文献

J-GLOBAL ID：202202238170099408   整理番号：22A0151854

Rcryptect:ユーザ空間ファイルシステムにおける暗号機能のリアルタイム検出【JST・京大機械翻訳】

Rcryptect: Real-time detection of cryptographic function in the user-space filesystem

著者 (7件)： Lee Seungkwang (Department of School of Computing, KAIST, Daejeon, 34141, South Korea) ,  Lee Seungkwang (Cryptography Research Team, ETRI, Daejeon, 34129, South Korea) ,  Jho Nam-su (Cryptography Research Team, ETRI, Daejeon, 34129, South Korea) ,  Chung Doyoung (Department of School of Computing, KAIST, Daejeon, 34141, South Korea) ,  Chung Doyoung (Cryptography Research Team, ETRI, Daejeon, 34129, South Korea) ,  Kang Yousung (Cryptography Research Team, ETRI, Daejeon, 34129, South Korea) ,  Kim Myungchul (Department of School of Computing, KAIST, Daejeon, 34141, South Korea)
資料名： Computers & Security  (Computers & Security)
巻： 112  ページ： Null  発行年： 2022年 
JST資料番号： E0995A  ISSN： 0167-4048  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： ランソウェア検出の既存の方法は限界がある。特異的であるために,静的解析は,混乱した連星に有効でなく,一方,動的解析は,通常,あるプラットフォームに制限され,しばしば数十分かかる。本論文では,潜在的に悪意のある暗号操作を検出するためのブロックレベル監視システムを提案する。統計的解析を行い,正常と暗号化ブロックを識別する発見的ルールを見出した。カーネル修正なしでファイルシステムに発見的規則を適用するために,著者らはユーザスペース(FUSE)においてファイルシステムを採用して,暗号機能のリアルタイム検出のために著者らのファイルシステムRcryptectを定義した。よく知られたランソムウェアの保護を実証し,約13%のオーバヘッドで様々な暗号機能を検出できることを示した。Copyright 2022 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： エントロピー ,  監視装置 ,  連星 ,  暗号 ,  *ファイルシステム ,  動的解析
準シソーラス用語： 静的解析 ,  オーバヘッド ,  実時間 ,  ユーザスペース , 【Automatic Indexing@JST】

著者キーワード (5件)： デバイスセキュリティ ,  ランソムウェア ,  暗号機能検出 ,  エントロピー ,  ヒューズ

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (3件)： ファイルシステム ,  暗号 ,  リアルタイム