| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-06-18 16:30 パッケージレジストリに対するサプライチェーン攻撃の被害発生時間の分析と対策の実態調査 ○鐘本 楊（NTT）  IA2026-26 ICSS2026-26 |
|
| 抄録 | （和） | npm や PyPI を始めとするソフトウェアの配布サイトであるパッケージレジストリを標的としたサプライチェーン攻撃が深刻化している．本論文ではサプライチェーン攻撃をレジストリ侵害，CI/CD 侵害，信頼獲得侵害の 3つのベクトルに整理し，脅威が増しているレジストリ侵害の攻撃を対象に，4 つの観点でリサーチクエスチョン (RQ)を設定し，議論を行う．RQ1 では侵害発生からセキュリティアドバイザリ等が発出されるまでに要する時間を調査し，約 4.7 時間であることを明らかにした．RQ2 ではソフトウェアパッケージの新規バージョンへのインストール遅延期間の利点と欠点を定量的に評価した．RQ3 ではレジストリ型侵害対策としてビルド由来証明を検証することは効果的かを分析し，結果，採用率 29%，攻撃事例パッケージで 13% にとどまり，ビルド由来証明を利用した対策は現時点では非現実的であることを明らかにした．RQ4 のレジストリおよびソースコード整合性検証は，レジストリ侵害の攻撃に対して検知率 97.0%，誤検知率 2.35% と高い分離性能を示した．誤検知の主因は一般 OSS 対照群でも一部に残るタグ付与文化のないパッケージであることを明らかにした |
| （英） | ||
| キーワード | （和） | ソフトウェアサプライチェーン攻撃 / OSS / クールダウン / ビルド由来証明 / / / / |
| （英） | / / / / / / / | |
| 文献情報 | 信学技報, vol. 126, no. 74, ICSS2026-26, pp. 170-175, 2026年6月. | |
| 資料番号 | ICSS2026-26 | |
| 発行日 | 2026-06-10 (IA, ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2026-26 ICSS2026-26 |
|
| 研究会情報 | |
| 研究会 | IA ICSS |
| 開催期間 | 2026-06-17 - 2026-06-18 |
| 開催地（和） | e-とぴあ・かがわ BBスクエア |
| 開催地（英） | e-Topia, Kagawa BB Square |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-06-IA-ICSS |
| 本文の言語 | 日本語（英語タイトルなし） |
| タイトル（和） | パッケージレジストリに対するサプライチェーン攻撃の被害発生時間の分析と対策の実態調査 |
| サブタイトル（和） | |
| タイトル（英） | |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ソフトウェアサプライチェーン攻撃 / |
| キーワード(2)（和/英） | OSS / |
| キーワード(3)（和/英） | クールダウン / |
| キーワード(4)（和/英） | ビルド由来証明 / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 鐘本 楊 / / カネモト ヨウ |
| 第1著者 所属（和/英） | NTT社会情報研究所 (略称： NTT) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-06-18 16:30:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | IA2026-26, ICSS2026-26 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.73(IA), no.74(ICSS) |
| ページ範囲 | pp.170-175 |
| ページ数 | 6 |
| 発行日 | 2026-06-10 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]