文字認識攻撃に耐性を持つランダム妨害図形を用いた画像ベースCAPTCHA方式の提案

• Item type: Journal(1)
• 公開日: 2015-03-15
• タイトル: 文字認識攻撃に耐性を持つランダム妨害図形を用いた画像ベースCAPTCHA方式の提案
• タイトル / 言語: en
• タイトル: A Proposal of an Image-based CAPTCHA Using Random Obstruction Figures to Absorb OCR-based Bot-attacks
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：仮想化時代の情報セキュリティと運用技術] 画像CAPTCHA方式，ボット，妨害図形
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 宮崎大学
• 著者所属: 宮崎大学
• 著者所属: 大分工業高等専門学校
• 著者所属: 宮崎大学
• 著者所属: 神奈川工科大学
• 著者所属: 宮崎大学
• 著者所属(英): en
• 著者所属(英): University of Miyazaki
• 著者所属(英): en
• 著者所属(英): University of Miyazaki
• 著者所属(英): en
• 著者所属(英): Oita National College of Technology
• 著者所属(英): en
• 著者所属(英): University of Miyazaki
• 著者所属(英): en
• 著者所属(英): Kanagawa Institute of Technology
• 著者所属(英): en
• 著者所属(英): University of Miyazaki
• 著者名: 田村, 拓己; 久保田, 真一郎; 油田, 健太郎; 片山, 徹郎; 朴, 美娘; 岡崎, 直宣
• 著者名(英): Takumi, Tamura; Shin-ichiro, Kubota; Kentaro, Aburada; Tetsuro, Katayama; Mirang, Park; Naonobu, Okazaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ボットによるWebサービスの不正利用対策として，CAPTCHAと呼ばれる反転チューリングテストが利用されている．Webサイトへの導入のしやすさや回答方式の理解のしやすさから，文字列の画像を用いたCAPTCHA方式が広く普及している．しかし，ボットによる文字認識技術の発展が著しく，高い確率でテストが突破されるなど，その脆弱性が指摘されている．高度化するボットの文字認識技術に対抗し，解読難度を高くしたCAPTCHAや画像識別などの人間の高度な能力を利用するCAPTCHAが提案されているが，利便性が低いことや特定の攻撃に弱い点が問題となっている．本稿では，人間特有の画像認識能力を利用することで，利便性を保ち十分な堅牢性を持つ新たなCAPTCHA方式を提案する．提案手法は，判定に利用する提示画像に正答の文字列を含まないようにすることで文字認識攻撃に耐性を持たせた．また，提示画像には，人間が画像を補完して認識できる程度の妨害図形を付加し，堅牢性を向上させた．提案手法の有効性を確認するため，画像CAPTCHA方式において考えられる攻撃への耐性を考察し，利便性の評価としてアンケートによるユーザビリティ評価を行った．その結果，システム実装に必要な妨害図形の量に関する閾値を明らかにし，提案手法が攻撃に対して十分な耐性を持ち，ユーザビリティが優れていることを示した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: A reversal turing test called CAPTCHA is used in many webservice sites to prevent the automatic program called bots from making unauthorized accounts. The CAPTCHA with images of correct answer string, called as the text-based CAPTCHA, is widely prevalent because of an ease implementing in the website. The optical character recognition technologies enable bots solve the text-based CAPTCHA automatically. Any researchers have pointed out the vulnerability of the text-based CAPTCHA. Absorbing the vulnerability of the text-based CAPTCHA, the image-based CAPTCHA is proposed, which use the human abilities to discern objects in images. However, the existing image-based CAPTCHAs also have problems about usability and robustness. In this paper, we propose a new image-based CAPTCHA using images without a correct answer string and with obstruction figures, to achieve high usability and robustness. In order to confirm a effectiveness of the proposed method, we argue to absorb some considerable attacks in the image-based CAPTCHA, and conduct assessment of usability through our questionnaire. The results show that the proposed system absorb the attacks adequately and has usability.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 56, 号 3, p. 808-818, 発行日 2015-03-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764