情報処理学会 第80回全国大会講演要旨

IoT機器はパソコンと比較してリソースが少なく、セキュリティ対策ソフトウェアの導入が困難な場合があるため、IoT機器のセキュリティ対策として、IoT-GWに適用するホワイトリストによるアクセス制御が考えられる。ホワイトリストの作成方法としては機械学習が有効と考えられるが、機械学習でホワイトリストを作成するには数日程度の期間を要する場合がある。このホワイトリスト作成期間に、IoT機器が危険なサイトへ通信することを防止するため、各IoT-GWから既存のホワイトリストを収集し、それに基づいた暫定的なホワイトリストを作成、提供するための方法を提案する。