Androidアプリケーションにおける暗号ライブラリ利用状況の大規模調査

• Item type: Symposium(1)
• 公開日: 2021-10-19
• タイトル: Androidアプリケーションにおける暗号ライブラリ利用状況の大規模調査
• タイトル / 言語: en
• タイトル: A Large-Scale Survey of Cryptographic Library Usage in Android Applications
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 誤使用，暗号ライブラリ，Androidアプリケーション，静的解析
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 東邦大学
• 著者所属: 東邦大学
• 著者所属(英): en
• 著者所属(英): Toho University
• 著者所属(英): en
• 著者所属(英): Toho University
• 著者名: 金岡, 晃; 阿部, 衛
• 著者名(英): Akira, Kanaoka; Mamoru, Abe
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 開発者を対象にしたユーザブルセキュリティ研究が活発になっており，その中でも開発者が暗号技術をどのように利用しているかに焦点を当てた研究が注目されている．これらの研究では特定の暗号技術に焦点を当ててその適切利用についての調査や対処が行われていた．ソフトウェアにおける暗号技術の利用は暗号ライブラリを利用することが主となっているが，暗号ライブラリが実際のソフトウェアにおいてどのライブラリがどれほど利用されどう利用されているかはまだわかっていない．本研究では Android アプリケーションを対象に初めて大規模に暗号ライブラリの利用状況を調査する．調査結果により代表的なライブラリや独自ライブラリの利用や，暗号アルゴリズムの固定化などの実情を明らかにする．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Usable security research targeting developers is becoming more and more active. Among them, research focusing on how developers use cryptography has been attracting attention. These studies have focused on specific cryptographic techniques to investigate and address their appropriate use. The main use of cryptography in software is through the use of cryptographic libraries. However, it is still unclear which cryptographic libraries are used in actual software, how much they are used, and how they are used. In this study, we survey the usage of cryptographic libraries in Android applications on a large scale for the first time. The results of the survey will reveal the use of typical libraries, proprietary libraries, and fixed cryptographic algorithms.
• 書誌情報: コンピュータセキュリティシンポジウム2021論文集; p. 967-973, 発行日 2021-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会