Bluetoothを用いた本人認証プロセスに対する安全性評価

• Item type: SIG Technical Reports(1)
• 公開日: 2024-07-15
• タイトル: Bluetoothを用いた本人認証プロセスに対する安全性評価
• タイトル / 言語: en
• タイトル: Security Analysis on the Authentication Process Using Bluetooth
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ISEC
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 兵庫県立大学大学院情報科学研究科
• 著者所属: 兵庫県立大学大学院情報科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, University of Hyogo
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, University of Hyogo
• 著者名: 白木, 章伍; 五十部, 孝典
• 著者名(英): Shogo, Shiraki; Takanori, Isobe
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Sinumy 株式会社の開発した Bluetooth を用いた本人認証プロセスでは独自の認証方式が採用されており，一般的なチャレンジアンドレスポンス認証では難しい認証と改ざん検知を同時に実現可能としている．本研究では，Sinumy 株式会社の開発した Bluetooth を用いた本人認証プロセスに対する暗号学的安全性評価を行う．具体的には，ユーザー共通の秘密鍵を持つが攻撃対象者のユーザー別の鍵を持たない攻撃者である Malicious User と，どちらの鍵も持たない攻撃者の Outsider の 2 種類の攻撃者モデルを設定し，機密性・完全性の安全性要件について暗号学的な観点から解析した結果を示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Sinumy Corporation has developed a personal authentication process using Bluetooth, which employs a unique authentication scheme. This scheme makes it possible to perform authentication and forgery detection simultaneously, something that is difficult with the standard challenge-response authentication. In this paper, we perform a cryptographic security analysis of the authentication process using Bluetooth developed by Sinumy Corporation. Specifically, we establish two types of adversary models: the Malicious User, who possesses a common secret key among users but does not have the individual key of the target user, and the Outsider, who possesses neither key. We present the results of our analysis from a cryptographic perspective concerning the security requirements of confidentiality and integrity.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2024-CSEC-106, 号 61, p. 1-6, 発行日 2024-07-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会