パスワード非開示によるパスワード強度測定方式

• Item type: Symposium(1)
• 公開日: 2018-10-15
• タイトル: パスワード非開示によるパスワード強度測定方式
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: パスワード，ハッシュ，パターンマッチング，強度測定
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 東邦大学
• 著者所属: 東海大学
• 著者所属: 東京電機大学
• 著者所属: 東邦大学
• 著者所属(英): en
• 著者所属(英): Toho University
• 著者所属(英): en
• 著者所属(英): Tokai University
• 著者所属(英): en
• 著者所属(英): Tokyo Denki University
• 著者所属(英): en
• 著者所属(英): Toho University
• 著者名: 菅井, 琢; 大東, 俊博; 柿崎, 淑郎; 金岡, 晃
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 利用者が設定するパスワードの強度向上を促す仕組みとして，パスワードの強度測定とそのフィードバック機構が存在する．これらのフィードバック機構は利用者のパスワード強度向上に効果があることがこれまでの研究で明らかになっている．パスワード強度測定の手法は多岐にわたり，リモート側にパスワードを送り測定をする手法もいくつか存在する．そういったパスワード入力途中の外部送信に関する脅威については十分に議論されてこなかった．そこで本研究では現状の強度測定手法について代表的な Web サービスを調査し，強度測定がリモート側で行われているケースがどれほどあるかを明らかにする．さらにパスワードの入力途中の脅威についてあらためて整理をし，その対策の必要性を示す．対策のアプローチとして，パスワードを非開示のまま強度測定する手法の必要性について述べ，その実現アプローチを 3 つ示しその実現性を評価し，最も実現性の高い手法について試作を行い，パフォーマンス評価とユーザ実験を行った．その結果，提案手法の実現性の高さが示された．
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2018論文集; 巻 2018, 号 2, p. 538-544
• 出版者 / 言語: ja
• 出版者: 情報処理学会