| 講演抄録/キーワード |
| 講演名 |
2023-11-17 15:00
FIDOを用いた安全なセッション管理システムの提案 ○石田 光・今泉貴史(千葉大) ICSS2023-67 |
| 抄録 |
(和) |
多くのWeb アプリケーションがセッション ID によってクライアントを識別するセッション管理を利用している.このセッション管理では,第三者がセッションIDを不正に取得し,なりすましを行う攻撃であるセッションハイジャックが脅威となる.本研究ではセッションIDをFIDO認証用鍵ペアを用いて安全に管理することで,セッションハイジャックの対策を講じている. |
| (英) |
Many web applications utilize session management to identify clients using session IDs. In this session management, a threat known as session hijacking, in which a third party illicitly obtains the session ID and performs impersonation attacks, becomes a concern. This study addresses the mitigation of session hijacking by securely managing session IDs using FIDO authentication key pairs. |
| キーワード |
(和) |
セッションハイジャック / Cookie / FIDO / HTTP / / / / |
| (英) |
Session hijacking / Cookie / FIDO / HTTP / / / / |
| 文献情報 |
信学技報, vol. 123, no. 269, ICSS2023-67, pp. 114-119, 2023年11月. |
| 資料番号 |
ICSS2023-67 |
| 発行日 |
2023-11-09 (ICSS) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
ICSS2023-67 |