文献

J-GLOBAL ID：202202259923831293   整理番号：22A1090852

データタンパリング攻撃に対するプログラマブル論理コントローラのための効果的な侵入耐性機構【JST・京大機械翻訳】

An effective intrusion-resilient mechanism for programmable logic controllers against data tampering attacks

著者 (7件)： Yang Kai (Institute of Information Engineering, Chinese Academy of Sciences, China) ,  Yang Kai (School of Cyber Security, University of Chinese Academy of Sciences, China) ,  Wang Haining (The Department of Electrical and Computer Engineering Virginia Tech, Arlington, VA, USA) ,  Wang Haining (Institute of Information Engineering, Chinese Academy of Sciences, China) ,  Wang Haining (School of Cyber Security, University of Chinese Academy of Sciences, China) ,  Sun Limin (Institute of Information Engineering, Chinese Academy of Sciences, China) ,  Sun Limin (School of Cyber Security, University of Chinese Academy of Sciences, China)
資料名： Computers in Industry  (Computers in Industry)
巻： 138  ページ： Null  発行年： 2022年 
JST資料番号： A0575B  ISSN： 0166-3615  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： プログラマブル論理コントローラ(PLC)は,送電網,輸送,および石油化学産業のような重要なインフラストラクチャにおいて顕著な役割を果たす。データ改ざん攻撃からのサフリングは,鍛造データが産業機械と人間の安全に重大な損傷を引き起こすので,PLCは脆弱である。しかし,悪意のある攻撃の下で異常状態からPLCsシステムを自動的に回復するためのレジリエンスメカニズムを開発するためには,あまり注意が払われていない。本研究では,データ改ざん攻撃に対してPLCを保護するための最初のレジリエンスアプローチを示した。重要な観測は,PLCのプログラマブル特性が,セキュリティ機構をその制御論理に埋め込むことにより,そのデータ完全性を確実にするための防御者を可能にすることである。特に,PLC間の通信データのメッセージ消化を生成し,認証するための新しいデータ認証機構を設計した。データ認証が失敗すると異常警報が引き起こされる。受信した悪意のあるコマンドに関する実行は,有害影響を避けて,システムを安定に保つために障害であった。さらに,悪意のある修正から実際のデータを回復するために,提案したRC5ベースのデータ回復アルゴリズムを用いてデータを暗号化し,それを再送信するために,データ送信器が必要である。データ認証と回復アプローチは,コード更新を通してPLCのプログラマブル論理回路に実装することができ,それは現在のハードウェアアーキテクチャに変化を必要としない。著者らは,著者らのレジリエンス方式のプロトタイプを提示して,12の典型的攻撃シナリオの下でその有効性を確認するために,実世界実験を実行した。結果は,著者らのアプローチが,データ認証において97.4%の精度と異常状態回復における成功率の98.1%を達成することを示した。最後に,実行遅延に関して提案した機構の実用性を評価した。Copyright 2022 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： アルゴリズム ,  警報 ,  鍛造 ,  送電系統 ,  論理回路 ,  消化 ,  通信 ,  インフラストラクチャー ,  計算機アーキテクチャ ,  認証 ,  *サイバー攻撃
準シソーラス用語： データ伝送 ,  改竄 ,  実用性 ,  再送信 , 【Automatic Indexing@JST】

著者キーワード (3件)： 産業用制御システム ,  サイバーセキュリティ ,  通信

分類 (2件)： CAD,CAM  (JE10000A) ,  生産工学一般  (KB01000U)

タイトルに関連する用語 (4件)： 攻撃 ,  論理 ,  コントローラ ,  侵入耐性