| Item type |
Symposium(1) |
| 公開日 |
2021-10-19 |
| タイトル |
|
|
タイトル |
日本における認証サイトパスワード構成ポリシーの大規模実態調査 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Comprehensive Survey of Password Composition Policy on Japanese Authentication Websites |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
パスワード認証，パスワード構成ポリシー，ユーザビリティ |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_5794 |
|
資源タイプ |
conference paper |
| 著者所属 |
|
|
|
三菱電機株式会社 |
| 著者所属 |
|
|
|
三菱電機株式会社 |
| 著者所属 |
|
|
|
三菱電機株式会社 |
| 著者所属 |
|
|
|
東邦大学 |
| 著者所属(英) |
|
|
|
en |
|
|
Mitsubishi Electric Corporation |
| 著者所属(英) |
|
|
|
en |
|
|
Mitsubishi Electric Corporation |
| 著者所属(英) |
|
|
|
en |
|
|
Mitsubishi Electric Corporation |
| 著者所属(英) |
|
|
|
en |
|
|
Toho University |
| 著者名 |
藤田, 真浩
山中, 忠和
松田, 規
金岡, 晃
|
| 著者名(英) |
Masahiro, Fujita
Tadakazu, Yamanaka
Nori, Matsuda
Akira, Kanaoka
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
本論文では，日本における認証サイトで使用されているパスワード構成ポリシーの大規模な実態調査を行う．具体的には，各認証サイトで利用されているポリシーの最小文字数，最大文字数，使用できる文字種，文字種の構成要件について傾向の分析を行う．その後，分析した傾向と既存研究で得られた傾向とを比較し，本調査で新たに得られた知見を明確にする．さらに，各種規格やガイドラインで求められているパスワード要件も踏まえながら，どうして各認証サイトがその構成ポリシーを使用しているかの考察も行う． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
In this paper, a comprehensive survey of password composition policy on Japanese authentication websites was conducted. Specifically, the following four factors of the policy was analyzed: (i) minimum password length, (ii) maximum password length, (iii) character types that users can use for a password, (iv) character-type composition requirements. Compared the result with that obtained by previous works, some new findings were shown. In addition, based on the result and some references (i.e. password standards and guidelines), the following research question was discussed: "why developers of the websites selected the password composition policy?". |
| 書誌情報 |
コンピュータセキュリティシンポジウム2021論文集
p. 425-432,
発行日 2021-10-19
|
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJCSS2021058.pdf (1.3 MB)
