Research of a robust secure authentication framework for ITS

鲁棒的ITS安全认证框架研究

• 批准号: 20K11809
• 负责人: 猪俣 敦夫
• 金额: $ 2.66万
• 依托单位: Osaka University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2020
• 资助国家: 日本
• 起止时间: 2020-04-01 至 2024-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-20K11809/
• 关键词: ITS; 車載コンピュータ; DC/DCコンバータ; ペアリング演算; 楕円曲線暗号; IOT; 電源管理; ノイズ; ペアリング暗号; CAN; 自動車セキュリティ; 認証; ペアリング; 制御システムセキュリティ

ITS（Intelligent Transport System)向けセキュリティメカニズムとして、車載する計算機上に楕円曲線暗号（ペアリング演算）の実装に取り組んできた。本研究の大きな特徴はいわゆる暗号危殆化を意識したプロトコル設計や処理負荷、電源管理など、ITSコミュニケーションアーキテクチャに対してより安全性の高いセキュリティ手段の確立を目指している点にある。本研究の進捗の中で実装を進めるにあたり、車載のため計算機の電源特性がよろしくないこと、動作環境に安定性が大きな課題であることが判明した。このため、ECU（車載コンピュータ）と認証モジュールを搭載するデバイスの電源管理機構について本年は検討を進めた。ECUはバス型に接続され、各ECUからの情報はCAN(Controller Area Network)と呼ばれる車載ネットワークを通じて対応する情報サービスを提供するデバイス(メータや警告表示等)間にCANプロトコルを用いて通信が行われる。そのため、昨今の自動車窃盗においてもこのCANをターゲットに狙われることも多い現実がある。なお、本研究においては一般的な普通乗用車を今回はターゲットとしており直流13.8V程度の出力は見込めるが、さらに精度を高めるためにDC/DCコンバータをデバイスの回路に組み込み、全体として電源管理についても制御が行えるように検討を進めた。その結果、VICOR社の絶縁型DC/DCコンバータ(DCM2322）が本システム全体として適切であることが認められたため、全体システムとしての回路設計に着手した。現在、１パッケージ化するための組み込み実装を進めている段階にある。これらを利用して評価実験を実施し、その結果を整理して本研究成果の取りまとめとして論文投稿を目指す。

作为其（智能运输系统）的安全机制，我们一直在努力在车载计算机上实现椭圆曲线密码学（配对操作）。这项研究的一个主要特征是，它旨在为其通信体系结构建立更安全的安全措施，例如意识到密码妥协，处理负载和电源管理的协议设计。随着这项研究的实施进展，已经发现计算机的电源特性不好，因为它是车载的，并且操作环境中的稳定性是一个主要问题。因此，今年我们讨论了配备ECU（车辆计算机）和身份验证模块的设备的电源管理机制。 ECU连接到总线类型，并使用设备之间的CAN协议（仪表，警告显示等）传达了每个ECU的信息，这些信息通过称为A CAN（控制器区域网络）的车载网络提供相应的信息服务。因此，现实是，即使在最近的汽车盗窃案中，这也可以是针对目标的。在这项研究中，这次是典型的常规乘用车的目标是目标，并且预计约为13.8V DC的输出，但是为了进一步提高准确性，将DC/DC转换器纳入了设备电路，并且可以控制整体电源管理。结果，Vicor的孤立DC/DC转换器（DCM2322）被认为是整个系统的合适，因此我们开始将电路设计为整个系统。当前，我们正在为一个软件包实施嵌入式实现。使用这些，我们将进行评估实验，组织结果并旨在提交论文，以摘要本研究结果。

项目成果

The Comparison of Word Embedding Techniques in RNNs for Vulnerability Detection

• DOI: 10.5220/0010232301090120
• 发表时间: 2021
• 作者: H. N. Nguyen;Songpon Teerakanok;A. Inomata;T. Uehara

The Proposal of Double Agent Architecture using Actor-critic Algorithm for Penetration Testing

使用 Actor-critic 算法进行渗透测试的双代理架构的建议

• 发表时间: 2021
• 作者: Hoang Nguyen;Songpon Teerakanok;Atsuo Inomata;Tetsutaro Uehara
• 通讯作者: Tetsutaro Uehara

Enhancing Digital Certificate Usability in Long Lifespan IoT Devices by Utilizing Private CA

通过利用私有 CA 增强长寿命物联网设备中的数字证书可用性

• DOI: 10.1155/2021/6610863
• 发表时间: 2021
• 期刊: Security and Communication Networks
• 作者: Yamakawa Daiki;Okimoto Takashi;Teerakanok Songpon;Inomata Atsuo;Uehara Tetsutaro
• 通讯作者: Uehara Tetsutaro

Migrating to Zero Trust Architecture: Reviews and Challenges

迁移到零信任架构：评论和挑战

• DOI: 10.1155/2021/9947347
• 发表时间: 2021
• 期刊: Security and Communication Networks
• 作者: Teerakanok Songpon;Uehara Tetsutaro;Inomata Atsuo
• 通讯作者: Inomata Atsuo

Can the Exposure Notification Framework Expose Personal Information

暴露通知框架是否会暴露个人信息

• 发表时间: 2021
• 作者: Kazuki Nomoto;Mitsuaki Akiyama;Masashi Eto;Atsuo Inomata;Tatsuya Mori
• 通讯作者: Tatsuya Mori