| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-08 09:45 CAN通信を波形取得のトリガとする車載ECUに対するサイドチャネル攻撃の評価環境構築 ○加藤友恵・福田悠太・長久瑞樹・奥田将登・吉田康太・藤野 毅（立命館大）  VLD2024-135 HWS2024-106 ICD2024-126 |
|
| 抄録 | （和） | 従来の車載ECUに対するサイドチャネル攻撃評価では，暗号処理のタイミングを取得するために，波形取得用のトリガーを出力するプログラムを挿入するなど，ECUプログラムの改変が必要とされることが多い．しかしながら，攻撃対象のECUプログラムを事前に改変することは，現実の攻撃シナリオとして攻撃者に有利な環境を提供する点で課題がある．本稿では，CAN通信を行っている攻撃対象ECUのソフトウェアを改変することなくサイドチャネル攻撃を実現する新たな手法を提案する．本手法では，攻撃対象のECUが接続されているCANバスにモニター用ECUを追加し，攻撃対象ECUが受信する暗号文がバス上に流れたタイミングでモニター用ECUがトリガを出力し，攻撃対象ECUから漏洩する電磁波をオシロスコープで取得する．本手法により取得した波形に対し，相関電磁波解析（CEMA）を実施し，解析前にパターンマッチング処理を行って波形ごとのジッタを補正することで，約100波形で128ビットのAES鍵を全て抽出できることを確認した |
| （英） | Conventional side-channel attack (SCA) evaluations on in-vehicle ECUs often require modifications to the ECU programs, such as inserting a trigger output program for waveform acquisition. However, modifying the ECU program is advantageous to the attacker in a realistic attack scenario. In this paper, we propose a new SCA method without modifying the software of the ECU. In this method, a monitoring ECU is attached to the CAN bus to which the target ECU is connected, and the monitoring ECU outputs a trigger at the timing when the ciphertext received by the target ECU is transmitted on the bus. Based on this trigger, the electromagnetic leakage from the target ECU is acquired using an oscilloscope. In the evaluation experiment, we conducted correlation electromagnetic analysis (CEMA) and revealed all 128-bit AES keys with approximately 100 waveforms by employing pattern matching processing before analysis to eliminate the jitter of each waveform. | |
| キーワード | （和） | サイドチャネル攻撃 / 車載ECU / CAN / 波形取得 / / / / |
| （英） | Side-channel attack / In-vehicle ECU / CAN / Waveforms acquisition / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 401, HWS2024-106, pp. 182-187, 2025年3月. | |
| 資料番号 | HWS2024-106 | |
| 発行日 | 2025-02-26 (VLD, HWS, ICD) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | VLD2024-135 HWS2024-106 ICD2024-126 |
|
| 研究会情報 | |
| 研究会 | HWS ICD VLD |
| 開催期間 | 2025-03-05 - 2025-03-08 |
| 開催地（和） | みんなの貸会議室 那覇旭町店 |
| 開催地（英） | |
| テーマ（和） | システムオンシリコンを支える設計技術, ハードウェアセキュリティ, 一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | HWS |
| 会議コード | 2025-03-HWS-ICD-VLD |
| 本文の言語 | 日本語 |
| タイトル（和） | CAN通信を波形取得のトリガとする車載ECUに対するサイドチャネル攻撃の評価環境構築 |
| サブタイトル（和） | |
| タイトル（英） | Construction of an Environment for Side-channel Attacks on In-vehicle ECUs Using CAN as a Trigger to Acquire Waveforms |
| サブタイトル（英） | |
| キーワード(1)（和/英） | サイドチャネル攻撃 / Side-channel attack |
| キーワード(2)（和/英） | 車載ECU / In-vehicle ECU |
| キーワード(3)（和/英） | CAN / CAN |
| キーワード(4)（和/英） | 波形取得 / Waveforms acquisition |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 加藤 友恵 / Tomoe Kato / カトウ トモエ |
| 第1著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 福田 悠太 / Yuta Fukuda / フクダ ユウタ |
| 第2著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 長久 瑞樹 / Mizuki Nagahisa / ナガヒサ ミズキ |
| 第3著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 奥田 将登 / Masato Okuda / オクダ マサト |
| 第4著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 吉田 康太 / Kota Yoshida / ヨシダ コウタ |
| 第5著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第6著者 氏名（和/英/ヨミ） | 藤野 毅 / Takeshi Fujino / フジノ タケシ |
| 第6著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-08 09:45:00 |
| 発表時間 | 25分 |
| 申込先研究会 | HWS |
| 資料番号 | VLD2024-135, HWS2024-106, ICD2024-126 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.400(VLD), no.401(HWS), no.402(ICD) |
| ページ範囲 | pp.182-187 |
| ページ数 | 6 |
| 発行日 | 2025-02-26 (VLD, HWS, ICD) |
[研究会発表申込システムのトップページに戻る]