パスワード構成ポリシー自動取得技術の開発：Web上認証サイトのパスワード構成ポリシー表示方法に関する大規模調査

• Item type: SIG Technical Reports(1)
• 公開日: 2021-07-12
• タイトル: パスワード構成ポリシー自動取得技術の開発：Web上認証サイトのパスワード構成ポリシー表示方法に関する大規模調査
• タイトル / 言語: en
• タイトル: Development of Password Composition Policy Automatic Acquisition System: Comprehensive Survey of Display Methods for Password Composition Policy on Web Authentication Systems
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: SPT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 三菱電機株式会社
• 著者所属: 三菱電機株式会社
• 著者所属: 三菱電機株式会社
• 著者所属: 東邦大学
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Mitsubishi Electric Corporation
• 著者所属(英): en
• 著者所属(英): Toho University
• 著者名: 藤田, 真浩; 山中, 忠和; 松田, 規; 金岡, 晃
• 著者名(英): Masahiro, Fujita; Tadakazu, Yamanaka; Nori, Matsuda; Akira, Kanaoka
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 多くの認証システムでは，ユーザーに求めるパスワード構成ポリシーを設定し，そのパスワード構成ポリシーを満たすように生成されたパスワードのみ登録を許可する場合が多い．たとえば，「英数字を混ぜた 8 文字以上」といったポリシーである．本研究では，Web 上のパスワード認証システムのユーザーアカウント登録ページからパスワード構成ポリシーを自動的に取得する技術の実現を研究のゴールとする．本論文は，本研究の初報であり，本技術の必要性や有効性について詳細に論じた．そのうえで本技術の実現のためには，①パスワード構成ポリシーの表示方法の調査，②パスワード構成ポリシー文字列の取得技術の開発が必要となることを示した．その後，①を実施し，パスワード構成ポリシーが掲載されているサイトをクラウドソーシングによって収集し，パスワード構成ポリシーの表示方法について調査した．この結果，クラウドソーシングを通じて計 443 件の認証サイトの収集に成功した．収集したこれらサイトの登録ページを分析した結果，パスワード構成ポリシーの表示方法は 4 パターンに分類できることを明らかにした．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2021-CSEC-94, 号 19, p. 1-8, 発行日 2021-07-12
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会