パスワード別送添付メールの問題点と受信側での対策について

• Item type: Journal(1)
• 公開日: 2019-09-15
• タイトル: パスワード別送添付メールの問題点と受信側での対策について
• タイトル / 言語: en
• タイトル: Problems of e-mail Attachments Sent Separately for Passwords and Its Countermeasures at the Recipient Side
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [一般論文（推薦論文, 特選論文）] 電子メール，セキュリティ，添付ファイル
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者名: 乃村, 能成
• 著者名(英): Yoshinari, Nomura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 電子メールシステムは，歴史が長く枯れた技術であることから，相互運用性が高く，組織間の基本的な連絡手段として広く用いられている．電子メールで個人情報などの秘匿すべき情報を送信する際，暗号化された添付ファイルを送信し，共通鍵のパスワードを平文で別送することがよく行われている．本稿では，これをパスワード別送添付メールと呼び，パスワード別送添付メールの問題点を指摘する．また，問題点を受信側で解決する手法を提案する．提案手法は，暗号化されたメールに対応するパスワードメールとその中に含まれるパスワード文字列を効率良く発見し，パスワード解読を自動化する．さらに，提案手法を実装し，個人の電子メールシステムに組込み，運用した結果について評価する．評価では，多くのメールについて，数回のパスワード試行で解読が可能なことを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Since the e-mail system is a long-standing technology, it is highly interoperable and widely used as a basic communication tool between organizations. When transmitting confidential information such as personal information by e-mail, it is common in Japan to send an encrypted attachment-file and send the common key password separately in plaintext. In this paper, we name this as eZIP mail and point out the problem of e-mail attached with password. We also propose a method to solve the problem on the recipients side. Our proposed method efficiently finds the password mail corresponding to the encrypted mail and the password string contained therein and automates password decryption. Furthermore, we implemented the proposed method and evaluate the result of incorporating it into the personal e-mail system. In the evaluation, it shows that it is possible to decrypt many of mails with several password trials.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 60, 号 9, p. 1565-1571, 発行日 2019-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764