大規模組み込みシステムの分散開発における脅威および脆弱性に関する情報共有フレームワークに関する検討

• Item type: SIG Technical Reports(1)
• 公開日: 2022-03-03
• タイトル: 大規模組み込みシステムの分散開発における脅威および脆弱性に関する情報共有フレームワークに関する検討
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ロボット・セキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 兵庫県立大学情報科学研究科／(株)オートネットワーク技術研究所
• 著者所属: 兵庫県立大学情報科学研究科
• 著者所属(英): en
• 著者所属(英): School of Information Science, University of Hyogo / Autonetwork Technologies, ltd.
• 著者所属(英): en
• 著者所属(英): School of Information Science, University of Hyogo
• 著者名: 左近, 透; 中本, 幸一
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，高度な医療デバイス，コネクティッドカーや自動運転車両やロボット，製造ラインなどネットワーク化，高機能化，複雑化した組み込みシステムに対するサイバー攻撃が懸念となっている．通常，これら大規模組み込みシステムの開発は，複数の製造メーカでシステムの階層に分けられ分散して開発分担される．特に，担保すべきシステムの安全性は，製造メーカ間で安全機能に関する情報共有に基づき整合的に進められる．一方，サイバーセキュリティに関しては，開発時に製造メーカ間で共通に利用できる情報フレームワークは，従来の情報システムから派生したものが中心となっている．しかし，各製造メーカで保有する情報の相違や，知的財産などの隠蔽の必要性が存在すること，別々のメーカが作成した機能部品を経由したサイバー攻撃事例が想定されることなどから，階層的な分散開発分担で必要な脅威や脆弱性に対する記述能力が十分でないと考える．本研究では，大規模組み込み開発における階層的な分散開発において脅威，脆弱性，攻撃情報を共有し，分析し，設計や実装，対応要否の検討をおこなう情報の構造化を検討する．そのために，既存のセキュリティ関連情報の構造を分析する一方，セキュリティ関係のカンファレンスにおいて発表された事例を分析することにより，サイバー攻撃に関連する各種情報の構造化の検討を行った．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12149313
• 書誌情報: 研究報告組込みシステム（EMB）; 巻 2022-EMB-59, 号 59, p. 1-8, 発行日 2022-03-03
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-868X
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会