| 講演抄録/キーワード |
| 講演名 |
2010-03-05 11:40
A Reader Only Attack on a MIFARE Classic ○今村 哲(中大)・北川 隆(東大)・今井秀樹(中大) IT2009-108 ISEC2009-116 WBS2009-87 |
| 抄録 |
(和) |
MIFARE Classicは全世界で約12億枚販売されている非接触ICカードであり, 公共交通機関での支払いや,入出管理などに広く用いられている.2008年,Garciaらによって正規のリーダから秘密鍵を特定する攻撃手法を提案されたが,彼らの方式では認証を最大4096回行う必要がある.
本研究ではGarciaらが提案した秘密鍵復元方法を応用し,新たな秘密鍵復元方法を提案する.提案方式では,攻撃者は偽のカードを用いて,正規のリーダに対して1回認証を行い,その通信内容を傍受し,得られた情報から秘密鍵の特定を行う.
提案手法を利用した場合,1回の認証により,秘密鍵の候補が4096通りに絞り込まれることが明らかになった.また初めに複数回認証を行った場合,鍵候補数がどの程度減っていくかのかも議論する. |
| (英) |
MIFARE Classic card is a contactless smart card which is one of the most popular on the market. For example, it is used for payment systems for public transport or access control system of buildings, and so on.
In 2008, an attack technique for extracting the private key from a legitimate card reader was proposed by Gracia et al.
However, their method needs 4096 authentications between fake MIFARE cards and a legitimate reader in the worst case.
In this paper, we propose another attack for extracting the secret key of a MIFARE Classic.In our attack, the attacker uses a fake card and make an authentication session with the legitimate reader.The attacker can obtain 4096 candidates of the secret key.We further discuss how much the candidate keys can be reduced if the attacker makes multiple authentication sessions. |
| キーワード |
(和) |
MIFARE Classic / RFID / ISO-14443 Type-A / / / / / |
| (英) |
MIFARE Classic / RFID / ISO-14443 Type-A / / / / / |
| 文献情報 |
信学技報, vol. 109, no. 445, ISEC2009-116, pp. 241-246, 2010年3月. |
| 資料番号 |
ISEC2009-116 |
| 発行日 |
2010-02-25 (IT, ISEC, WBS) |
| ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
IT2009-108 ISEC2009-116 WBS2009-87 |
| 研究会情報 |
| 研究会 |
IT ISEC WBS |
| 開催期間 |
2010-03-04 - 2010-03-05 |
| 開催地(和) |
信州大学長野(工学)キャンパス |
| 開催地(英) |
Nagano-Engineering Campus, Shinshu University |
| テーマ(和) |
一般:情報通信基礎サブソサイエティ合同研究会 |
| テーマ(英) |
|
| 講演論文情報の詳細 |
| 申込み研究会 |
ISEC |
| 会議コード |
2010-03-IT-ISEC-WBS |
| 本文の言語 |
日本語 |
| タイトル(和) |
A Reader Only Attack on a MIFARE Classic |
| サブタイトル(和) |
|
| タイトル(英) |
A Reader Only Attack on a MIFARE Classic |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
MIFARE Classic / MIFARE Classic |
| キーワード(2)(和/英) |
RFID / RFID |
| キーワード(3)(和/英) |
ISO-14443 Type-A / ISO-14443 Type-A |
| キーワード(4)(和/英) |
/ |
| キーワード(5)(和/英) |
/ |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
今村 哲 / Satoru Imamura / イマムラ サトル |
| 第1著者 所属(和/英) |
中央大学 (略称: 中大)
Chuo University (略称: Chuo Univ.) |
| 第2著者 氏名(和/英/ヨミ) |
北川 隆 / Takashi Kitagawa / キタガワ タカシ |
| 第2著者 所属(和/英) |
東京大学 生産技術研究所 (略称: 東大)
Institute of Industrial Science, the University of Tokyo (略称: Univ. of Tokyo.) |
| 第3著者 氏名(和/英/ヨミ) |
今井 秀樹 / Hideki Imai / イマイ ヒデキ |
| 第3著者 所属(和/英) |
中央大学 (略称: 中大)
Chuo University (略称: Chuo Univ.) |
| 第4著者 氏名(和/英/ヨミ) |
/ / |
| 第4著者 所属(和/英) |
(略称: )
(略称: ) |
| 第5著者 氏名(和/英/ヨミ) |
/ / |
| 第5著者 所属(和/英) |
(略称: )
(略称: ) |
| 第6著者 氏名(和/英/ヨミ) |
/ / |
| 第6著者 所属(和/英) |
(略称: )
(略称: ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2010-03-05 11:40:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
ISEC |
| 資料番号 |
IT2009-108, ISEC2009-116, WBS2009-87 |
| 巻番号(vol) |
vol.109 |
| 号番号(no) |
no.444(IT), no.445(ISEC), no.446(WBS) |
| ページ範囲 |
pp.241-246 |
| ページ数 |
6 |
| 発行日 |
2010-02-25 (IT, ISEC, WBS) |
|