文献

J-GLOBAL ID：201702236387155752   整理番号：17A1130925

ARMベース工業制御システムファームウエアの画像ベースを決定するための方法論【Powered by NICT】

A methodology for determining the image base of ARM-based industrial control system firmware

著者 (8件)： Zhu Ruijin (China Information Technology Security Evaluation Center, Beijing 100085, China) ,  Zhu Ruijin (School of Computer Science and Technology, Beijing Institute of Technology, Beijing 100081, China) ,  Zhang Baofeng (China Information Technology Security Evaluation Center, Beijing 100085, China) ,  Mao Junjie (China Information Technology Security Evaluation Center, Beijing 100085, China) ,  Zhang Quanxin (School of Computer Science and Technology, Beijing Institute of Technology, Beijing 100081, China) ,  Zhang Quanxin (Beijing Engineering Research Center for Massive Language Information Processing and Cloud Computing Applications, Beijing 100081, China) ,  Tan Yu-an (School of Computer Science and Technology, Beijing Institute of Technology, Beijing 100081, China) ,  Tan Yu-an (Beijing Engineering Research Center for Massive Language Information Processing and Cloud Computing Applications, Beijing 100081, China)
資料名： International Journal of Critical Infrastructure Protection  (International Journal of Critical Infrastructure Protection)
巻： 16  ページ： 26-35  発行年： 2017年 
JST資料番号： W3366A  ISSN： 1874-5482  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： 工業制御システムのセキュリティを評価するための一般的な方法は,そのファームウェアを逆工学することである;デバイスのソースコードが利用できない場合,これは典型的に行い,ファームウェアは信用されていない。しかし,多くの産業用制御システムは,ファームウェアフォーマットは常には知られていないARMアーキテクチャに基づいている。,ファームウェアのイメージベースを直接得ることは困難であるが,これはリバースエンジニアリング努力が,非常に複雑になる。ARMに基づく産業制御システムのファームウェアの画像ベースを自動的に決定するための方法論を述べた。二つのアルゴリズム,FINDストリングと発見LDR,ファームウェアにおけるストリングとLDR命令により負荷されたストリングアドレスのオフセットを得たことを示した。DBMSSLアルゴリズムは,ファームウェアの画像ベースを決定する発見ストリングと発見LDRアルゴリズムの出力を用いることを示している。実験は,インターネットから収集した工業用制御系ファームウェアの10の試料を用いて行った。実験結果は,提案した方法論は,大部分ファームウエア試料の画像塩基を決定するのに有効であることを示した。Copyright 2017 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【Powered by NICT】

シソーラス用語： オフセット ,  *制御系 ,  インターネット ,  アルゴリズム ,  *ファームウェア ,  リバースエンジニアリング ,  *画像
準シソーラス用語： 指令 ,  ARMアーキテクチャ ,  ソースコード ,  システムセキュリティ ,  *産業制御 , 【Automatic Indexing@JST】

著者キーワード (5件)： 産業用制御システム ,  ARMアーキテクチャ ,  Firmware ,  画像ベース ,  リバースエンジニアリング

分類 (1件)： ディジタル計算機方式一般  (JC02010O)

タイトルに関連する用語 (4件)： 工業 ,  制御システム ,  ファームウエア ,  方法論