University of the Ryukyus · Faculty of Engineering · 助教

Research keywordsOpenID Connect・OAuth 2.0・access control・digital identity・threat modeling・USB security・automotive cybersecurity・trust framework

This is a public-data preview. Personalized fit, contact angles, and saved workflows require sign-in.

• Multi-objective Quantum Optimization based on Bayesian Approach for Computing Resource Assignment Problems2024 · Kosuda, T; Nakamura, M; Shiroma, T; Nakachi, T
• Petri net-based QUBO Model Formulation for Multi-Resource Flow-Shop Scheduling Problems2024 · Uechi, R; Nakamura, M; Shiroma, T; Nakachi, T
• USB周辺機器接続のセキュリティリスク分析におけるアセット導出手法2018 · コンピュータや周辺機器のデータ転送や保存，充電等の手段としてUSBが広く利用されている．一方，USBを悪用する脅威として，USBフラッシュドライブを介したマルウェア感染やUSB周辺機器になりすました機器で不正操作をする方法等，様々な脅威事例が報告されている．このような脅威に対してすべての対策を講じることは困難であり，対策すべき脅威への優先度をつけるためにセキュリティリスク分析が有効である．セキュリティリスク分析では，守るべき資産であるアセットの導出，アセットに対する脅威の分析，脅威のリスク評価，対策の施行という手順が一般的である．セキュリティリスク分析で最初に行われるアセット導出の主な方法としてアセットの分類によるガイドワード分析があるが，セキュリティリスク分析の知識や経験に左右される．そこで本論文では，周辺機器接続に関するセキュリティリスク分析のアセット導出手法として，分析対象の機器につながる周辺機器を洗い出し，周辺機器からアクセスできる機能や情報をアセットとして導出する手法を提案する．アセット導出の結果は，SysMLのブロック定義図と内部ブロック図で可視化される形で記述する．提案手法の評価としてiOS端末のアセット導出に提案手法を適用したケーススタディを行い，提案手法と従来手法で導出するアセットの比較を行った．その結果，従来手法とは異なる種類のアセットや警告から重要レベルの脅威の対象となるアセットの導出が可能であることが分かった．
• Extension of OpenID Connect for Utilizing Attributes2016 · There are countless attributes for users on the Internet and service providers can provide a variety of services with them. In recent years, identity federation frameworks have been used widely for single-sign-on and attribute exchange. Alternatively, service providers sometimes require users to disclose their attributes unnecessarily. In this paper, we propose an extension of OpenID Connect to utilize the abovementioned attributes appropriately. The proposed method uses an identity federation framework with attributes. It enables users to prove their attributes and service providers to use these attributes.

• IoTセキュリティ人材育成のためのスマートホーム演習システムの開発2024 · 基盤研究(C)

• Official profile