@article{oai:ipsj.ixsq.nii.ac.jp:00234267,
 author = {野崎, 真之介 and 吉平, 瑞穂 and 芹澤, 歩弥 and 藤田, 真浩 and 吉村, 礼子 and 大木, 哲史 and 西垣, 正勝 and Shinnosuke, Nozaki and Mizuho, Yoshihira and Ayumi, Serizawa and Masahiro, Fujita and Ayako, Yoshimura and Tetsushi, Ohki and Masakatsu, Nishigaki},
 issue = {5},
 journal = {情報処理学会論文誌},
 month = {May},
 note = {業務形態の変化にともない，PCのマルウェア感染による被害が拡大し，従来の認証方式や認可方式によるセキュリティ対策では守りきれない現状になりつつある．この問題への解決策として多要素認証があるが，認証の度に複数のクレデンシャルを提示する手間が生じる．認証後に得られる認証トークンに有効期限を設けることで再認証を免除する利便性向上策も考えられるものの，ユーザのPC内にマルウェアが感染している場合，認証トークンを用いて情報資産へアクセスされる．マルウェアではなくユーザの意思によって情報資産へのアクセスが行われたことを確認したいのであれば，ユーザにスマートフォンの操作を要求せずとも，ユーザ自身による情報資産へのアクセスのアクションを確認すれば十分だと考えられる．そこで我々は，「クレデンシャル（PWあるいは認証トークン）の正当性に加え，ユーザによる物理的な認証/認可のアクションの発生を確認する」というコンセプトに基づく新たな方式として，多点観測認証を提案する．, As business practices evolve, the damage caused by PC malware infections is expanding. Accordingly, individuals and companies are increasingly finding that traditional authentication and authorization security measures are insufficient to protect them. One solution to this problem is multi-factor authentication, but it requires presenting multiple credentials every time authentication is required, which can be cumbersome. While a convenience improvement strategy is to set an expiration date for the authorization token obtained after authentication to exempt users from re-authentication, if malware is present on the user's PC, the information assets can still be accessed using the authorization token. If we want to confirm that access to information assets was made by the user's intention, rather than by malware, it is sufficient to confirm the user's physical authentication/authorization action rather than asking the user to operate a smartphone. Therefore, we propose a new method called Multi-observed Authentication based on the concept of “confirming the legitimacy of credentials (passwords or authorization tokens) as well as the occurrence of physical authentication/authorization actions by the user”.},
 pages = {888--902},
 title = {多点観測認証：物理イベントの多点観測による利便性と安全性を両立した認証/認可方式},
 volume = {65},
 year = {2024}
}