| 講演名 | 2009-07-02 複数回の覗き見に耐性を有するパスワード認証方式の提案(セキュリティ関係,一般) 北林 良太, 稲葉 宏幸, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 個人認証技術は,安全な情報化社会を構築する上で必要不可欠な技術である.パスワード(暗証番号)認証方式は,広く一般に用いられている方式であるが,入力時の覗き見に脆弱であるという欠点を有している.従来提案されている覗き見に強いパスワード認証方式は,一時的な覗き見には有効であるが,複数回に及ぶ覗き見に対しては,必ずしも有効でない.そこで,本研究では暗証番号の入力中に本来の入力とは無関係な入力をランダムに含ませることにより,複数回の覗き見に対する耐性を強化したパスワード認証方式を提案する.覗き見の状況として,入力の模様を複数回に渡って小型カメラ等で正確に記録されるという状況を想定し,提案方式の安全性と有用性を従来方式と比較し考察する.その結果,従来方式は暗証番号の桁数を増やしても安全性の向上はほとんど見られないが,提案方式ではパラメータを調節することによって,入力時間を大きく劣化させることなく,安全性を飛躍的に向上させることができることが明らかとなった. |
| 抄録(英) | Personal identification is one of the essential technology in order to construct a secure information oriented society. Though password authentication is widely used among other identification method, it has a weakness for shoulder surfing at input operation. A conventional method against shoulder surfing proposed in the past is effective for temporal shoulder surfing, however, it is not necessarily effective for iterative shoulder surfing. In this report, we propose a novel method against for iterative shoulder surfing by introducing an unrelated input sequence when entering PIN number. The proposed method have torerance against iterative and precise recording by a small video camera or a spyware. |
| キーワード(和) | パスワード認証 / 暗証番号認証 / 覗き見 / 盗撮 |
| キーワード(英) | password authentication / PIN authentication / shoulder surfing / sneak |
| 資料番号 | ISEC2009-18,SITE2009-10,ICSS2009-32 |
| 発行日 |
| 研究会情報 | |
| 研究会 | SITE |
|---|---|
| 開催期間 | 2009/6/25(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Social Implications of Technology and Information Ethics (SITE) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | 複数回の覗き見に耐性を有するパスワード認証方式の提案(セキュリティ関係,一般) |
| サブタイトル（和） | |
| タイトル（英） | Proposal on Password Authentication Against Iterative Shoulder Surfing |
| サブタイトル（和） | |
| キーワード(1)（和/英） | パスワード認証 / password authentication |
| キーワード(2)（和/英） | 暗証番号認証 / PIN authentication |
| キーワード(3)（和/英） | 覗き見 / shoulder surfing |
| キーワード(4)（和/英） | 盗撮 / sneak |
| 第 1 著者 氏名（和/英） | 北林 良太 / Ryota KITABAYASHI |
| 第 1 著者 所属（和/英） | 京都工芸繊維大学大学院工芸科学研究科 Kyoto Institute of Technology |
| 第 2 著者 氏名（和/英） | 稲葉 宏幸 / Hiroyuki INABA |
| 第 2 著者 所属（和/英） | 京都工芸繊維大学大学院工芸科学研究科 Kyoto Institute of Technology |
| 発表年月日 | 2009-07-02 |
| 資料番号 | ISEC2009-18,SITE2009-10,ICSS2009-32 |
| 巻番号（vol） | vol.109 |
| 号番号（no） | 114 |
| ページ範囲 | pp.- |
| ページ数 | 6 |
| 発行日 | |