ディスプレイネームをユーザ認証に利用したなりすましメール送信防止システムの試作

• Item type: Symposium(1)
• 公開日: 2017-11-30
• タイトル: ディスプレイネームをユーザ認証に利用したなりすましメール送信防止システムの試作
• タイトル / 言語: en
• タイトル: A Prototype of Spoofed Email Submission Prevention System Using Display Name as a User Authenticator
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 東京農工大学
• 著者所属: Mahidol University
• 著者所属: 東京農工大学
• 著者所属: 東京農工大学
• 著者所属: Mahidol University
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Mahidol University
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Mahidol University
• 著者名: 王, 建人; Natthamon, Pongchanchai; 山井, 成良; 北川, 直哉; Vasaka, Visoottiviseth
• 著者名(英): Kento, Ou; Natthamon, Pongchanchai; Nariyoshi, Yamai; Naoya, Kitagawa; Vasaka, Visoottiviseth
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 差出人を詐称した 「なりすましメール」 は標的型攻撃の発端として頻繁に利用され，その対策は急務である．特に正規ユーザのアカウントを不正入手し，ディスプレイネーム （表示名） を詐称したなりすましメールを発信されると，従来の送信ドメイン認証技術を適用してもディスプレイネームの詐称を検出する効果は期待できない．そこで本稿では，[1] で提案されている普段使用するディスプレイネームを予め登録しておき，送信メッセージ中のディスプレイネームが MSA に登録されたものと一致しない限りメッセージの送出を許可しないようにする手法を採用し，システムとして実装する．本システムメール送信時間に与える影響も実験により測定した．これにより，たとえアカウント情報が漏洩したとしてもなりすましメールの送信を抑制する効果が期待できる．
• 書誌情報: インターネットと運用技術シンポジウム論文集; 巻 2017, p. 81-88, 発行日 2017-11-30
• 出版者 / 言語: ja
• 出版者: 情報処理学会