SIMを活用したモバイルバンキングのセキュリティ向上に関する検討

• Item type: Symposium(1)
• 公開日: 2016-10-04
• タイトル: SIMを活用したモバイルバンキングのセキュリティ向上に関する検討
• タイトル / 言語: en
• タイトル: SIM-Based Security Enhancement of Mobile Banking against Man-in-the-Browser Attacks
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: SIM，セキュアエレメント，MitB攻撃，取引認証，FinTech
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: KDDI株式会社
• 著者所属: KDDI研究所
• 著者所属: KDDI株式会社
• 著者所属(英): en
• 著者所属(英): KDDI Corporation
• 著者所属(英): en
• 著者所属(英): KDDI R&D Laboratories
• 著者所属(英): en
• 著者所属(英): KDDI Corporation
• 著者名: 磯原, 隆将; 竹森, 敬祐; 本間, 輝彰
• 著者名(英): Takamasa, Isohara; Keisuke, Takemori; Teruaki, Honma
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: オンラインバンキングの普及に伴い，取引に用いる端末を乗っ取ることで，不正送金等を行う，Man-in-the-Browser （MITB） 攻撃の脅威が増している．本研究では，スマートフォンを用いるモバイルバンキングに着目して，MITB攻撃への対策を考慮した，セキュリティ向上に関する提案を行う．具体的には，スマートフォンが備える，SIM （Subscriber Identity Module） に実装するアプレットを活用して，ログイン認証の強化と取引認証を実現するシステムを提案する．提案方式の実装と評価および考察を行い，有効性の検証を行う．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Man-in-the-Browser (MitB) attacks is one of the most serious threat on a mobile banking services. To against this kind of threat, we propose a Subscriber Identity Module (SIM) based security enhancement for mobile banking services. Our scheme uses a Java applet which runs on the SIM to achieve a client authentication and a transaction authentication. We have implemented our proposed architecture and discuss an effectiveness for security on the mobile banking services.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2016論文集; 巻 2016, 号 2, p. 1004-1011, 発行日 2016-10-04
• 出版者 / 言語: ja
• 出版者: 情報処理学会