| 講演名 | 2011-11-15 パスワード運用管理に関する考察および提案とその開発(システムセキュリティ,情報セキュリティ,ライフログ活用技術,ライフインテリジェンス,オフィス情報システム,一般) 平野 亮, 森井 昌克, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | ネットワークサービスにおける個人利用の増加にともなって,個人認証の問題が重要視されている.ワンタイムパスワードや指紋等をはじめとする生体認証,あるいはICカード等の所有による認証,それらの組み合わせによる複数認証が推奨され,また一部用いられているものの,銀行口座等,一部重要資産へのアクセスを除き,パスワードが利用され続けている.パスワードの問題点は各種指摘されているが,認証者,被認証者ともに,その運用の簡便さゆえ,利用され続けているのが現状である.視認証者側のパスワード運用における大きな問題の一つに,同一パスワードの使い回し問題がある.近年,この問題への対策から,様々なパスワード管理運用システムが提案されている.本稿では,それらのパスワード運用管理システムの問題点を指摘する.さらに一つのマスターパスワードからサービス毎に異なるパスワードを生成するシステムに言及し,そのマスターパスワードの保護問題について考察し,新たな提案とそのシステム実現を与える. |
| 抄録(英) | Secure authentication schemes are being widely investigated in order to avoid many risks on the internet. It is necessary for security that authentication schemes consist of one-time password schemes, biometrics, or IC cards. However, most internet services adopt static password authentications because the running costs are inexpensive, though they are known to have several problems. One of major problems is that a user uses the same password which has been registered at other internet services. To solve this problem, many types of password managers have been proposed. We focus on password managers which generate a distinct password for each internet service using a master password. In this paper, we first review the previous works and propose a novel password manager. The proposed manager supply users with an effective way to remember the master password even if they forget the master password. |
| キーワード(和) | パスワード / 秘密の質問 / 秘密分散 |
| キーワード(英) | password / secret question / secret share |
| 資料番号 | ISEC2011-53,LOIS2011-47 |
| 発行日 |
| 研究会情報 | |
| 研究会 | ISEC |
|---|---|
| 開催期間 | 2011/11/7(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Information Security (ISEC) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | パスワード運用管理に関する考察および提案とその開発(システムセキュリティ,情報セキュリティ,ライフログ活用技術,ライフインテリジェンス,オフィス情報システム,一般) |
| サブタイトル（和） | |
| タイトル（英） | Secure and Effective Password Management System |
| サブタイトル（和） | |
| キーワード(1)（和/英） | パスワード / password |
| キーワード(2)（和/英） | 秘密の質問 / secret question |
| キーワード(3)（和/英） | 秘密分散 / secret share |
| 第 1 著者 氏名（和/英） | 平野 亮 / Ryo HIRANO |
| 第 1 著者 所属（和/英） | 神戸大学工学部 Faculty of Engineering, Kobe University |
| 第 2 著者 氏名（和/英） | 森井 昌克 / Masakatu MORII |
| 第 2 著者 所属（和/英） | 神戸大学大学院工学研究科 Graduate School of Engineering, Kobe University |
| 発表年月日 | 2011-11-15 |
| 資料番号 | ISEC2011-53,LOIS2011-47 |
| 巻番号（vol） | vol.111 |
| 号番号（no） | 285 |
| ページ範囲 | pp.- |
| ページ数 | 6 |
| 発行日 | |