大学向けリスクベース認証アルゴリズムの検討

• Item type: Symposium(1)
• 公開日: 2017-11-30
• タイトル: 大学向けリスクベース認証アルゴリズムの検討
• タイトル / 言語: en
• タイトル: Study on a Risk-Based Authentication Algorithm for Information System in University
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 金沢大学大学院自然科学研究科電子情報科学専攻
• 著者所属: 金沢大学大学院自然科学研究科電子情報科学専攻／金沢大学総合メディア基盤センター
• 著者所属: 金沢大学総合メディア基盤センター
• 著者所属: 金沢大学総合メディア基盤センター
• 著者所属: 金沢大学総合メディア基盤センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Kanazawa University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Kanazawa University / Information Media Center, Kanazawa University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Kanazawa University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Kanazawa University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Kanazawa University
• 著者名: 仲山, 悠也; 笠原, 禎也; 高田, 良宏; 松平, 拓也; 東, 昭孝
• 著者名(英): Yuya, Nakayama; Yoshiya, Kasahara; Yoshihiro, Takata; Takuya, Matsuhira; Akitaka, Higashi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 金沢大学では，Shibboleth を用いた統合認証基盤を構築・運用している．現在は ID ・ パスワード認証だけの運用であるが，セキュリティ強化のために，リスクベース認証の導入を検討している．本研究では，本学において最適なリスクベース認証を実現するため，運用中の統合認証基盤のログデータの解析を行い，リスク判定基準と，大半の人に適用可能である汎用的なリスクベース認証アルゴリズムを提案し，シミュレーションによる評価・検証を行なった．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We have been operating an integrated authentication infrastructure based on Shibboleth in Kanazawa University. Currently, we only use ID and Password for authentication, but we consider to introduce a risk-based authentication to enhance security. In this research, we analyzed the log data of the past authentication records in the authentication server, and propose some criteria and algorithms appropriate for the risk-based authentication. Finally, we summarize the evaluation results obtained by the simulation according to the proposed criteria and algorithms.
• 書誌情報: インターネットと運用技術シンポジウム論文集; 巻 2017, p. 50-57, 発行日 2017-11-30
• 出版者 / 言語: ja
• 出版者: 情報処理学会