分散型認証基盤に向けたスマートコントラクトを用いた相互認証方式の提案

• Item type: Symposium(1)
• 公開日: 2019-10-14
• タイトル: 分散型認証基盤に向けたスマートコントラクトを用いた相互認証方式の提案
• タイトル / 言語: en
• タイトル: Proposal of Cross-Certification Using Smart-Contract Toward Distributed Authentication Infrastructure
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 公開鍵基盤，認証基盤，分散台帳技術，スマートコントラクト，IoT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 名古屋工業大学
• 著者所属: 神戸大学／株式会社国際電気通信基礎技術研究所
• 著者所属: 岐阜大学
• 著者所属: 株式会社国際電気通信基礎技術研究所
• 著者所属: 株式会社国際電気通信基礎技術研究所
• 著者所属: 名古屋工業大学
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者所属(英): en
• 著者所属(英): Kobe University / Advanced Telecommunications Research Institute International
• 著者所属(英): en
• 著者所属(英): Gifu University
• 著者所属(英): en
• 著者所属(英): Advanced Telecommunications Research Institute International
• 著者所属(英): en
• 著者所属(英): Advanced Telecommunications Research Institute International
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者名: 掛井, 将平; 白石, 善明; 毛利, 公美; 中村, 徹; 橋本, 真幸; 齋藤, 彰一
• 著者名(英): Shohei, Kakei; Yoshiaki, Shiraishi; Masami, Mohri; Toru, Nakamura; Masayuki, Hashimoto; Shoichi, Saito
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: IoT デバイスが生成するデータやその分析結果を様々な主体が取引する IoT エコシステムにおいて，主体の本人性を保証する公開鍵基盤（Public Key Infrastructure，PKI）は主体間の信頼関係を構築し，データ源の保証や取引の否認防止の観点から IoT エコシステムの信頼性の向上に寄与する．しかし，単一信頼点である認証局が本人性を保証するので，認証局が侵害されれば全ての信頼関係が損なわれることとなる．本研究では，認証局を各主体に分散しつつ，認証局間で適切な信頼関係が構築されていることを保証する分散型認証基盤（メタPKI）の構築を目指している．認証局間の信頼関係の構築には相互認証が利用できるが，各認証局の独自の判断に頼るだけでは適切な信頼関係が構築されていることを保証できない．本稿では，スマートコントラクトを利用して統一的な基準で信頼関係を構築するための相互認証方式を提案し，提案方式が認証局の乗っ取りやなりすましに対して安全であることを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In IoT ecosystems where various entities deal with IoT data and their analysis results, a public key infrastructure (PKI) constructs trust relationships between entities and improves reliability of the ecosystem from the viewpoint of the data source assurance or prevention of non-repudiation of transactions. However, since a certificate authority (CA), which is a single trust point, guarantees all the identities, if the CA is infringed, all the trust relationships will be impaired. This research aims to construct a distributed authentication infrastructure (Meta-PKI) composed of multiple CAs with mutual trust relationships using cross-certification. However, the appropriate trust relationships are not guaranteed only by relying on the cross-certification according to the CA's judgment. This paper proposes a cross-certification method using smart-contract for constructing the trust relationships based on uniform standards and shows that the proposed method is safe against takeover and spoofing of CAs.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2019論文集; 巻 2019, p. 539-546, 発行日 2019-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会