WEKO3
アイテム
PPAP廃止に関する動向と対象群別に望ましい対策案の提案
https://ipsj.ixsq.nii.ac.jp/records/219696
https://ipsj.ixsq.nii.ac.jp/records/21969689ddb016-56d0-4339-a914-6daae646903a
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-DICOMO2022122.pdf (1.9 MB)
|
Copyright (c) 2022 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | Symposium(1) | |||||||
|---|---|---|---|---|---|---|---|---|
| 公開日 | 2022-07-06 | |||||||
| タイトル | ||||||||
| タイトル | PPAP廃止に関する動向と対象群別に望ましい対策案の提案 | |||||||
| 言語 | ||||||||
| 言語 | jpn | |||||||
| 資源タイプ | ||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||
| 資源タイプ | conference paper | |||||||
| 著者所属 | ||||||||
| 東京電機大学 | ||||||||
| 著者名 |
佐々木, 良一
× 佐々木, 良一
|
|||||||
| 論文抄録 | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | メールに添付されるファイルを暗号化するにあたっては，Password 付き ZIP 暗号化ファイルをメールを用いて送ったのち，暗号化に用いたパスワードを別途メールで送る通常 PPAP と呼ばれる方式が用いられてきた．この方式は，①誤送信対策効果があるとか，②盗聴防止効果があるといわれてきたが，現実にはそのような効果は少なく，手間がかかり，さらに，PPAP を用いていると Emotet などのマルウェアがその検出を回避する手段に悪用されるという問題もあった．このため，PPAP を廃止しようという動きが，政府や企業で出てきているが採用すべき対策案についてはいろいろな意見が出て合意が取れたものとはなっていない．そこで，メールをベースとするもの 3 方式，Box などのクラウドストレイジを用いるもの 2 方式をリストアップし，それらに関して，安全性，マルウェア不正耐性，使い勝手の面から評価を行った．その結果，メールベースのものとしては S/MIME（Secure / Multipurpose Internet Mail Extensions）を用いるものが望ましく，クラウドストレイジを用いるものとしては，アクセス制御機能を持つものが望ましいことを示した．また，それらの残された問題点を示すとともに，コミュニケーションパターンごとの望ましい方式を提示した．あわせて，S/MINE については，広く使われるために必要な使い勝手の向上策を提案した． | |||||||
| 書誌情報 |
マルチメディア，分散，協調とモバイルシンポジウム2022論文集 巻 2022, p. 873-878, 発行日 2022-07-06 |
|||||||
| 出版者 | ||||||||
| 言語 | ja | |||||||
| 出版者 | 情報処理学会 | |||||||
