| 講演抄録／キーワード |
| 講演名 |
2005-12-01 11:25
FPGAを用いたウイルスチェックシステムの提案
○嶋根 景（東邦大）・飯島洋祐（筑波大）・高橋栄一（産総研）・古谷立美（東邦大）・樋口哲也（産総研） |
| 抄録 |
（和） |
インターネットへのブロードバンド常時接続が一般家庭まで普及した現在，コンピュータウイルスを初めとする各種セキュリティリスクへの対策は個人ユーザといえども必須である．本研究では，現状ソフトウェアによって実装されているウイルスチェックシステムに代わる，再構成可能ハードウェアを用いた新たなウイルスチェック方式を提案する．本提案方式では，再構成可能ハードウェアであるFPGA（Field Programmable Gate Array）を用いてウイルスチェックを行い，保護対象の計算機とLANの間にウイルスチェックシステムを挿入する．これにより，通信のボトルネックとならない高速なウイルスチェック，ウイルスを保護対象の計算機に入らせない水際でのより安全なセキュリティ対策，保護対象の計算機の種類(PCやワークステーション，デジタル家電など)によらない汎用性の高いセキュリティシステムが実現できる．本稿では，提案方式について説明し，原理検証のためのプロトタイプシステムの構築，並びに，提案方式実現のポイントとなるマッチング論理生成とFPGA自動更新に関する原理検証について報告する． |
| （英） |
As regular broadband connections to the Internet are now common in homes, private users need to take measures against various security risks, such as computer viruses. We propose a new virus check method that replaces conventional virus check systems, which are implemented by software, by employing reconfigurable hardware. Our proposed method executes virus checks using an FPGA (Field Programmable Gate Array), which is a reconfigurable hardware device, with the virus check system being incorporated between the computer to be protected and the LAN. With this approach, we can realize (1) high-speed virus checks, without incurring communication bottlenecks, (2) a safer security measure, which prevents viruses from entering the protected computer, and (3) a universal security system that can be used with any type of computer (from PCs, workstations to digital home appliances). In this paper, we first outline our proposed method. Then, we describe the structure of a prototype system for principle verification, and finally we focus on key features of the proposed checking method, which involves the generation of matching logic and automatic updating of the FPGA. |
| キーワード |
（和） |
セキュリティ / コンピュータウイルス / 再構成可能ハードウェア / FPGA / ウイルスチェック / ハードウェア・マッチング / 10Gイーサネット / |
| （英） |
Network Security / Computer Virus / Reconfigurable Hardware / FPGA / Virus Check, Hardware / Matching / 10G Ethernet / |
| 文献情報 |
信学技報, vol. 105, no. 451, RECONF2005-63, pp. 25-30, 2005年11月. |
| 資料番号 |
RECONF2005-63 |
| 発行日 |
2005-11-24 (RECONF) |
| ISSN |
Print edition: ISSN 0913-5685 |
| PDFダウンロード |
|
|