論文の概要: Wicked Problem, Parsimonious Solution: Securing Electric Vehicle Charging Station Software
- arxiv url: http://arxiv.org/abs/2609.10502v1
- Date: Wed, 09 Sep 2026 17:37:14 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-10 19:44:09.12525
- Title: Wicked Problem, Parsimonious Solution: Securing Electric Vehicle Charging Station Software
- Title(参考訳): 電気自動車充電ステーションのソフトウェアをセキュアに
- Abstract要約: 我々は、電気自動車充電ステーションソフトウェアの脆弱性を特徴付けるために、最新のソフトウェア品質保証を適用することを提唱する。
具体的には,電気自動車充電ステーションソフトウェアへの階層型ソフトウェア品質保証(HSQA)の適用を提唱する。
- 参考スコア(独自算出の注目度): 0.7002143951776266
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Electric vehicle charging infrastructure presents a suite of novel cyber-physical threats. Among this infrastructure, charging stations are the most vulnerable elements. The software in the charging station supply equipment is particularly vulnerable. Currently, the software is an attack surface that is largely unprotected and poorly characterized. To represent the vulnerabilities in this attack surface, we advocate for applying modern software quality assurance to characterize vulnerabilities in electric vehicle charging station software. Specifically, we advocate for the application of hierarchical software quality assurance (HSQA) to specialized electric vehicle charging station software. HSQA provides a comprehensive view of the code quality and security -- from the level of individual vulnerabilities (e.g., CVEs) to high level characteristics (e.g., CIA Triad). HSQA incorporates quality and security considerations throughout the software development lifecycle. Thus, our position is that HSQA is an excellent approach for assessing electrical vehicle charging station software.
- Abstract(参考訳): 電気自動車の充電インフラは、新しいサイバー物理脅威の集合体を提示する。
このインフラの中で、充電ステーションが最も脆弱な要素である。
充電ステーションの供給装置のソフトウェアは特に脆弱である。
現在、ソフトウェアは攻撃面であり、ほとんど保護されておらず、特徴的にも劣っている。
この攻撃面の脆弱性を表すために,我々は,電気自動車充電ステーションソフトウェアにおける脆弱性を特徴付けるために,最新のソフトウェア品質保証を適用することを提唱する。
具体的には,電気自動車充電ステーションソフトウェアへの階層型ソフトウェア品質保証(HSQA)の適用を提唱する。
HSQAは、個々の脆弱性(例えば、CVE)のレベルから、高レベルの特性(例えば、CIA Triad)まで、コード品質とセキュリティに関する包括的なビューを提供する。
HSQAはソフトウェア開発ライフサイクル全体を通じて品質とセキュリティの考慮事項を取り入れている。
したがって、HSQAは電気自動車充電ステーションソフトウェアを評価するための優れたアプローチである。
関連論文リスト
- CyberFactory: Scaling Cyber Security Capabilities with Instances from the Wild [49.44069582581181]
CyberFactoryは、CVEを含む公開脆弱性アーティファクトをワイルドから実行可能で検証可能なタスクインスタンスに変換する。
再利用可能な脆弱性分析スキルを使用して、ソースインスペクション、ドメイン前の問題解決、エビデンスベースのバリデーションを通じて教師を指導する。
CyberGymでは1時間の予算で52.4%のPass@1に達し、Qwen3.5ベースモデルを+22.8ポイント改善した。
論文 参考訳(メタデータ) (2026-08-24T12:30:10Z) - CyberGym-E2E: Scalable Real-World Benchmark for AI Agents' End-to-End Cybersecurity Capabilities [66.48570184296857]
CyberGym-E2Eは大規模かつ現実的なエンドツーエンドのサイバーセキュリティベンチマークである。
脆弱性発見、PoC生成、パッチ生成の全ライフサイクルにわたって、AIエージェントの能力を包括的に評価する。
ベンチマークは、139の異なるオープンソースプロジェクトで920の現実世界の脆弱性で構成されている。
論文 参考訳(メタデータ) (2026-06-03T05:06:37Z) - Post-Quantum Cryptography for Intelligent Transportation Systems: An Implementation-Focused Review [8.030140777380444]
政府と業界のステークホルダーはポスト量子暗号(PQC)に向かっている
PQCアルゴリズムは、量子コンピューティング能力を備えた敵に抵抗するように設計されている。
このレビューは、PQC採用のための車両通信とセキュリティ標準の即応性を評価することによって、このギャップを埋める。
論文 参考訳(メタデータ) (2026-01-03T04:39:06Z) - CyberGym: Evaluating AI Agents' Real-World Cybersecurity Capabilities at Scale [45.97598662617568]
我々は188のソフトウェアプロジェクトにわたる1,507の実際の脆弱性を特徴とする大規模ベンチマークであるCyberGymを紹介した。
我々はCyberGymが35のゼロデイ脆弱性と17の歴史的不完全なパッチを発見できることを示した。
これらの結果は、CyberGymは、サイバーセキュリティにおけるAIの進歩を測定するための堅牢なベンチマークであるだけでなく、直接的な現実世界のセキュリティ効果を生み出すためのプラットフォームでもあることを強調している。
論文 参考訳(メタデータ) (2025-06-03T07:35:14Z) - EVOLVE: a Value-Added Services Platform for Electric Vehicle Charging Stations [0.0]
電気自動車(EV)の充電で注目すべき課題は、バッテリーを完全に充電するのに要する時間だ。
このアイドル期間は、車載ソフトウェアアップデートのような、時間を要する、あるいはデータ集約的なサービスを提供する機会を提供する。
acronymは、セキュアなオンチャージャーユニバーサルアプリケーションをサポートする最初のEVチャージャーコンピューティングアーキテクチャである。
論文 参考訳(メタデータ) (2025-03-24T13:57:04Z) - EVSOAR: Security Orchestration, Automation and Response via EV Charging Stations [0.0]
自動車のサイバーセキュリティは、自動車産業のイノベーションが引き起こす重要な懸念として浮上している。
これらの課題に対処するための現在の取り組みは、車両の限られた計算資源によって制限されている。
論文 参考訳(メタデータ) (2025-03-21T09:48:29Z) - VMGuard: Reputation-Based Incentive Mechanism for Poisoning Attack Detection in Vehicular Metaverse [52.57251742991769]
車両メタバースガード(VMGuard)は、車両メタバースシステムをデータ中毒攻撃から保護する。
VMGuardは、参加するSIoTデバイスの信頼性を評価するために、評判に基づくインセンティブメカニズムを実装している。
当社のシステムは,従来は誤分類されていた信頼性の高いSIoTデバイスが,今後の市場ラウンドへの参加を禁止していないことを保証します。
論文 参考訳(メタデータ) (2024-12-05T17:08:20Z) - Automatic Programming: Large Language Models and Beyond [48.34544922560503]
我々は,プログラマの責任に関するコード品質,セキュリティ,関連する問題について検討する。
ソフトウェア工学の進歩が自動プログラミングを実現する方法について論じる。
我々は、近い将来のプログラミング環境に焦点をあてて、先見的な視点で締めくくります。
論文 参考訳(メタデータ) (2024-05-03T16:19:24Z) - DynamiQS: Quantum Secure Authentication for Dynamic Charging of Electric Vehicles [61.394095512765304]
Dynamic Wireless Power Transfer (DWPT)は、電気自動車を運転中に充電できる新しい技術である。
量子コンピューティングの最近の進歩は、古典的な公開鍵暗号を危険にさらしている。
動的ワイヤレス充電のための第1量子後セキュア認証プロトコルであるDynamiQSを提案する。
論文 参考訳(メタデータ) (2023-12-20T09:40:45Z) - Software Repositories and Machine Learning Research in Cyber Security [0.0]
堅牢なサイバーセキュリティ防衛の統合は、ソフトウェア開発のあらゆる段階において不可欠になっている。
ソフトウェア要件プロセスにおけるこれらの初期段階の脆弱性の検出にトピックモデリングと機械学習を活用する試みが実施されている。
論文 参考訳(メタデータ) (2023-11-01T17:46:07Z) - Charge Manipulation Attacks Against Smart Electric Vehicle Charging Stations and Deep Learning-based Detection Mechanisms [49.37592437398933]
電気自動車充電ステーション(EVCS)は、グリーントランスポートの実現に向けた重要なステップとなる。
我々は、攻撃者がスマート充電操作中に交換された情報を操作しているEV充電に対する充電操作攻撃(CMA)を調査した。
本稿では,EV充電に関わるパラメータを監視してCMAを検出する,教師なしのディープラーニングに基づくメカニズムを提案する。
論文 参考訳(メタデータ) (2023-10-18T18:38:59Z) - Security for Machine Learning-based Software Systems: a survey of
threats, practices and challenges [0.76146285961466]
機械学習ベースのモダンソフトウェアシステム(MLBSS)を安全に開発する方法は、依然として大きな課題である。
潜伏中の脆弱性と、外部のユーザーや攻撃者に暴露されるプライバシー問題は、ほとんど無視され、特定が難しい。
機械学習ベースのソフトウェアシステムのセキュリティは、固有のシステム欠陥や外敵攻撃から生じる可能性があると考えている。
論文 参考訳(メタデータ) (2022-01-12T23:20:25Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。