サイバー攻撃対策と暗号理論で支えられるスマートコントラクト利用型自動監視技術

网络攻击对策和密码学理论支持的基于智能合约的自动监控技术

• 批准号: 22H03588
• 负责人: 面 和成
• 金额: $ 11.07万
• 依托单位: University of Tsukuba
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (B)
• 财政年份: 2022
• 资助国家: 日本
• 起止时间: 2022-04-01 至 2025-03-31
• 项目状态: 未结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-22H03588/
• 关键词: ブロックチェーン; スマートコントラクト; サイバー攻撃対策技術; 暗号技術

本研究では，自律分散型ネットワーク環境における高信頼監視技術に関して，スマートコントラクトを用いた自動監視手法の構築・評価に加えて，サイバー攻撃対策及び高機能暗号技術の両面で支えられる高信頼性を確保し，自律分散型ネットワーク上で悪意あるユーザを監視できるセキュリティ技術について研究開発を行う．2022年度は，サイバー攻撃対策と暗号理論で支えられるスマートコントラクト利用型自動監視技術の確立に向けた初期研究として，(1)スマコン利用型監視技術(筑波大)，(2)サイバー攻撃対策技術(横国大)，及び(3)高機能暗号技術(NICT)についての研究成果がそれぞれ得られた．(1)については，スマコンによる監視技術の基礎的研究として，Ethereumブロックチェーン上にデプロイされているスマートコントラクトハニーポットの分析・評価を実施した．この主要な研究成果は，国内シンポジウムCSS2022において学生論文賞を受賞したのみならず，査読付き国際会議FCS2022（2022年12月に発表）に採録された．その他関連研究としては，国際ジャーナル3本，査読付き国際会議論文7本，国内研究会発表6本の実績があった．(2)については，Ethereumクライアントの設定不備を狙う攻撃の観測・分析，及び攻撃者が用いる不正アカウントとそのトランザクションの分析を行うと共に，新たにスマートコントラクトの脆弱性を狙った攻撃を検知・分析する手法の検討を行った．(3)については，トランザクション発行者の匿名性を担保するプライバシー保護コントラクトウォレットシステムを提案した．匿名性に加え，誰がトランザクションを発行したのかを暗号学的な手法を用いて内部的に検証することで，秘密情報を直接扱うのが難しいスマコン利用システムにおける追跡機能を実現している．さらに医療情報共有や資産運用への適用を検討した．

在本研究中，关于自治分散网络环境中的高可靠监控技术，除了使用智能合约构建和评估自动监控方法外，我们还将确保网络攻击对策和高性能密码技术支持的高可靠性。将进行安全技术的研究和开发，该技术可以监控自治分散网络上的恶意用户。 2022财年，我们将进行初步研究，旨在建立由网络攻击对策和密码理论支持的智能合约的自动监控技术（3）高级密码技术（NICT）。关于（1），我们对部署在以太坊区块链上的智能合约蜜罐进行了分析和评估，作为使用智能计算机的监控技术的基础研究。该重大研究成果不仅在国内研讨会CSS2022上获得学生论文奖，而且在同行评审的国际会议FCS2022（于2022年12月提出）上被接受。其他相关研究包括3篇国际期刊、7篇同行评审的国际会议论文和6篇国内研究报告。关于（2），我们将观察和分析针对以太坊客户端的错误设置的攻击，分析攻击者使用的欺诈账户及其交易，并检测和分析针对智能合约漏洞的新攻击，我们研究了一种方法来做到这一点。关于（3），我们提出了一种保护隐私的合约钱包系统，保证交易发行者的匿名性。除了匿名之外，通过使用加密方法在内部验证谁发出了交易，我们在使用智能计算机的系统中实现了跟踪功能，在这些系统中很难直接处理机密信息。此外，我们还考虑了其​​在医疗信息共享和资产管理方面的应用。

项目成果

Ethereum Contract Honeypot Risk Analysis

以太坊合约蜜罐风险分析

• 发表时间: 2022
• 作者: Kazumasa Omote;Yuto Tsuzuki;Keisho Ito;Ryohei Kishibuchi;Cao Yan;and Shohei Yada;Motoya Ishimaki and Kazumasa Omote
• 通讯作者: Motoya Ishimaki and Kazumasa Omote

A Distributed Authenticity Verification Scheme Using Deep Learning for NFT Market

针对 NFT 市场的基于深度学习的分布式真实性验证方案

• 发表时间: 2022
• 作者: Keigo Kimura;Mitsuyoshi Imamura;and Kazumasa Omote
• 通讯作者: and Kazumasa Omote

認証権限の譲渡が可能なブロックチェーンベースの効率的な認証方式の実現に向けて

实现基于区块链的高效认证方法，允许认证权限转移

• 发表时间: 2023
• 作者: Haga Shinya;Omote Kazumasa;Minwoo Youn，陳浩太，面和成;金秀樹，面和成
• 通讯作者: 金秀樹，面和成

Analysis of the Features and Structure Behind Availability in Blockchain Using Altcoin

• DOI: 10.1109/access.2022.3204697
• 发表时间: 2022
• 期刊: IEEE Access
• 影响因子: 3.9
• 作者: Mitsuyoshi Imamura;Kazumasa Omote

アカウントアブストラクションを利用したプライバシー保護コントラクトウォレットシステム

使用账户抽象的隐私保护合约钱包系统

• 发表时间: 2023
• 作者: Haga Shinya;Omote Kazumasa;Minwoo Youn，陳浩太，面和成;金秀樹，面和成;陳浩太，江村恵太，面和成
• 通讯作者: 陳浩太，江村恵太，面和成