权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

サイバー攻撃による異常動作検知機能を持ったプロセッサの開発

开发具有检测网络攻击引起的异常行为功能的处理器

基本信息

批准号：
19K11968
负责人：
加藤雅彦
金额：
$ 2.83万
依托单位：
University of Nagasaki
依托单位国家：
日本
项目类别：
Grant-in-Aid for Scientific Research (C)
财政年份：
2019
资助国家：
日本
起止时间：
2019-04-01 至 2023-03-31
项目状态：
已结题

项目摘要

汎用的なコンピュータやスマートフォンに搭載されているプロセッサは、コア数、動作クロック、メモリ、外部記憶などを増大させることにより性能を向上している。一方、近年必要性が高まっているIoTデバイスは、低価格で実装される機能が限定的、などの理由により、CPUの処理能力やメモリ容量などが汎用プロセッサと比べて少ない傾向にある。そのため、アンチウイルスソフトウェアなどのセキュリティ対策機能を追加で実装するリソースの確保が困難であり、新たなセキュリティ対策方法が求められている。そこで、本研究では、IoTデバイスのような限られたリソース上でセキュリティ対策を実現できるよう、プログラムが動作した時に得られるキャッシュヒット率などの情報を機械学習し、プログラムの異常な挙動を検知する機構をプロセッサ内部に実装する。ソフトウェアの異常動作検知機能をプロセッサ内部に実装することにより、アンチウイルスソフトに依存しない、IoT機器のセキュリティ対策を可能とすることを目的としている。2019年度は、異常動作の検知に適するプロセッサ内部情報を選定し、サンプリングによる効率的な学習などの検討をエミュレーション環境で行い、プログラムの異常な挙動が検知可能であることを確認した。提案機構をFPGAに実装するにあたっては、検知を行う判別器をプロセッサに同居させる必要がある。そのためには判別器の回路規模を縮小する必要があり、2020年度は判別器のサイズ削減手法について検討を行うとともに、FPGA上でオープンアーキテクチャのCPUであるRISCVを実装し、学習済の判別器を結合させることで、それらが連携して動作することを確認した。2021年度は異常検知の特徴量変更やCPUと判別器の通信方法を変更することにより、キャッシュを持たない、より小規模なプロセッサに対応する方法を評価検討し、その有効性を確認した。

This is the first time that I have used a lot of information. I don't know what to do. I don't know. I don't know. I don't know what to do. On the one hand, in recent years, it is necessary to pay more attention to the need for higher levels of IoT, lower levels of equipment, limited mechanical capacity, and higher CPU capacity. The policy machine can make sure that the equipment is installed to make sure that there is a poor situation, and that the new policy method can be used to ensure that there is a poor situation. In this study, the research team, the IoT Institute of Technology, and so on, are required to make sure that they are not required to do so. In this study, and IoT, in this study, in this study, and in this study, in this study, and in the study, in this study, and in this study, in this study, and in this study, and It is often known that the machine is equipped with an internal information system, the IoT machine is responsible for the dependence, and the IoT machine may be responsible for the purpose of the system. For the year 2019, we are aware that it is possible to make sure that the internal information is selected, and that the rate of environmental protection is not known. The proposal organization should install the FPGA to tell you that the bank discriminator does not need to know that it is necessary for you to live together. The circuit size of the discriminator is not required. It is necessary to make sure that it is necessary to do so. In the year 2020, it is necessary to do so. On the FPGA, it is necessary to make sure that the CPU is installed. The discriminator is used to make sure that it is not valid. In the year 2021, we often know that the CPU discriminator communication method is more accurate, the communication method is more accurate, and the communication method is more accurate.

项目成果

期刊论文数量（10）

专著数量（0）

科研奖励数量（0）

会议论文数量（0）

专利数量（0）

ダミーファイルを利用した暗号化型ランサムウェア対策システムの実装

利用虚拟文件实现加密勒索软件对策系统

DOI：
发表时间：
2019
期刊：
影响因子：
0
作者：
Deguchi Mutsuki;Katoh Masahiko;Kobayashi Ryotaro;山本真生,小林良太郎,加藤雅彦;出口睦樹,加藤雅彦,小林良太郎;荻原拓海,小林良太郎,加藤雅彦;荻原拓海,小林良太郎,加藤雅彦;田中智也,小池一樹,小林良太郎,加藤雅彦
通讯作者：
田中智也,小池一樹,小林良太郎,加藤雅彦

3D画像識別によるマルウェア検知を目的としたプログラムの挙動の可視化に関する検討

基于3D图像识别的恶意软件检测程序行为可视化研究

DOI：
发表时间：
2021
期刊：
影响因子：
0
作者：
Deguchi Mutsuki;Katoh Masahiko;Kobayashi Ryotaro;山本真生,小林良太郎,加藤雅彦
通讯作者：
山本真生,小林良太郎,加藤雅彦

プロセッサ情報を用いたマルウェア検知機構のFPGA実装のための予備評価

利用处理器信息对 FPGA 实现恶意软件检测机制进行初步评估

DOI：
发表时间：
2020
期刊：
影响因子：
0
作者：
Deguchi Mutsuki;Katoh Masahiko;Kobayashi Ryotaro;山本真生,小林良太郎,加藤雅彦;出口睦樹,加藤雅彦,小林良太郎
通讯作者：
出口睦樹,加藤雅彦,小林良太郎

デコイファイルを用いた暗号化型ランサムウェアの検知とプロセス特定に関する検討

基于诱饵文件的加密勒索软件检测及进程识别研究

DOI：
发表时间：
2020
期刊：
影响因子：
0
作者：
Deguchi Mutsuki;Katoh Masahiko;Kobayashi Ryotaro;山本真生,小林良太郎,加藤雅彦;出口睦樹,加藤雅彦,小林良太郎;荻原拓海,小林良太郎,加藤雅彦;荻原拓海,小林良太郎,加藤雅彦
通讯作者：
荻原拓海,小林良太郎,加藤雅彦

ダミーファイルを用いた暗号化型ランサムウェアの検出と防御に関する検討

利用虚拟文件的加密勒索软件检测与防护研究