| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2023-03-13 16:30 複数のWebサービスのパスワードリカバリ機能を用いた通知先情報復元攻撃の検証およびその対策 ○石川琉聖・穐山空道（立命館大）・猪俣敦夫（立命館大/阪大）・上原哲太郎（立命館大）  ICSS2022-62 |
|
| 抄録 | （和） | IDとパスワードを用いたログイン機能をもつ多くのWebサービスでは，ユーザがパスワードを忘れた場合に備えて，パスワードリカバリ機能を有している．パスワードリカバリ機能では，パスワードリカバリ用のURLなどをユーザへ通知するとともに，通知先情報であるメールアドレスの一部を開示する．しかし，ユーザが同じIDを用いて複数のWebサービスに登録した場合，攻撃者は開示された箇所を複数組み合わせることによって，メールアドレスの推測が容易になる．そこで本稿では，複数のWebサービスのパスワードリカバリ機能を用いたメールアドレスを復元する攻撃を検討するとともに，その有効性を検証する．また，メールアドレスを復元する攻撃に応じた対策を提案する． |
| （英） | Many web services with a login function using pair of ID and password have the password recovery function in case the user forgets his/her password. The password recovery function reveals a part of the email address which is to send the URL to recover the corresponding password. However, if the user has registered for multiple web services using the same ID, the attacker can easily guess the email address by aggregating the disclosed parts. In this paper, we discuss possible attack that reconstructs the email address using the password recovery function of multiple web services and evaluate its effectiveness. We also propose countermeasures against the attack that reconstructs email addresses. | |
| キーワード | （和） | Web / セキュリティ / パスワードリカバリ / メールアドレス / プライバシー / / / |
| （英） | Web / security / password recovery / email address / privacy / / / | |
| 文献情報 | 信学技報, vol. 122, no. 422, ICSS2022-62, pp. 85-90, 2023年3月. | |
| 資料番号 | ICSS2022-62 | |
| 発行日 | 2023-03-06 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2022-62 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2023-03-13 - 2023-03-14 |
| 開催地（和） | 沖縄県青年会館 |
| 開催地（英） | Okinawaken Seinenkaikan |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2023-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | 複数のWebサービスのパスワードリカバリ機能を用いた通知先情報復元攻撃の検証およびその対策 |
| サブタイトル（和） | |
| タイトル（英） | Evaluation and countermeasures of notification destination restoration attacks using password recovery functions of multiple web services |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Web / Web |
| キーワード(2)（和/英） | セキュリティ / security |
| キーワード(3)（和/英） | パスワードリカバリ / password recovery |
| キーワード(4)（和/英） | メールアドレス / email address |
| キーワード(5)（和/英） | プライバシー / privacy |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 石川 琉聖 / Ryusei Ishikawa / イシカワ リュウセイ |
| 第1著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 穐山 空道 / Soramichi Akiyama / アキヤマ ソラミチ |
| 第2著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 猪俣 敦夫 / Atsuo Inomata / イノマタ アツオ |
| 第3著者 所属（和/英） | 立命館大学総合科学技術研究機構, 大阪大学 (略称： 立命館大/阪大) Ritsumeikan University, Osaka University (略称： Ritsumeikan Univ., Osaka Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 上原 哲太郎 / Tetsutaro Uehara / ウエハラ テツタロウ |
| 第4著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2023-03-13 16:30:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2022-62 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.422 |
| ページ範囲 | pp.85-90 |
| ページ数 | 6 |
| 発行日 | 2023-03-06 (ICSS) |
[研究会発表申込システムのトップページに戻る]