機密性と完全性を考慮したIoT機器の低コストなファームウェア更新手法の提案とプロトタイプ実装

• Item type: Symposium(1)
• 公開日: 2024-10-15
• タイトル / 言語: ja
• タイトル: 機密性と完全性を考慮したIoT機器の低コストなファームウェア更新手法の提案とプロトタイプ実装
• タイトル / 言語: en
• タイトル: Proposal and Prototype Implementation of a Low-Cost Firmware Update Method for IoT Devices Considering Confidentiality and Integrity
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ファームウェア更新，FOTA，IoT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 京都産業大学情報理工学部
• 著者所属: 京都産業大学大学院先端情報学研究科
• 著者所属: 広島市立大学大学院情報科学研究科／東京電機大学サイバーセキュリティ研究所
• 著者所属: 京都産業大学情報理工学部
• 著者所属(英): en
• 著者所属(英): Kyoto Sangyo University
• 著者所属(英): en
• 著者所属(英): Kyoto Sangyo University Graduate School
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University, Cyber Security Lab. / Tokyo Denki University
• 著者所属(英): en
• 著者所属(英): Faculty of Information Science and Engineering, Kyoto Sangyo University University
• 著者名: 永末, 寛人; 家平, 和輝; 稲村, 勝樹; 井上, 博之
• 著者名(英): Hiroto, Nagasue; Iehira, Kazuki; Masaki, Inamura; Hiroyuki, Inoue
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: IoT機器の普及に伴うセキュリティ脅威に対しては，定期的なファームウェア更新が有効であり，IoT機器に適した自動更新手段が求められている．従来手法では，HSMを用いて鍵の安全性を確保しているが，製造コストやファームウェアの機密性保護について十分に考慮されていない．本研究では，ハイブリッド暗号と署名検証を利用することで，HSMを使用せずに通信経路における盗聴や改ざんからファームウェアを保護する手法を提案する．本手法では，IoT機器側で秘密鍵を管理する必要がないため，製造時における鍵の盗難による影響を軽減できる．実行性の検証として，IoT機器を想定したプロトタイプをRaspberry Pi Pico W上に実装し，提案したファームウェア更新の動作を確認した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: With the proliferation of IoT devices, security threats are increasing. Regular firmware updates are effective, and automated update methods are in demand. Conventional method uses HSM to ensure key security, however it does not fully consider manufacturing costs or confidentiality protection. This paper proposed a method to protect firmware from compromising and tampering in communication channel without using HSM, by using hybrid encryption and signature verification. This method does not require managing secret keys on the IoT device which reduces the impact of key compromise during manufacturing. As a feasibility test, a prototype was implemented on a Raspberry Pi Pico W, and the proposed update operation was confirmed.
• 書誌情報: コンピュータセキュリティシンポジウム2024論文集; p. 1-7, 発行日 2024-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会