2024-03-29T22:33:01Zhttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_oaipmhoai:ipsj.ixsq.nii.ac.jp:002101072024-03-29T05:26:34Z01164:03925:10503:10504
ブラウザフィンガープリントを用いた会員ID推定を提供するWeb APIシステムの提案と構築Proposal and construction of a Web API system that provides member ID estimation using browser fingerprintsjpnシステム設計・実装http://id.nii.ac.jp/1001/00210005/Technical Reporthttps://ipsj.ixsq.nii.ac.jp/ej/?action=repository_action_common_download&item_id=210107&item_no=1&attribute_id=1&file_no=1Copyright (c) 2021 by the Information Processing Society of Japan明治大学明治大学明治大学明治大学大学院明治大学大学院明治大学渡名喜, 瑞稀藤井, 達也神, 章洋利光, 能直北條, 大和齋藤, 孝道本論文では,ブラウザフィンガープリンティングを用いて,会員制 Web サイトの会員 ID 推定を行う Web API システムの構築を行った.会員 ID 推定を Web API 形式に対応したシステムとして構築したことにより,外部サービスと連携できるようにした.それによって,会員 ID 推定を用いることで精度向上ができると考えられる,リスクベース認証や不正検知への活用を図った.また,システムを Amazon Web Service が提供するサーバレスサービスを複数用いて構築した.サーバレスサービスを用いて構築することによって,リクエスト増大に伴うスケーリングやサーバ管理を容易にでき,随時リクエストを受け入れることができるようにした.本論文では,システムの構築に加え,システムの改善すべき点や改良できる点,システムを運用する際に直面する課題について考察した.In this paper, we have developed a Web API system for estimating member IDs for membership websites using browser fingerprinting. We constructed a system that supports the Web API format for member ID estimation, so that it can be linked to external services. By doing so, we aimed to utilize the system for risk-based authentication and fraud detection, which are thought to improve accuracy by using member ID estimation. In addition, we constructed the system using several serverless services provided by Amazon Web Service. By using serverless services, the system can easily scale with the increase in requests and server management, and can accept requests at any time. In this paper, in addition to the construction of the system, we discuss the points that need to be improved, the points that can be improved, and the challenges that we face when operating the system.AA11235941研究報告コンピュータセキュリティ(CSEC)2021-CSEC-9210172021-03-082188-86552021-03-05