DXの急展開に対応する超強靭なパスワード・リスト攻撃防止基盤の確立

建立应对DX快速发展的超强密码列表攻击防范平台

• 批准号: 22K12013
• 负责人: 岡崎 直宣
• 金额: $ 2.66万
• 依托单位: University of Miyazaki
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2022
• 资助国家: 日本
• 起止时间: 2022-04-01 至 2025-03-31
• 项目状态: 未结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-22K12013/
• 关键词: リスト攻撃防止; 攻撃情報共有手法; ブロックチェーン技術; パスワード攻撃防御基盤; ブロックチェーン; 分散機械学習モデル

本研究課題の目的はDXの急展開に対応する柔軟で超強靭なパスワード漏洩・リスト攻撃防止基盤を確立することである．近年「リスト攻撃」により甚大な被害が多数発生しており，様々なサービスを提供するあらゆる組織にとってその対策が急務である．しかし，リスト攻撃は単一組織では攻撃の兆候が捉えづらく対策が困難である．そこで，複数組織間でパスワード漏洩や攻撃に関する情報を迅速かつ安全に共有・活用することにより不正ログインを防止する．具体的には(a)ブロックチェーン技術を利用した複数組織間での迅速かつ安全な攻撃情報共有手法の開発，(b)分散機械学習モデルによる高度かつ頑強な解析手法の提案，(c)ユーザのIDとパスワードの使い回しを防ぐためのユーザビリティおよび安全性を両立したデバイス認証と多要素認証手法の確立を行い，(d)これら異なるレイヤの機能を有機的に統合した柔軟で超強靭なパスワード漏洩・リスト攻撃防止基盤の確立を図る．2022年度はブロックチェーン技術を用いた迅速・安全な情報共有手法の検討を行った．高度な個人情報が含まれる攻撃情報をサービス提供者間で連携して安全に共有する基本的な仕組みを検討した．本研究課題で対象とするブロックチェーンは，互いに一定の信頼関係のあるサービス提供者がノードとして参加する．そこで，複数の管理主体により共同で運用されるコンソーシアム型ブロックチェーンを導入した．これまで困難であった高度な個人情報が含まれる攻撃情報をサービス提供者間で連携して安全に共有する仕組みとして，情報の共有法を検討した．

本研究项目的目的是建立一个灵活且超强的密码泄露/列表攻击防护平台，以应对DX的快速发展。近年来，“列表攻击”造成了许多严重的损害，所有提供各种服务的组织都迫切需要采取对策。然而，列表攻击对于单个组织来说很难检测和应对。因此，我们通过在多个组织之间快速、安全地共享和利用有关密码泄露和攻击的信息来防止未经授权的登录。具体来说，我们将（a）开发一种使用区块链技术在多个组织之间快速、安全地共享攻击信息的方法，（b）使用分布式机器学习模型提出一种先进且稳健的分析方法，以及（c）用户建立设备身份验证和平衡可用性和安全性的多因素身份验证方法，以防止 ID 和密码的重复使用，以及 (d) 开发灵活且超强的密码，将这些不同层的功能有机地集成在一起。列出攻击。 2022财年，我们研究了使用区块链技术的快速、安全的信息共享方法。我们研究了一种在服务提供商之间协作和安全共享包含高度个人信息的攻击信息的基本机制。在本研究项目的区块链中，彼此具有一定信任关系的服务提供商作为节点参与。因此，我们引入了由多个管理实体共同运营的联盟型区块链。我们研究了信息共享方法，作为在服务提供商之间协作和安全共享攻击信息（包括高级个人信息）的机制，而这迄今为止一直很困难。

项目成果

Proposal of a Method to Generate Classes and Instance Variable Definitions in VDM++ Specification by Using Machine Learning

提出一种利用机器学习生成 VDM 规范中的类和实例变量定义的方法

• 发表时间: 2022
• 期刊: Journal of Advances in Artificial Life Robotics
• 作者: Suga Kensuke;Katayama Tetsuro;Kita Yoshihiro;Yamaba Hisaaki;Aburada Kentaro;Okazaki Naonobu
• 通讯作者: Okazaki Naonobu

Detection of Eye Misalignment Using an HMD with an Eye-tracking Capability

使用具有眼球追踪功能的 HMD 检测眼球错位

• 发表时间: 2023
• 作者: Nagatomo Y.;Uchida N.;Ikeda T.;Takatsuka K.;Mukunoki M.;Okazaki N.
• 通讯作者: Okazaki N.

Detection of Blob and Feature Envy Smells in a Class Diagram using Class's Features

使用类的特征检测类图中的 Blob 和特征嫉妒气味

• 发表时间: 2022
• 期刊: Journal of Robotics, Networking and Artificial Life
• 作者: Priyambadha Bayu;Katayama Tetsuro;Kita Yoshihiro;Yamaba Hisaaki;Aburada Kentaro;Okazaki Naonobu
• 通讯作者: Okazaki Naonobu

Proposal of a Framework to Improve the Efficiency of the Implementation Step in Test Driven Development (TDD)

提高测试驱动开发（TDD）实施步骤效率的框架提案

• 发表时间: 2023
• 作者: Miyashita T.;Katayama T.;Kita Y.;Yamaba H.;Aburada K.;Okazaki N.
• 通讯作者: Okazaki N.

Development and Evaluation of a Deep Learning Based System to Predict District-Level Maize Yields in Tanzania

基于深度学习的坦桑尼亚地区玉米产量预测系统的开发和评估

• DOI: 10.3390/agriculture13030627
• 发表时间: 2023
• 期刊: Agriculture
• 作者: Tende Isakwisa Gaddy;Aburada Kentaro;Yamaba Hisaaki;Katayama Tetsuro;Okazaki Naonobu
• 通讯作者: Okazaki Naonobu