| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2023-06-21 09:30 集合間類似度算出アルゴリズムを用いたソフトウェアに内在する脆弱なコードのクローン検知手法 ○荒川玲佳・鐘本 楊・塩治榮太朗・秋山満昭（NTT）  IA2023-7 ICSS2023-7 |
|
| 抄録 | （和） | 近年のソフトウェア開発では，開発効率化のためにサードパーティのライブラリやOSSを再利用するケースが増えている． しかし，再利用したコードは再利用先の管理状況に依存するため，再利用元のコードに脆弱性が発見されてパッチが公開されていたとしても， 再利用先でパッチを適用していない場合にはソフトウェアの脆弱性として残存してしまう． そのようなソフトウェアの脆弱性を検知する技術は，脆弱性を悪用したサイバー攻撃によるセキュリティリスクを軽減するために重要な役割を果たす． 既存の検知方法は脆弱性情報データベースから収集したコードを用いた字句列の比較で行うが，検知対象のコードに 再利用時のバージョンの違いやコード編集などによって，字句列特徴に差異が生まれている場合には検知が難しくなる． そのコード編集の程度によって既存手法のハッシュ値やシグネチャによって検知する手法では検知漏れが発生する課題がある． そこで本研究では脆弱性を持つコードの関数を行の集合とみなし，集合間類似度算出アルゴリズムを適用することで， 字句列類似性を基に検知するアプローチで検知漏れの課題に対処する． 検証実験による既存手法との比較評価では，検知精度は10%以上改善し，処理時間は最新の既存手法よりも17倍高速に検知できることを示した． |
| （英） | (Not available yet) | |
| キーワード | （和） | ソフトウェア / 脆弱性検知 / 類似度算出 / OSS / b-Bit minwise Hashing / コードクローン / / |
| （英） | / / / / / / / | |
| 文献情報 | 信学技報, vol. 123, no. 86, ICSS2023-7, pp. 32-39, 2023年6月. | |
| 資料番号 | ICSS2023-7 | |
| 発行日 | 2023-06-13 (IA, ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2023-7 ICSS2023-7 |
|
| 研究会情報 | |
| 研究会 | IA ICSS |
| 開催期間 | 2023-06-20 - 2023-06-21 |
| 開催地（和） | 佐賀大学 |
| 開催地（英） | Saga Univ. |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2023-06-IA-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | 集合間類似度算出アルゴリズムを用いたソフトウェアに内在する脆弱なコードのクローン検知手法 |
| サブタイトル（和） | |
| タイトル（英） | A Precise Approach of Software Vulnerability Detection Using Set Similarity Calculation Algorithm |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ソフトウェア / |
| キーワード(2)（和/英） | 脆弱性検知 / |
| キーワード(3)（和/英） | 類似度算出 / |
| キーワード(4)（和/英） | OSS / |
| キーワード(5)（和/英） | b-Bit minwise Hashing / |
| キーワード(6)（和/英） | コードクローン / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 荒川 玲佳 / Reika Arakawa / アラカワ レイカ |
| 第1著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NIPPON TELEGRAPH AND TELEPHONE CORPORATION (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 鐘本 楊 / Yo Kanemoto / カネモト ヨウ |
| 第2著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NIPPON TELEGRAPH AND TELEPHONE CORPORATION (略称： NTT) |
| 第3著者 氏名（和/英/ヨミ） | 塩治 榮太朗 / Eitaro Shioji / |
| 第3著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NIPPON TELEGRAPH AND TELEPHONE CORPORATION (略称： NTT) |
| 第4著者 氏名（和/英/ヨミ） | 秋山 満昭 / Mitsuaki Akiyama / |
| 第4著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) NIPPON TELEGRAPH AND TELEPHONE CORPORATION (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2023-06-21 09:30:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | IA2023-7, ICSS2023-7 |
| 巻番号（vol） | vol.123 |
| 号番号（no） | no.85(IA), no.86(ICSS) |
| ページ範囲 | pp.32-39 |
| ページ数 | 8 |
| 発行日 | 2023-06-13 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]