認証コード入力時の目の動きを利用した不正ログイン検知

• Item type: SIG Technical Reports(1)
• 公開日: 2024-07-15
• タイトル: 認証コード入力時の目の動きを利用した不正ログイン検知
• タイトル / 言語: en
• タイトル: Illegal login detection using eye movements when entering authentication codes
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: BioX
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima city University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima city University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima city University
• 著者名: 藤本, 幸; 高野, 知佐; 稲村, 勝樹
• 著者名(英): Sachi, Fujimoto; Chisa, Takano; Masaki, Inamura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネットを用いたサービスが拡大する中で，多くの人々がサービス利用のために自身のアカウントを所持するようになっている．このような状況において，悪意ある第三者によるなりすましを防止するためには，個人認証技術が有効である．この認証技術にはいくつか方式があるが，パスワードや PIN などの記憶情報（認証コード）を用いる方式が多くのシステムで採用されている．一方で，パスワードといった認証コードの漏洩による不正ログインの問題が指摘されている．パスワードを不正に入手した非正規ユーザによって正規の認証コードが入力された場合でも，それが非正規ユーザによる入力であると判定できれば，不正ログインの防止に繋がると考えられる．本研究では，上記の課題解決を目的としパスワードを不正に入手し非正規ユーザのキー入力時の目の動きに注目し，OpenPose から得た目の位置情報を利用することで正規ユーザと非正規ユーザとの識別可能性を調査する．実験結果として，概ね正規ユーザと非正規ユーザにグループ分けが可能であることが分かった．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: With the expansion of Internet-based services, many people now have their own accounts to use these services. In this situation, personal authentication technology is effective in preventing impersonation by malicious third parties. There are several methods for this authentication technology, but many systems use a method that uses stored information (authentication code) such as passwords and PINs. On the other hand, the problem of illegal login due to the leakage of authentication codes such as passwords has been pointed out. If it can be judged that a legitimate authentication code has been entered by an unauthorized user who has obtained the password illegally, it is thought that this will prevent illegal login. To solve this problem, we investigated the possibility of discriminating legitimate users from unauthorized users by using the eye position information obtained from OpenPose. As a result, it was found that it was generally possible to group the users into regular users and non-regular users.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2024-CSEC-106, 号 46, p. 1-6, 発行日 2024-07-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会