スライド 1

Size: px

Start display at page:

Download "スライド 1"

けんじかむら
4 years ago
Views:

1 一般社団法人情報通信技術委員会 (TTC) ICT ビジネス戦略セミナー第 2 回デジュール及びフォーラムの最新標準化動向と今後の取組 2019 年 1 月 28 日クラウド IoT 基盤における信頼性及び関連の標準化動向鷲崎弘宜早稲田大学グローバルソフトウェアエンジニアリング研究所所長 / 理工学術院教授 ISO/IEC/JTC1 SC7/WG20 Convenor washizaki@waseda.jp 調査チーム : 鄭顕志, 本田澄, 津田直彦 ( 早稲田大学 ) 1

IoT クラウドシステムの構成とリスクパブリッククラウド環境プライベートクラウド環境

ゲートウェイ盗難破壊 PC ゲートウェイスマホ IoT エリアネットワーク侵入盗聴

Wi-Fi Android Open Accessory, BLE IoT デバイス (

2 IoT クラウドシステムの構成とリスクパブリッククラウド環境プライベートクラウド環境 IoT サーバ ( アプリケーション ) 広域網データ盗難破壊サーバ侵入サービス妨害通信誘導通信妨害通信侵入 TCP/IP TCP/IP Google Drive AWS IoT サーハ internet M2X IoT ゲートウェイ盗難破壊 PC ゲートウェイスマホ IoT エリアネットワーク侵入盗聴妨害 ZigBee Arduino Raspberry Pi ZigBee BLE Wi-Fi Android Open Accessory, BLE IoT デバイス ( センサ / アクチュエータ ) 盗難破壊鷲崎, MCPC 岡崎ほか, スマート IoT システムビジネス入門, スマートエスイー

3 IoT セキュリティ対策の例クラウド企業センター側システム IoTテハイス IoTテハイス : IoT エリアネットワーク BLE ZigBee Wi-Fi IoT ケートウェイ internet ルーターファイアウォール侵入検知 < 公開サーバ > Web サーハ DNS サーハメールサーハフロキシーサーハ IoT テハイス暗号化マルウェア対策耐タンハー性セキュアフート VPN 認証アクセス制御ファイアウォール侵入検知ロクファイル WAF < イントラネット > 業務システム DB サーハクルーヒウェア主な対策技術クライアント PC 鷲崎, MCPC 岡崎ほか, スマート IoT システムビジネス入門, スマートエスイー

4 調査概要クラウドおよび IoT の開発運用基盤における広義の信頼性 ( セキュリティプライバシ含む ) に関わる標準動向調査調査標準規格 : IEEE, ISO, IEC, ETSI, SAE, UL ほか調査 IEEE 会議 : ISSRE, QRS, ITSC, TENCON RQ1. 標準はどの程度用いられているのか? 対象会議の研究実践論文における利用状況 RQ2. 次に標準化される可能性のある提案はどのようなものか? 対象会議における標準化を目指した取り組み状況 4

5 主要 IEEE 主催会議信頼性 ( セキュリティを含む広義 ) QRS 2018: The 18th IEEE International Conference on Software Quality, Reliability and Security (7 月日ポルトガルリスボン ) ISSRE 2018: The 29th IEEE International Symposium on Software Reliability Engineering (10 月日米国メンフィス ) IoT, Cloud 交通応用 ITSC 2018: The 21st IEEE International Conference on Intelligent Transportation Systems (11 月 4-7 日米国マウイ ) IoT, Cloud 他全般 TENCON 2018: 2018 IEEE Region 10 Conference (10 月日韓国チェジュ ) 5

6 RQ1. 標準はどの程度用いられているのか? 該当論文 QRS 2 編, ISSRE 2 編, ITSC 6 編, TENCON 9 編利用標準 ( うち広義の信頼性関係 ) ARIB 1(0), ETSI 3(1), IEEE 7(2), IETF 1(1) ISO/IEC 3(3), ISO 1, IEC 1(1) LoRa 1(1), OWAS 1(1), SAE 2(2), UL 1(1) 領域組織マネジメントソフトウェアシステム全般高度道路交通システム制御システム機器間通信無線センサネットワーク IoT 機器通信全般 6

7 標準番号領域概要 ARIB STD-T109 高度道路交通システムインフラ協調型安全運転支援システム ETSI EN 高度道路交通システム車車間通信メッセージ ETSI EN (ITS G5) 高度道路交通システム無線通信規格 ETSI TS 高度道路交通システムトラストプライバシマネジメント IEC series 制御システム制御システムセキュリティ IEEE 1609 series 高度道路交通システム無線通信規格 IEEE a 通信全般無線通信規格 IEEE ax 通信全般無線通信規格 IEEE p 高度道路交通システム無線通信規格 IEEE 高度道路交通システム車両間可視光通信 IEEE 機器間通信無線センサネットワーク無線通信規格 AES 暗号低消費電力 IEEE WG 高度道路交通システムセキュアメッセージフォーマット IETF RFC 7252 機器間通信無線センサネットワーク通信規格 DTLS 暗号化 ISO 高度道路交通システム通信アーキテクチャ ISO/IEC 組織マネジメント情報セキュリティマネジメントシステム ISO/IEC series ソフトウェアシステム品質要求評価 ISO/IEC 9126 series ソフトウェアシステム品質要求評価 LoRaWAN 機器間通信無線センサネットワーク無線通信規格 AES 暗号低消費電力 OWASP IoT Security Guidance IoT 機器セキュリティガイド SAE J2735 高度道路交通システム車車間通信メッセージ SAE J2945/x series 高度道路交通システムセーフティメッセージ受送信システム要件 UL-2900 IoT 機器セキュリティ要件 7

8 標準の利用状況

9 組織マネジメントにおける信頼性 ISO/IEC Information technology -- Security techniques -- Information security management systems Requirements 情報セキュリティマネジメントシステム 9

10 ソフトウェアシステム全般における信頼性 ISO/IEC 9126 Software engineering -- Product quality ソフトウェア製品の品質要求評価 ISO/IEC Systems and software engineering -- Systems and software Quality Requirements and Evaluation (SQuaRE) ソフトウェアシステム製品および利用時の品質要求評価 10

11 高度道路交通システムにおける信頼性 ETSI TS Intelligent Transport Systems (ITS); Security; Trust and Privacy Management トラストプライバシマネジメント IEEE WG Wireless Access in Vehicular Environments--Security Services for Applications and Management Messages セキュアメッセージフォーマット SAE J2735 Dedicated Short Range Communications (DSRC) Message Set Dictionary 車車間通信メッセージ SAE J2945/x On-Board System Requirements for V2V Safety Communications セーフティメッセージ受送信車載システム要求 11

12 制御システムにおける信頼性 IEC Industrial communication networks - Network and system security 制御システムセキュリティ 12

13 機器間通信無線センサネットワークにおける信頼性 IEEE Low-Rate Wireless Networks 無線通信規格 AES 暗号低消費電力 LoRaWAN 無線通信規格 AES 暗号低消費電力 IETF RFC 7252 The Constrained Application Protocol (CoAP) 通信規格 DTLS 暗号化 13

14 IoT 機器における信頼性 OWASP IoT Security Guidance セキュリティガイド UL-2900 Standard for Software Cybersecurity for Network-Connectable Products セキュリティ要件 14

15 RQ2. 次に標準化される可能性のある提案はどのようなものか? Open architecture for internet-based C-ITS services (IEEE ITSC 2018) 協調高度道路交通システムのためのオープンアーキテクチャ A Survey Analysis and Model Development for Internet of Things (IoT) System for City Buildings (IEEE TENCON 2018) 都市ビルのための IoT システムアーキテクチャ 15

16 Open architecture for internet-based C-ITS services (Dynniq オランダほか ) 問題 Cooperative Intelligent Transport Systems (C-ITS) は車車間 ( もしくは車 - インフラ間 ) の短距離通信と,cellular network を使った通信を組み合わせる必要がある前者の標準化は IEEE p を中心に進んでいるが, 後者の車用の cellular network に関しては分散している解決短距離通信と cellular network を双方サポートするオープン, スケーラブル, broker-centric なアーキテクチャを提案短距離通信は IEEE802.11p を採用結果 : MQTT ブローカーを用いることでスケーラビリティ向上備考 : EU Horizon 2020 C-MobILE プロジェクト 16

17 まとめクラウドおよび IoT の開発運用基盤における広義の信頼性に関わる標準動向調査 RQ1. 標準はどの程度用いられているのか? 組織マネジメントから通信全般まで IEEE, ISO 標準ほか 22 種うち広義の信頼性関係 13 種 IoT 通信セキュリティが中心他にセーフティーなど RQ2. 次に標準化される可能性のある提案はどのようなものか? 調査範囲ではごく少数高度道路交通システムやビル IoT システムのアーキテクチャ展望特に領域を超えた標準間の関係整理およびその具体的構成としてのドメイン特化アーキテクチャ標準 IEEE, ISO ほか標準化団体におけるさらなる標準化動向との照合 17