Weak Post-Compromise Securityを持つIDベース鍵交換技術に関する考察

• Item type: Symposium(1)
• 公開日: 2019-10-14
• タイトル: Weak Post-Compromise Securityを持つIDベース鍵交換技術に関する考察
• タイトル / 言語: en
• タイトル: A Study for Weak Post-Compromise Security on ID Based Key Exchange
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Post-Compromise Security，秘密鍵，漏洩，IDベース鍵交換，耐タンパ装置
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者名: 松井, 政裕; 飯島, 悠介; 安田, 幹
• 著者名(英): Masahiro, Matsui; Yusuke, Iijima; Kan, Yasuda
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 鍵交換プロトコルにおいて，SIM 等の耐タンパ装置にユーザの秘密鍵を格納した場合，耐タンパ装置の利用権限が不正に利用されると，攻撃者は耐タンパ装置内の秘密鍵を利用して自由に演算を行うことができてしまう．Gordonらは，この耐タンパ装置の利用権限を不正に利用された後の安全性として，Weak Post-Compromise Security(wPCS)を提案している．wPCSでは，攻撃者が過去に耐タンパ装置を不正に利用して演算結果を得たとしても，攻撃者が一度利用権限を失えば，その後の鍵交換セッションが安全になる．一方，IDベース鍵交換技術はIDだけで鍵交換を行うことができるため，機器の数が多いIoTシステムやIDを用いたシステムの鍵交換技術として注目されている．本研究では，IDベース鍵交換プロトコルにwPCSを適応することを目的とし，ID ベース鍵交換プロトコルにおけるwPCSに関する安全性モデル(id-wPCS)を提案する．最後に，IDベース鍵交換プロトコル例として，HaiらのIDベース鍵交換プロトコルを用いて，どの演算部分を耐タンパ装置で行うとid-wPCSを満たすかを示した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: When a user using a tamper resistance device such as SIM to store his secret key securely, an adversary can do any calculation using the secret key if the adversary can get access right to use the tamper resistance device. Gordon et al propose Weak Post-Compromise Security (wPCS) which is the security model after adversary gets an access right of a tamper resistance device. On the key exchange protocol that has wPCS, the current key change is still secure if an adversary once had an access right to use the secret key in the tamper resistance device in the past and lost it. In this paper, we estimate the significance of wPCS in the use case of ID Based Key Exchange. Then, we propose Weak Post-Compromise Security for ID Based Key Exchange (id-wPCS). We also propose the example of ID Based Key Exchange Protocol that has id-wPCS.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2019論文集; 巻 2019, p. 1188-1194, 発行日 2019-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会