| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2017-03-14 12:45 第三者を用いた認証情報発行時の不正発行を防止するシステムアーキテクチャ ○松井政裕・永井 彰・小林鉄太郎・奥山浩伸（NTT）  ICSS2016-72 |
|
| 抄録 | （和） | 近年，webサービスからユーザの認証情報（パスワード等）が漏洩する事件が発生している．そこで，筆者らはサービサがユーザの認証情報を保有せずにユーザを認証できるMILAGRO-MFAという認証システを提案している．しかし，現行のMILAGRO-MFAにおけるユーザ秘密鍵の発行方法では，サービサが所有する鍵でユーザ秘密鍵の発行依頼を行う必要がある．そのため，攻撃者がサービサから鍵を取得できれば，攻撃者はユーザ秘密鍵を自由に発行できてしまう．本稿では，ユーザ秘密鍵を発行する際に，サービサとは独立してユーザ秘密鍵の発行依頼を行う「発行依頼局」を新たにフローに導入する．そして，サービサと発行依頼局が発行を依頼した場合にユーザ秘密鍵が発行される新しいシステムアーキテクチャを提案し，その安全性について考察する． |
| （英） | Nowadays, the leakages of authentication information such as password from web service are happened frequently. MILAGRO-MFA is user authentication that third parties issue user’s secret key and servicer can authenticate users without user’s authentication information. MILAGRO-MFA could prevent the leakages. However, on the previous key issue method of MILAGRO-MFA, servicer has to make issue request by key that the servicer holds. So, if an adversary gets or misuses the key for the issue request, he can issue user’s secret key freely. In this paper, I add a new server “issue request authority” to the previous system architecture of MILAGRO-MFA. I propose a new system architecture which user’s secret key is issued when a servicer and issue request authorities make an issue request. Then, I evaluate the safety of the proposal system architecture. As a result, the proposed system architecture has the safety of prevention of issue request that an adversary issue. | |
| キーワード | （和） | 認証システム / 認証情報 / 情報漏洩 / 発行 / 第三者 / システムアーキテクチャ / / |
| （英） | authentication system / authentication information / information leakage / issue / third party / system architecture / / | |
| 文献情報 | 信学技報, vol. 116, no. 522, ICSS2016-72, pp. 195-200, 2017年3月. | |
| 資料番号 | ICSS2016-72 | |
| 発行日 | 2017-03-06 (ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2016-72 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2017-03-13 - 2017-03-14 |
| 開催地（和） | 長崎県立大学シーボルト校 |
| 開催地（英） | University of Nagasaki |
| テーマ（和） | 情報通信システムセキュリティ，一般 |
| テーマ（英） | System Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2017-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | 第三者を用いた認証情報発行時の不正発行を防止するシステムアーキテクチャ |
| サブタイトル（和） | |
| タイトル（英） | A system architecture that prevents fraud issue using third parties to issue authentication information |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 認証システム / authentication system |
| キーワード(2)（和/英） | 認証情報 / authentication information |
| キーワード(3)（和/英） | 情報漏洩 / information leakage |
| キーワード(4)（和/英） | 発行 / issue |
| キーワード(5)（和/英） | 第三者 / third party |
| キーワード(6)（和/英） | システムアーキテクチャ / system architecture |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 松井 政裕 / Masahiro Matsui / マツイ マサヒロ |
| 第1著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 永井 彰 / Akira Nagai / ナガイ アキラ |
| 第2著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 第3著者 氏名（和/英/ヨミ） | 小林 鉄太郎 / Tetsutaro Kobayashi / コバヤシ テツタロウ |
| 第3著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 第4著者 氏名（和/英/ヨミ） | 奥山 浩伸 / Hironobu Okuyama / オクヤマ ヒロノブ |
| 第4著者 所属（和/英） | 日本電信電話株式会社 (略称： NTT) Nippon Telegraph and Telephone Corporation (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2017-03-14 12:45:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2016-72 |
| 巻番号（vol） | vol.116 |
| 号番号（no） | no.522 |
| ページ範囲 | pp.195-200 |
| ページ数 | 6 |
| 発行日 | 2017-03-06 (ICSS) |
[研究会発表申込システムのトップページに戻る]