから，原因の特定が困難であるとともに，さらにその影響範囲も多岐にわたる．特に，これらの要因のうち，外部からの入力に依存する処理は，その結果が入力内容に依存する．この場合，入力と消費電力との関係が複雑となることから，消費電力の推定が非常に困難となる．本論文では，機器の消費電力の大きい入力を，リモートから効率的に発見する手法を提案する．本手法は，消費電力を考慮したモデルベースのリモートファジングと，ネットワークトラフィックのキャプチャ結果からファジングで使用する定義ファイルの自動生成技術を用いることで，消費電力の大きい入力を外部から半自動で効率的に発見することを可能とする．本論文では，提案手法の動作原理について述べるとともに，実験を通して提案手法の信頼性と有効性を示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Under the environment where a wide variety of devices, services and protocols, not only vulnerabilities but also unintentional events will be diversified. Power consumption, which is a kind of unintentional event, has diverse factors of increase. Therefore, it is difficult to identify the cause of the increase, and has a variety of ranges of impact. In particular, among these factors, the input-dependent processing of external depends on the input. In that case, estimated power consumption is very difficult that be a complicated relationship between input and power consumption. In this paper, we propose a method to find an input that causes significant power consumption of devices efficiently through an external network. The method be combined power consumption aware model-based remote fuzzing, namely, IoTPoCoFuzz. The method automatically makes definition file for fuzzing from network traffic. Then it efficiently finds an input that causes significant power consumption efficiently through an external inputs. Our paper describes the operating principle of the proposal method and shows effectiveness and reliability through an experiments.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 62, 号 9, p. 1511-1522, 発行日 2021-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764