位置情報を利用した動的な質問による認証の提案

• Item type: SIG Technical Reports(1)
• 公開日: 2022-02-28
• タイトル: 位置情報を利用した動的な質問による認証の提案
• タイトル / 言語: en
• タイトル: Developing Personal Knowledge Questions Using Location Trajectory
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: ヤフー株式会社
• 著者所属: 立命館大学大学院情報理工学研究科
• 著者所属: ヤフー株式会社
• 著者所属: 立命館大学情報理工学部
• 著者所属(英): en
• 著者所属(英): Yahoo Japan Corporation
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science and Engineering, Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): Yahoo Japan Corporation
• 著者所属(英): en
• 著者所属(英): College of Information Science and Engineering, Ritsumeikan University
• 著者名: 山口, 修司; 大川, 悠人; 五味, 秀仁; 上原, 哲太郎
• 著者名(英): Shuji, Yamaguchi; Yuto, Ookawa; Hidehito, Gomi; Tetsutaro, Uehara
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本稿では，1) ユーザが自ら事前に認証情報を設定する必要がなく，2) パスワードや秘密の質問のように恒久的な記憶が必要ない認証手段として，行動情報から動的に秘密の質問を生成し回答を求めることで認証とする手法を提案する．提案手法の認証システムには WebAuthn の認証技術を利用し，WebAuthn の認証器の認証手段として，位置情報を利用した動的な質問を適用する．本稿では，システム実装の前段階の実験として，スマートフォンから得られる位置情報から質問を動的に生成し，参加者に回答を求めるラボ実験を行った．加えて，参加者に対するアンケートを通じて，本提案手法の定性的な評価を行った．結果，提案手法が参加者に受け入れられていることが確認でき，質問作成の方法等，システム実装に向けた課題も抽出することができた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We propose a method that dynamically generates secret questions from a user's location trajectory. Our proposed method aims at an authentication method that 1) does not require users to set up their own authentication information in advance, and 2) does not require permanent memory like passwords or static secret questions. The authentication system of the proposed method uses WebAuthn protocol and adapts dynamic questions based on location information as an authentication method for WebAuthn authenticators. In this paper, we conducted a lab study, generating questions from location trajectory obtained from its participants' smartphones as a preliminary experiment to implement the system. In addition, we conducted a qualitative evaluation of our proposed method through a questionnaire to the participants. As a result, we confirmed that our proposed method was accepted by the participants and identified issues for the implementation of the system, such as ones in creating questions.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2022-IOT-56, 号 23, p. 1-8, 発行日 2022-02-28
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会