| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2023-07-25 14:30 分散型SNSプロトコルNostrの安全性評価 ○木村隼人・五十部孝典（兵庫県立大）  ISEC2023-51 SITE2023-45 BioX2023-54 HWS2023-51 ICSS2023-48 EMM2023-51 |
|
| 抄録 | （和） | NostrはSimple，Resilient，Verifiableであることを特徴である分散型ソーシャルネットワーキングサービス（SNS）のためのプロトコルであり，暗号学的なアプローチが採用されている．例えば投稿，連絡先リスト，ダイレクトメッセージ (DM) などのクライアントが送信するEventはすべてシュノア署名によって署名され，だれでもEventの真正性を検証検証可能である．この論文では，１つ目の貢献としてNostrプロトコルにおける暗号学的な観点からの仕様を分析し，(1)ブロックリストの回避，(2)類似ID(ユーザー公開鍵)によるなりすまし，(3, 4)プロフィールおよび連絡先リストの改ざん，(5)DMの盗聴，改ざんの脆弱性を発見した．2つめの貢献として，潜在的な問題点として(i)Nostrエコシステムにおける問題点，(ii)潜在的なDMの改ざんに関する問題，(iii)不十分な検閲耐性を報告する．3つめの貢献としてNostrコミュニティにおける既存の議論を整理する． |
| （英） | Nostr is a protocol for distributed social networking services (SNS) characterized by being Simple, Resilient, and Verifiable. In this paper, we analyze the specification of the Nostr protocol from a cryptographic point of view and find vulnerabilities. For the first contribution, we report (1) block list bypassing, (2) impersonation using similar IDs (user public keys), (3, 4) breaking profiles, and contact list integrity, and (5) sniffing DM and tampering it. As a second contribution, we report potential problems in (i) the Nostr ecosystem, (ii) potential DM tampering issues, and (iii) lack of censorship resistance. | |
| キーワード | （和） | Nostr / 分散型SNS / E2EE / cryptographic-protocol / / / / |
| （英） | Nostr / Decentralized SNS / E2EE / cryptographic-protocol / / / / | |
| 文献情報 | 信学技報, vol. 123, no. 129, ISEC2023-51, pp. 239-246, 2023年7月. | |
| 資料番号 | ISEC2023-51 | |
| 発行日 | 2023-07-17 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2023-51 SITE2023-45 BioX2023-54 HWS2023-51 ICSS2023-48 EMM2023-51 |
|
| 研究会情報 | |
| 研究会 | EMM BioX ISEC SITE ICSS HWS IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2023-07-24 - 2023-07-25 |
| 開催地（和） | 北海道自治労会館 |
| 開催地（英） | Hokkaido Jichiro Kaikan |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2023） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2023-07-EMM-BioX-ISEC-SITE-ICSS-HWS-CSEC-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | 分散型SNSプロトコルNostrの安全性評価 |
| サブタイトル（和） | |
| タイトル（英） | Security Analysis on Nostr protocol for decentralized SNS |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Nostr / Nostr |
| キーワード(2)（和/英） | 分散型SNS / Decentralized SNS |
| キーワード(3)（和/英） | E2EE / E2EE |
| キーワード(4)（和/英） | cryptographic-protocol / cryptographic-protocol |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 木村 隼人 / Hayato Kimura / キムラ ハヤト |
| 第1著者 所属（和/英） | 兵庫県立大学 (略称： 兵庫県立大) University of Hyogo (略称： Univ. Hyogo) |
| 第2著者 氏名（和/英/ヨミ） | 五十部 孝典 / Takanori Isobe / |
| 第2著者 所属（和/英） | 兵庫県立大学 (略称： 兵庫県立大) University of Hyogo (略称： Univ. Hyogo) |
| 講演者 | 第1著者 |
| 発表日時 | 2023-07-25 14:30:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2023-51, SITE2023-45, BioX2023-54, HWS2023-51, ICSS2023-48, EMM2023-51 |
| 巻番号（vol） | vol.123 |
| 号番号（no） | no.129(ISEC), no.130(SITE), no.131(BioX), no.132(HWS), no.133(ICSS), no.134(EMM) |
| ページ範囲 | pp.239-246 |
| ページ数 | 8 |
| 発行日 | 2023-07-17 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]