| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2014-11-27 10:25 中規模大学における認証サーバのアクセスログの分析とその考察 ○杉山晃平・秋山豊和（京都産大）  IA2014-64 |
|
| 抄録 | （和） | パスワードリスト攻撃を始めとして,アカウント乗っ取りを目的としたパスワード認証に対する攻撃が増 加している.一方，大学の認証システムとしてシングルサインオン(SSO)システムが導入される事例が増えており，SSO連携するサービスの増加に伴い，アカウントの価値も高くなってきている．そのため，大学においても特に高い保証レベルが求められるサービスにおいては安全な認証方式について検討を進める必要がある．本研究では大学におけるSSOシステムにおいて，より安全な認証方式を導入する際のコスト見積もりを行うため，認証サーバの認証ログ，認証エラーログを分析した．その結果，複数要素認証導入時のユーザ負担見積もり，適切なアカウントロックパラメータの推定，リスクベース認証の導入可否等への利用可能性について示すことができた．また，分析時に得られた異常なアクセスについても考察を行い，認証ログ分析時のデータクレンジングに関する知見を得ることができた． |
| （英） | Recently, password attacks with the aim of account highjack are increasing, e.g. password list attacks. On the same time, the number of universities is also growing where Single Sign-On (SSO) system is adopted for web services. If the web services related to the SSO increases, the value of the account becomes higher. Therefore, campus services that require particularly high assurance level must be secured with more reliable authentication method. In order to provide data for cost estimation of new authentication method introduction, we investigated authentication server logs. As a result, we have estimated user effort required for Multi-Factor Authentication, account lock parameters and availability of simple risk-based authentication. In addition, we also discussed the anomaly access during observation period and share the knowledge obtained through the data cleansing of authentication logs. |
|
| キーワード | （和） | ログ分析 / シングルサインオン / 認証システム / / / / / |
| （英） | Log analyse / Single sine-on / Authentication system / / / / / | |
| 文献情報 | 信学技報, vol. 114, no. 335, IA2014-64, pp. 19-24, 2014年11月. | |
| 資料番号 | IA2014-64 | |
| 発行日 | 2014-11-20 (IA) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2014-64 |
|
| 研究会情報 | |
| 研究会 | IA |
| 開催期間 | 2014-11-27 - 2014-11-27 |
| 開催地（和） | 国民宿舎 グリーンスコーレ関金（鳥取） |
| 開催地（英） | Green-Squalle Sekigane (Tottori) |
| テーマ（和） | （日本学術振興会 インターネット技術第163委員会 共催） |
| テーマ（英） | (cosponsored by JSPS 163rd Committee on Internet Technology) |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2014-11-IA |
| 本文の言語 | 日本語 |
| タイトル（和） | 中規模大学における認証サーバのアクセスログの分析とその考察 |
| サブタイトル（和） | |
| タイトル（英） | A Study on Analyzing an Access Log of Identity Provider in a Mid-Size University. |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ログ分析 / Log analyse |
| キーワード(2)（和/英） | シングルサインオン / Single sine-on |
| キーワード(3)（和/英） | 認証システム / Authentication system |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 杉山 晃平 / Kouhei Sugiyama / スギヤマ コウヘイ |
| 第1著者 所属（和/英） | 京都産業大学 (略称： 京都産大) Kyoto Sangyo University (略称： Kyoto Sangyo Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 秋山 豊和 / Toyokazu Akiyama / |
| 第2著者 所属（和/英） | 京都産業大学 (略称： 京都産大) Kyoto Sangyo University (略称： Kyoto Sangyo Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2014-11-27 10:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | IA2014-64 |
| 巻番号（vol） | vol.114 |
| 号番号（no） | no.335 |
| ページ範囲 | pp.19-24 |
| ページ数 | 6 |
| 発行日 | 2014-11-20 (IA) |
[研究会発表申込システムのトップページに戻る]