| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-07-31 14:35 初期フェーズにおけるDNSクエリパターンに基づくIoT機器同定 ○石丸晴基・藤本まなと・阿多信吾（阪公立大）  ICM2025-8 SC2025-17 |
|
| 抄録 | （和） | 近年，多様な機器がネットワークに接続する IoT（Internet of Things）が普及し，社会に便益をもたらしている． 一方で，IoT 機器からの情報漏洩や機器の意図しない挙動が発生するリスクがある． 安全に通信を行うためには機器の把握が必要であり，機器の性質に基づいて識別する機器同定技術が求められる． これまでに IoT 機器のトラヒックデータを活用した手法が提案されているが，IoT 機器は日常的に通信をしておらず，必要なデータの取得に時間がかかるほか，同定に要する時間が安定しないという課題がある． 本稿では，IoT 機器がネットワーク接続直後に発行する DNS クエリに着目し，長時間のデータ取得を必要としない機器同定手法を提案する． IoT 機器はネットワークに接続した際，初期動作としてクラウドサーバと通信しており，その対象ドメインは機器ごとに特徴が分かれる． 本稿ではこれを利用し，ネットワーク接続後短時間のデータのみを使用した機器同定を行う手法を提案する． 実験データによる同定の結果，ベンダレベルで 99% ，機器名レベルで 87% の同定精度を，60秒以内に達成できることを示す． |
| （英） | In recent years, the widespread adoption of the Internet of Things (IoT), which connects a diverse range of devices to networks, has brought benefits to society. On the other hand, the risk of information leakage and unintended behavior from IoT devices has also increased. To ensure secure communication, it is essential to identify the devices on a network, which requires device identification techniques that can classify them based on their characteristics. Although methods utilizing traffic data from IoT devices were proposed, acquiring the necessary data is time-consuming because these devices do not communicate continuously, and the time required for identification is inconsistent. This paper proposes a device identification method that does not require lengthy data acquisition by focusing on the DNS queries that IoT devices issue immediately after connecting to a network. When an IoT device connects to a network, it communicates with specific cloud servers as part of its initial operation, and the domains it contacts are characteristic of each device. In this paper, by leveraging this trait, we propose an identification devices method using only a short period of data collected immediately after network connection. The results of identification using experimental data show that an accuracy of 99% at the vendor level and 87% at the device name level can be achieved within 60seconds. |
|
| キーワード | （和） | IoT / DNS / ネットワーク / 機械学習 / フィルタリング / / / |
| （英） | IoT / DNS / Network / Machine Learning / Filtering / / / | |
| 文献情報 | 信学技報, vol. 125, no. 138, ICM2025-8, pp. 19-24, 2025年7月. | |
| 資料番号 | ICM2025-8 | |
| 発行日 | 2025-07-24 (ICM, SC) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICM2025-8 SC2025-17 |
|
| 研究会情報 | |
| 研究会 | ICM SC |
| 開催期間 | 2025-07-31 - 2025-08-01 |
| 開催地（和） | アイーナ岩手 会議室804A |
| 開催地（英） | Aiina Iwate Room 804A |
| テーマ（和） | エレメント管理，管理機能，理論・運用方法論，一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICM |
| 会議コード | 2025-07-ICM-SC |
| 本文の言語 | 日本語 |
| タイトル（和） | 初期フェーズにおけるDNSクエリパターンに基づくIoT機器同定 |
| サブタイトル（和） | |
| タイトル（英） | IoT Device Fingerprinting Using Initial DNS Queries |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoT / IoT |
| キーワード(2)（和/英） | DNS / DNS |
| キーワード(3)（和/英） | ネットワーク / Network |
| キーワード(4)（和/英） | 機械学習 / Machine Learning |
| キーワード(5)（和/英） | フィルタリング / Filtering |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 石丸 晴基 / Haruki Ishimaru / イシマル ハルキ |
| 第1著者 所属（和/英） | 大阪公立大学 (略称： 阪公立大) Osaka Metropolitan University (略称： Osaka Metropolitan Univ) |
| 第2著者 氏名（和/英/ヨミ） | 藤本 まなと / Manato Fujimoto / フジモト マナト |
| 第2著者 所属（和/英） | 大阪公立大学 (略称： 阪公立大) Osaka Metropolitan University (略称： Osaka Metropolitan Univ) |
| 第3著者 氏名（和/英/ヨミ） | 阿多 信吾 / Shingo Ata / アタ シンゴ |
| 第3著者 所属（和/英） | 大阪公立大学 (略称： 阪公立大) Osaka Metropolitan University (略称： Osaka Metropolitan Univ) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-07-31 14:35:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICM |
| 資料番号 | ICM2025-8, SC2025-17 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.138(ICM), no.139(SC) |
| ページ範囲 | pp.19-24 |
| ページ数 | 6 |
| 発行日 | 2025-07-24 (ICM, SC) |
[研究会発表申込システムのトップページに戻る]