FIDO認証におけるアカウントに紐づく複数端末の登録・管理システムの開発

• Item type: SIG Technical Reports(1)
• 公開日: 2024-03-05
• タイトル: FIDO認証におけるアカウントに紐づく複数端末の登録・管理システムの開発
• タイトル / 言語: en
• タイトル: Development of a registration and management system for multiple terminals linked to accounts in FIDO authentication
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT-E
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 広島大学総合科学部総合科学科
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属: 広島大学情報メディア教育研究センター
• 著者名: 林, 鷹人; 田島, 浩一; 渡邉, 英伸; 岸塲, 清悟
• 著者名(英): Takato, Hayashi; Kouichi, Tashima; Hidenobu, Watanabe; Seigo, Kishiba
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 認証にパスワードを用いないパスワードレス認証が広まりつつある．パスワードレス認証の 1 つとして FIDO 認証があり，現在オンラインサービスでのユーザー認証手段として普及しはじめている．現在，ユーザーの端末利用形態について，デスクトップ PC，タブレット，スマートフォンといった，端末の使い分けが多様化しており，1人のユーザーが複数の端末を併用することが当たり前になっている．FIDO 認証では，認証を行うための端末をあらかじめ認証サーバーに登録しておく必要があり，ユーザーに対し複数の端末を紐づけ登録・管理する仕組みが必要とされる．本研究では，登録済みの端末と新たに登録したい端末を，親子関係による階層構造を用いて登録・管理する仕組みの開発を行った．提案システムでは，まず通常の FIDO 認証と同様に 1 台目の端末を認証サーバーに登録する．以後，この端末を信頼する親端末とする．新たな端末の登録や，登録された端末の停止・削除などの管理にはこの親端末を利用して行う．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The use of passwordless authentication, which does not involve the use of passwords, is becoming increasingly popular. One form of passwordless authentication is FIDO authentication, which has gained traction as a means of user authentication for online services. Currently, the usage patterns of user devices, such as desktop PCs, tablets, and smartphones, have become increasingly diverse, with individuals commonly using multiple devices simultaneously. In FIDO authentication, it is necessary for users to pre-register the devices used for authentication with the authentication server, requiring a mechanism to associate and manage multiple devices for a single user. In this study, we developed a system for registering and managing registered devices and newly desired devices using a hierarchical structure based on parent-child relationships. In the proposed system, users initially register their first device with the authentication server using the standard FIDO authentication process. Subsequently, this device becomes the trusted parent terminal. The registration of new devices, as well as the management tasks such as stopping or deleting registered devices, is performed using this parent terminal.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2024-IOT-64, 号 38, p. 1-8, 発行日 2024-03-05
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会