权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

Multidimensional mobile app security analysis platform technology based on developer trend information

基于开发者趋势信息的多维移动应用安全分析平台技术

基本信息

批准号：
22K12035
负责人：
金岡晃
金额：
$ 2.66万
依托单位：
Toho University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Scientific Research (C)
财政年份：
2022
资助国家：
日本
起止时间：
2022-04-01 至 2025-03-31
项目状态：
未结题

项目摘要

本研究では、モバイルアプリケーション開発者のセキュリティ・プライバシ技術実装傾向把握のための分析基盤構築技術を実現し、構築された基盤をもとにした柔軟かつ深淵な実装傾向の質的かつ量的な明確化を目的としている。目的達成のため、研究期間内に4つの研究アイテムを設定した。1.高いパフォーマンス（1時間に10000アプリの分析）で分析可能な基盤技術の確立、2.セキュリティ・プライバシの原因点と発露点の総合的な把握、3.セキュリティ・プライバシの原因点と発露点とアプリケーション構造の抽象化技術と、セキュリティ・プライバシ問題発生の類似性判定技術の確立、4.セキュリティ・プライバシ技術実装傾向把握のための分析基盤の実現2022年度は、アイテム1を実現するための環境構築とテスト、またアイテム2の調査を行った。アイテム1では、より高速なI/Oを実現するためのハードウェア環境の調査と調査結果に応じたハードウェアの調達をし、そのハードウェアの性能評価を行った。アイテム2では、セキュリティ・プライバシの原因点と発露点の把握として、暗号ライブラリの適切な利用の困難性を調査し、適切な暗号技術が施されないセキュリティ問題の原因点と発露点を調査した。またパスワード実装において、平文のパスワードが保存されているサービスを網羅的に調査し、発露点が社会展開されている状況を明らかにした。暗号ライブラリの調査結果を情報処理学会の研究会で発表し、パスワード平文保管の実態は国際会議で採択され、2023年度に発表を予定している。

This study aims to clarify the quality of the analytical substrate construction technology and to grasp the installation tendency of the developer. The goal is achieved and the study period is set. 1. High in the middle.(1) Establishment of analysis possible substrate technology; 2. Comprehensive assurance of cause points and development points of the problem; 3. Abstraction technology of cause points and development points of the problem; Establishment of similarity determination technology of problem development; 4. Investigation of environmental construction and development trend in 2022 A survey of the environment and results of the survey was conducted to evaluate the performance of the high-speed I/O system. 2. Investigation on the difficulty of proper utilization of the code and the appropriate code technology for the investigation of the cause of the problem In addition to the above, the company has also been involved in the investigation and development of social services. The results of the investigation were presented at the Research Conference of the Information Processing Society, and the status of the document was adopted at the International Conference. The 2023 report was scheduled.