| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2010-07-02 16:35 EMV署名に対するCNTW攻撃の計算量評価 ○酒見由美（岡山大）・伊豆哲也・武仲正彦（富士通研）・野上保之・森川良孝（岡山大）  ISEC2010-36 SITE2010-32 ICSS2010-42 |
|
| 抄録 | （和） | EMV 署名はクレジットカードなどで利用されている署名方式であり, ISO/IEC 9796-2署名に準拠した方式を利用している. 他方で, Coron-Naccache-Tibouchi-Weinmann は CRYPTO 2009に ISO/IEC 9796-2 Scheme 1 の偽造攻撃法を提案した． 彼等はEMV署名におけるメッセージ部に格納される情報のうち，攻撃者が変更可能な情報と固定される情報を仮定し, 特定の条件下での EMV 署名に対する攻撃計算量を見積もることで, EMV 署名に対する偽造可能性について評価した. その結果, 現実的な計算時間で偽造攻撃が実行される危険性は少ないと結論付けた．しかし, メッセージ部分に格納されるどの情報が固定されるかは不明確であり, 攻撃者にとって有利な状況で偽造攻撃を適用できる可能性も考えられる．そこで, 本稿では全ての条件下での EMV 署名に対する偽造可能性について詳細に評価を行い, 条件によっては現実的な計算時間で偽造攻撃を実行できる場合があることを示す. |
| （英） | Specification of EMV signatures is an ISO/IEC 9796-2 compliant format with extra redundancy, and used for certifying credit cards. At CRYPTO 2009, Coron, Naccache, Tibouchi, and Weinmann proposed a new forgery attack against the signature ISO/IEC 9796-2. They also discussed the possibility when the attack is applied to the EMV signatures. As a results, they concluded that the attack can not forge them for operational reason. However, since they estimated the attack's cost under a specific condition, it is difficult to evaluate the attack's threat under other conditions. This paper gives the detailed cost of the attack under all conditions based on the fixed data in a message. Then, the conditions under which the attack can forge EMV signature with low costs are shown. |
|
| キーワード | （和） | 電子署名 / 偽造攻撃 / ISO/IEC 9796-2 署名 / EMV 署名 / / / / |
| （英） | digital signatures / forgery / ISO/IEC 9796-2 / EMV / / / / | |
| 文献情報 | 信学技報, vol. 110, no. 113, ISEC2010-36, pp. 195-201, 2010年7月. | |
| 資料番号 | ISEC2010-36 | |
| 発行日 | 2010-06-24 (ISEC, SITE, ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2010-36 SITE2010-32 ICSS2010-42 |
|
| 研究会情報 | |
| 研究会 | ISEC IPSJ-CSEC SITE ICSS |
| 開催期間 | 2010-07-01 - 2010-07-02 |
| 開催地（和） | 弘前大学 |
| 開催地（英） | Hirosaki University |
| テーマ（和） | セキュリティ関係、一般、情報処理学会情報セキュリティ心理学とトラスト研究グループ (IPSJ-SPT）協賛 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2010-07-ISEC-CSEC-SITE-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | EMV署名に対するCNTW攻撃の計算量評価 |
| サブタイトル（和） | |
| タイトル（英） | Cost Estimates of CNTW Attack against EMV Signatures |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 電子署名 / digital signatures |
| キーワード(2)（和/英） | 偽造攻撃 / forgery |
| キーワード(3)（和/英） | ISO/IEC 9796-2 署名 / ISO/IEC 9796-2 |
| キーワード(4)（和/英） | EMV 署名 / EMV |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 酒見 由美 / Yumi Sakemi / サケミ ユミ |
| 第1著者 所属（和/英） | 岡山大学 (略称： 岡山大) Okayama University (略称： Okayama Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 伊豆 哲也 / Tetsuya Izu / イズ テツヤ |
| 第2著者 所属（和/英） | 株式会社富士通研究所 (略称： 富士通研) Fujitsu Laboratories ltd. (略称： FUJITSU Lab.) |
| 第3著者 氏名（和/英/ヨミ） | 武仲 正彦 / Masahiko Takenaka / タケナカ マサヒコ |
| 第3著者 所属（和/英） | 株式会社富士通研究所 (略称： 富士通研) FUJITSU Laboratories ltd. (略称： FUJITSU Lab.) |
| 第4著者 氏名（和/英/ヨミ） | 野上 保之 / Yasuyuki Nogami / ノガミ ヤスユキ |
| 第4著者 所属（和/英） | 岡山大学 (略称： 岡山大) Okayama University (略称： Okayama Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 森川 良孝 / Yoshitaka Morikawa / モリカワ ヨシタカ |
| 第5著者 所属（和/英） | 岡山大学 (略称： 岡山大) Okayama University (略称： Okayama Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2010-07-02 16:35:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2010-36, SITE2010-32, ICSS2010-42 |
| 巻番号（vol） | vol.110 |
| 号番号（no） | no.113(ISEC), no.114(SITE), no.115(ICSS) |
| ページ範囲 | pp.195-201 |
| ページ数 | 7 |
| 発行日 | 2010-06-24 (ISEC, SITE, ICSS) |
[研究会発表申込システムのトップページに戻る]