| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2014-07-04 10:15 Hidden Credential Retrievalについて ○辛 星漢・古原和邦（産総研）  ISEC2014-32 SITE2014-27 ICSS2014-36 EMM2014-32 |
|
| 抄録 | （和） | 本論文では、Hidden Credential Retrieval (HCR) について考察する。 |
| （英） | Hidden Credential Retrieval (HCR) protocols are designed for access credentials management where users who remember short passwords can retrieve his/her various credentials (access keys and tokens) with the help of remote storage server over insecure networks (e.g., the Internet). In this paper, we revisit a HCR protocol (we call it B-HCR) based on Boldyreva's blind signature scheme. In particular, we show that the B-HCR protocol is insecure against an outside attacker who impersonates server S. Specifically, the attacker can find out the user's password pw with off-line dictionary attacks by eavesdropping the communications between the user and a third-party online service provider. And we discuss why Boyen's security model does not capture the attacks. | |
| キーワード | （和） | / / / / / / / |
| （英） | Credentials Management / Passwords / On-line/Off-line Dictionary Attacks / Insider/Outsider Attacks / / / / | |
| 文献情報 | 信学技報, vol. 114, no. 115, ISEC2014-32, pp. 233-237, 2014年7月. | |
| 資料番号 | ISEC2014-32 | |
| 発行日 | 2014-06-26 (ISEC, SITE, ICSS, EMM) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2014-32 SITE2014-27 ICSS2014-36 EMM2014-32 |
|
| 研究会情報 | |
| 研究会 | ICSS ISEC SITE EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2014-07-03 - 2014-07-04 |
| 開催地（和） | サン・リフレ函館 |
| 開催地（英） | San-Refure Hakodate |
| テーマ（和） | セキュリティ, 一般 |
| テーマ（英） | Security |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2014-07-ICSS-ISEC-SITE-EMM-CSEC-SPT |
| 本文の言語 | 英語（日本語タイトルあり） |
| タイトル（和） | Hidden Credential Retrievalについて |
| サブタイトル（和） | |
| タイトル（英） | On Hidden Credential Retrieval |
| サブタイトル（英） | |
| キーワード(1)（和/英） | / Credentials Management |
| キーワード(2)（和/英） | / Passwords |
| キーワード(3)（和/英） | / On-line/Off-line Dictionary Attacks |
| キーワード(4)（和/英） | / Insider/Outsider Attacks |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 辛 星漢 / SeongHan Shin / |
| 第1著者 所属（和/英） | 独立行政法人産業技術総合研究所 (略称： 産総研) National Institute of Advanced Industrial Science and Technology (略称： AIST) |
| 第2著者 氏名（和/英/ヨミ） | 古原 和邦 / Kazukuni Kobara / コバラ カズクニ |
| 第2著者 所属（和/英） | 独立行政法人産業技術総合研究所 (略称： 産総研) National Institute of Advanced Industrial Science and Technology (略称： AIST) |
| 講演者 | 第1著者 |
| 発表日時 | 2014-07-04 10:15:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2014-32, SITE2014-27, ICSS2014-36, EMM2014-32 |
| 巻番号（vol） | vol.114 |
| 号番号（no） | no.115(ISEC), no.116(SITE), no.117(ICSS), no.118(EMM) |
| ページ範囲 | pp.233-237 |
| ページ数 | 5 |
| 発行日 | 2014-06-26 (ISEC, SITE, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]