秘密分散法とサーバアプリを用いた安全性と利便性を両立するパスワードマネージャの提案

• Item type: Symposium(1)
• 公開日: 2014-10-15
• タイトル: 秘密分散法とサーバアプリを用いた安全性と利便性を両立するパスワードマネージャの提案
• タイトル / 言語: en
• タイトル: A Proposal of a Password Manager Satisfying Security and Usability by Using the Secret Sharing and a Personal Server.
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: パスワードマネージャ，秘密分散法
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 北海道情報大学情報メディア学部
• 著者所属: 東北大学情報科学研究科
• 著者所属: 東北大学大学院医学系研究科医学教育推進センター
• 著者所属: 東北大学情報科学研究科
• 著者所属: 東北大学情報科学研究科
• 著者所属(英): en
• 著者所属(英): Faculty of Information Media, Hokkido Information University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Tohoku University
• 著者所属(英): en
• 著者所属(英): Graduate School of Medicine, Office of Medical Education, Tohoku University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Tohoku University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Tohoku University
• 著者名: 福光, 正幸; 長谷川, 真吾; 岩崎, 淳也; 酒井, 正夫; 高橋, 大樹
• 著者名(英): Masayuki, Fukumitsu; Shingo, Hasegawa; Junya, Iwazaki; Masao, Sakai; Daiki, Takahashi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 複数のID/パスワードを一括して管理するパスワードマネージャは，その安全性をマスターパスワードやセキュリティトークンで守るのが一般的である．しかし，前者は，ユーザが強度の低いマスターパスワードを使用することで安全性が低下し，また，後者は，トークンの携帯が必須のため利便性が低下する問題がある．そこで，本稿では，近年普及するパーソナルサーバを活用し，秘密分散法によりID/パスワードのデータを，PC，スマートフォン，サーバに分散保存し，さらに，サーバアプリにより制限的なパスワード認証の利用を可能にすることで，高い安全性を実現しつつ，実用上の利便性を低下させない，新しいパスワードマネージャの方式を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Password managers protect their passwords using a master password or a security token. The security of it using the former is weakened if users use weak master passwords. The usability of it using the latter is low since users always need the token to log in. In this paper, we propose a new framework of password managers which is secure and has the high usability by employing the secret sharing and the personal servers.
• 書誌情報: コンピュータセキュリティシンポジウム2014論文集; 巻 2014, 号 2, p. 619-626, 発行日 2014-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会