産総研、書き換え可能なハードウエアを用いた高速ウイルスチェックシステムを開発
書き換え可能なハードウェアによる高速ウイルスチェックシステムの開発
－水際でコンピュータウイルスを撃退－
●ポイント
・ウイルスがパソコンや情報家電に侵入する前に水際で除去
・ハードウェアによるウイルスチェックで従来のものより１０倍高速に
・操作不要でいつでも安全・安心なインターネット環境を実現
【 概 要 】
独立行政法人 産業技術総合研究所【理事長 吉川 弘之】（以下「産総研」という）次世代半導体研究センター【センター長 廣瀬 全孝】高橋 栄一 主任研究員、樋口 哲也 主幹研究員（兼 研究チーム長）は、書き換え可能なハードウェア（ＦＰＧＡ）を用いた高速なウイルスチェックシステムの開発に成功しました。
本システムは、３つの特長を持っています。（１）パソコンや情報家電とネットワークとの間に挿入して使います。これにより、パソコンや情報家電にコンピュータウイルスが侵入する前に除去することができます。（２）ハードウェアでウイルスをチェックします。これにより、ウイルスチェックが従来のものより１０倍高速になります。（３）新たに出現したウイルスに対する対応は全て自動で行われます。これにより、ユーザによる操作不要でいつでも安心・安全なインターネット環境が実現できます。
今回開発したウイルスチェックシステムは、コンピュータのセキュリティ向上や情報家電などに対する新たなセキュリティ対策への貢献が期待されます。
本技術の詳細は、２００６年１１月２８日（火）～３０日（木）に北九州国際会議場で開催されるデザインガイアで発表されます。
【 開発の社会的背景 】
職場で使うビジネス用パソコンはもちろんのこと、家庭における一般のパソコンでも常時接続が普通になってきました。こうした状況の中、コンピュータウイルスによる被害は増加の一途をたどっており、ビジネス用、家庭用を問わずパソコンにはウイルス対策ソフトをインストールして使うのが当たり前になっています。
ところが、ウイルス対策ソフトをインストールするとパソコンの動作が遅くなったり、ウェブの表示が遅くなったりします。それを理由にウイルス対策ソフトを使わないユーザもいるでしょう。また、ネットワークが速くなるに連れ、より多くのデータがネットワークを介してやりとりされるようになり、そうしたデータのウイルスチェックにより多くの時間がかかるようになってきました。加えて、ウイルス対策ソフトによるウイルスチェックでは、ネットワークから入ってきたデータを一旦パソコン内に取り込んでからウイルスが含まれているかどうかをチェックするため、チェックが済む前に感染してしまう可能性が残ります。
さらに、情報家電と呼ばれるようなネットワークにつないで使う家電製品については、こうしたウイルス対策ソフトをインストールして使うことはできず、何らかの対策が必要です。
そこで、こうした問題点に対する解決策の一つとして、本システムを提案し、研究開発を進めてきました。
【 研究の経緯 】
産総研は、書き換え可能なハードウェアであるＦＰＧＡを用いたウイルスチェックシステムの開発に取り組んできました。これまで産総研では、セキュリティ技術に関する研究開発、組み込みシステムに関する研究開発、さらにＦＰＧＡを用いた動的再構成技術に関する研究開発などを行っており、セキュリティシステム分野においては世界的に見ても高いポテンシャルを持っています。
なお、本研究開発は、文部科学省の都市エリア産学官連携促進事業の一環として、株式会社つくば研究支援センターからの委託を受けて進めています。
【 研究の内容 】
本研究で提案しているウイルスチェックシステムのコンセプトを図１に、具体的な構成を図２に示します。本システムの３つの特長は次の通りです。
（１）現在、一般に用いられているウイルス対策ソフトウェアは、守るべき対象であるパソコン上でそのソフトウェアを動かしてウイルスの被害を防ぐ仕組みになっています。ユーザが使うパソコン上でウイルス対策ソフトウェアを動かしますので、背景で説明したような問題点が発生します。これに対して、本システムでは図１の１のようにパソコンとネットワークの間に挿入して使いますので、ユーザが使っているパソコンが遅くなることはありません。また、本システムはハードウェアでウイルスのチェックをしますので、ネットワークの通信が遅くなることもありません。さらに、送られてくるウイルスがユーザのパソコンに侵入する前に除去しますので、パソコンは全く安全です。
図１ 本システムのコンセプト
添付資料をご参照ください。
（２）本システムでは、ハードウェアの高速性を活かして、現在、一般に普及しているネットワークの規格で最も高速な１０ギガビットイーサネット（通信性能が最大１０Ｇｂｐｓ）の通信データをリアルタイムでチェックします（図１の２）。
（３）一般にハードウェアは製造後に機能を変えることができませんので、ハードウェアでウイルスチェックを行った場合には、新種のウイルスに対応するにはシステム全部を交換する必要があります。しかし、本システムではいつでも機能を変えることができるＦＰＧＡというＬＳＩを採用することで、新種のウイルスに対応します（図１の３）。
しかも、ウイルスの情報を集めたデータベースを監視して、新種のウイルス情報が登録されたら、それを元にＦＰＧＡ用のデジタル回路を生成して、ウイルスチェックを行っているＦＰＧＡチップの機能を変更するまでを自動で行います。
提案した方法が正しく機能することを示すための実証システムを開発しました。その写真を図３に示します。
この実証システムを用いて、疑似ウイルスを含むデータのみを除去することと、ウイルス情報のデータベースの更新に合わせてＦＰＧＡの更新までが自動で行われることを確認しました。
本システムでは市販の高速なＦＰＧＡを使用しており、その上で機能するウイルスチェック回路は１０Ｇｂｐｓ以上の処理性能を持っていることを確認しています。これは、１０ギガビットイーサネットを流れるデータをリアルタイムにチェックできる性能です。現在の実証システムは１０ギガビットイーサネットを接続することができないため、実際の性能を測ることができませんが、産総研情報技術研究部門が開発済みのＦＰＧＡ基板を使うことで１０ギガビットイーサネットに接続することが可能になります。この基板への移行作業は平成１８年度末の完了を予定しています。
図２ 本システムの構成
添付資料をご参照ください。
図３ 開発した実証システム（写真）
添付資料をご参照ください。
【 今後の予定 】
平成１９年度末まで、本システムの研究開発作業を進めて完成度を高め、３年から５年以内の実用化を目指します。本研究成果の実用化によって、パソコンやインターネットのセキュリティ向上に貢献し、今までは守る手段がなかった情報家電や携帯電話、電子手帳などの機器に対しても有効なセキュリティ対策として機能することが期待されます。
【 用語の説明 】
◆ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）
一般にＬＳＩは製造後に機能を変えることはできませんが、ＦＰＧＡはプログラムのようなデータを書き込むことで機能を自由に変えることができるＬＳＩです。
◆ウイルスチェックシステム
ネットワークを流れるデータ中やパソコンのハードディスク内に潜むウイルスをチェックし、駆除する機能を持つシステムです。
◆情報家電
ネットワークにつながる機能を持つテレビや冷蔵庫などの家電製品のことです。
◆コンピュータウイルス
パソコンのユーザの意図に反して、パソコンの機能を損ねたり、パソコン内の情報を勝手に外部に漏洩したりするような悪意を持って作られたソフトウェアのことです。
◆ウイルス対策ソフト
ソフトウェアで実現されたウイルスチェックシステムで、現在、広く使われています。
◆１０ギガビットイーサネット
現在、一般に普及しているＬＡＮの規格は「ギガビットイーサネット」と呼ばれ、通信性能は最大で１Ｇｂｐｓですが、この１０倍の性能を持つ「１０ギガビットイーサネット」の規格の制定が進んでおり、近い将来、登場します。
◆１０Ｇｂｐｓ
ｂｐｓ（ｂｉｔ ｐｅｒ ｓｅｃｏｎｄ）は通信性能を表す単位で、１秒間にやりとりされるビット数を表します。Ｇ（ｇｉｇａ、ギガ）は１０億倍を表しますので、１０Ｇｂｐｓは１秒間に１００億ビットのデータをやりとりする通信性能です。例えば、１０Ｇｂｐｓのネットワークは、Ｂフレッツの１００倍、最も速いＡＤＳＬサービス（ＮＴＴ東日本のモアＩＩＩ等）の２００倍の速さを持っています。
【 問い合わせ 】
独立行政法人 産業技術総合研究所 広報部
広報業務室 〒３０５－８５６８ 茨城県つくば市梅園１－１－１ 中央第２
つくば本部・情報技術共同研究棟８Ｆ
ＴＥＬ：０２９－８６２－６２１６ ＦＡＸ：０２９－８６２－６２１２ Ｅ－ｍａｉｌ：presec@m.aist.go.jp