| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-08 11:15 フォールト攻撃脆弱性検出ツールの定量比較 ○梨本翔永（三菱電機）  VLD2024-138 HWS2024-109 ICD2024-129 |
|
| 抄録 | （和） | フォールト攻撃の製品適用の増加に伴い，対策実装に加えて，ソフトウェア設計時にフォールト攻撃脆弱性を検出・対処することが重要となっている．しかし，ソフトウェアレベルでフォールト攻撃脆弱性を評価する標準的な方法やツールは未確立であり，複数のツールが存在する中でその有効性を比較することが必要である．本稿では，フォールト攻撃の脆弱性検出を行う 7 つのオープンソースツールを選定し，共通ベンチマークプログラムを用いて，実行時間および検出性能の観点から定量評価した．結論として，ARMv7a および x86 アーキテクチャ向けには Chaos Duck，ARMv7m 向けには ARCHIE が優れた選択肢であることが示された． |
| （英） | With the increasing application of fault attacks to real-world products, it has become essential not only to implement countermeasures but also to detect and address fault attack vulnerabilities during software design. However, no standardized methods or tools have been established for evaluating fault attack vulnerabilities at the software level, necessitating a comparison of the effectiveness of the various existing tools. In this paper, seven open-source tools for fault attack vulnerability detection were selected and quantitatively evaluated in terms of execution time and detection performance using a common benchmark program. The conclusion of this study identified Chaos Duck and ARCHIE as the optimal choice for ARMv7a/x86 and ARMv7m architectures, respectively. | |
| キーワード | （和） | フォールト攻撃 / 脆弱性検出 / エミュレーション / angr / QEMU / / / |
| （英） | Fault Injection Attack / Vulnerability Detection / Emulation / Emulation / QEMU / / / | |
| 文献情報 | 信学技報, vol. 124, no. 401, HWS2024-109, pp. 200-205, 2025年3月. | |
| 資料番号 | HWS2024-109 | |
| 発行日 | 2025-02-26 (VLD, HWS, ICD) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | VLD2024-138 HWS2024-109 ICD2024-129 |
|
| 研究会情報 | |
| 研究会 | HWS ICD VLD |
| 開催期間 | 2025-03-05 - 2025-03-08 |
| 開催地（和） | みんなの貸会議室 那覇旭町店 |
| 開催地（英） | |
| テーマ（和） | システムオンシリコンを支える設計技術, ハードウェアセキュリティ, 一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | HWS |
| 会議コード | 2025-03-HWS-ICD-VLD |
| 本文の言語 | 日本語 |
| タイトル（和） | フォールト攻撃脆弱性検出ツールの定量比較 |
| サブタイトル（和） | |
| タイトル（英） | Quantitative Comparison of Fault Attack Vulnerability Detection Tools |
| サブタイトル（英） | |
| キーワード(1)（和/英） | フォールト攻撃 / Fault Injection Attack |
| キーワード(2)（和/英） | 脆弱性検出 / Vulnerability Detection |
| キーワード(3)（和/英） | エミュレーション / Emulation |
| キーワード(4)（和/英） | angr / Emulation |
| キーワード(5)（和/英） | QEMU / QEMU |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 梨本 翔永 / Shoei Nashimoto / ナシモト ショウエイ |
| 第1著者 所属（和/英） | 三菱電機株式会社 (略称： 三菱電機) Mitsubishi Electric Corporation (略称： Mitsubishi Electric) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-08 11:15:00 |
| 発表時間 | 25分 |
| 申込先研究会 | HWS |
| 資料番号 | VLD2024-138, HWS2024-109, ICD2024-129 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.400(VLD), no.401(HWS), no.402(ICD) |
| ページ範囲 | pp.200-205 |
| ページ数 | 6 |
| 発行日 | 2025-02-26 (VLD, HWS, ICD) |
[研究会発表申込システムのトップページに戻る]