| 講演名 | 2014-03-27 パスワードリスト攻撃に対抗するパスワード管理とシステム構築 : マスターパスワードの保護の提案(通信セキュリティ,セキュリティ心理学とトラスト,一般) 照屋 寛直, 中村 航, 古本 啓祐, 天願 健, 田邊 勝義, 森井 昌克, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | インターネットの普及に伴い,ユーザが管理しなければならないパスワードの数も増加している.近年,主な攻撃手法として,リスト型攻撃が報告されており,ユーザが複数のウェブサービスに対して,同じパスワードを使い回すことによって,不正ログインの被害が拡大していることが問題視されている.リスト型攻撃を軽減させるため,パスワードを使い回さない手法が推奨されており,ユーザ支援ツールとして,データベース型や逐次生成型などのパスワード管理システムが存在する.しかし,それらのシステムはキーロガー等のツールを用いるとパスワードの漏洩に繋がる可能性がある.本稿ではリスト型攻撃及びキーロガー等に対応するために,携帯情報端末と連携した逐次生成型パスワード管理システムを提案・構築した.パスワード管理システムの重要な鍵となるマスターパスワードの新たな保護方法を考案したのでこれを報告する. |
| 抄録(英) | With the increased use of the internet, the number of passwords which a user has to manage is also increasing. One of major problems is that a user uses the same password which has been registered at other internet services. To solve this problem, many types of password managers have been proposed, including those which generate a distinct password for each internet service using a master password. However, the use of keylogger render these systems open to attack. To counter this problem, we present a system which combines the use of a mobile information system with the password generator, thus better protecting the master password. |
| キーワード(和) | パスワード / リスト型攻撃 / パスワード管理 |
| キーワード(英) | password / password-list-attack / password management system |
| 資料番号 | ICSS2013-70 |
| 発行日 |
| 研究会情報 | |
| 研究会 | ICSS |
|---|---|
| 開催期間 | 2014/3/20(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Information and Communication System Security (ICSS) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | パスワードリスト攻撃に対抗するパスワード管理とシステム構築 : マスターパスワードの保護の提案(通信セキュリティ,セキュリティ心理学とトラスト,一般) |
| サブタイトル（和） | |
| タイトル（英） | Practical Password Management System against password-list-attacks : Proposal of protection of Master Password |
| サブタイトル（和） | |
| キーワード(1)（和/英） | パスワード / password |
| キーワード(2)（和/英） | リスト型攻撃 / password-list-attack |
| キーワード(3)（和/英） | パスワード管理 / password management system |
| 第 1 著者 氏名（和/英） | 照屋 寛直 / Hironao TERUYA |
| 第 1 著者 所属（和/英） | 名桜大学 Meio University |
| 第 2 著者 氏名（和/英） | 中村 航 / Wataru NAKAMURA |
| 第 2 著者 所属（和/英） | 名桜大学 Meio University |
| 第 3 著者 氏名（和/英） | 古本 啓祐 / Keisuke FURUMOTO |
| 第 3 著者 所属（和/英） | 神戸大学大学院工学研究科 Graduate School of Engineering, Kobe University |
| 第 4 著者 氏名（和/英） | 天願 健 / Takeshi TENGAN |
| 第 4 著者 所属（和/英） | 名桜大学 Meio University |
| 第 5 著者 氏名（和/英） | 田邊 勝義 / Katsuyoshi TANABE |
| 第 5 著者 所属（和/英） | 名桜大学 Meio University |
| 第 6 著者 氏名（和/英） | 森井 昌克 / Masakatsu MORII |
| 第 6 著者 所属（和/英） | 神戸大学大学院工学研究科 Graduate School of Engineering, Kobe University |
| 発表年月日 | 2014-03-27 |
| 資料番号 | ICSS2013-70 |
| 巻番号（vol） | vol.113 |
| 号番号（no） | 502 |
| ページ範囲 | pp.- |
| ページ数 | 4 |
| 発行日 | |