@techreport{oai:ipsj.ixsq.nii.ac.jp:00157673, author = {緒方, 祐介 and 大森, 芳彦 and 山下, 高生 and 岩田, 哲弥 and Yusuke, Ogata and Yoshihiko, Omori and Takao, Yamashita and Tetsuya, Iwata}, issue = {16}, month = {Feb}, note = {WEB サービスでの認証はパスワードによる認証では十分なセキュリティを確保することが難しくなってきている.パスワードにかわる認証方式として公開鍵と秘密鍵を用いた認証でセキュリティを高めた FIDO Alliance にて検討されている認証方式が注目されている.本稿では,FIDO の利便性を向上させた提案である認証鍵 リレー型キーストアに着目し,FIDO で達成されていたセキュリティレベルの実現を目標に脅威の分析を行いセキュリティ面での課題を明らかにするとともに,課題に対する対策について述べる., It is difficult to sufficiently protect web accounts using a password-based authentication method against threats of many types of security attacks and hackings. A highly secure authentication method without using passwords has been standardized by FIDO Alliance in order to improve weak security of password-based authentication, where the number of companies and governments joining to FIDO Alliance is rapidly increasing. In this paper, we focus on an authentication method using public and private keys with relaying plural key pairs. The method is an improved the FIDO in terms of usability, however, an analysis of security is not enough and we clarify issues of security. The goal of security level is equivalence of FIDO and we propose a solution and evaluate it.}, title = {複数の公開鍵秘密鍵ペアの中継による認証方式のセキュリティに関する考察}, year = {2016} }