WEKO3
アイテム
分散型ネーミングサービスHandshakeに登録されたドッペルゲンガードメインの定量的調査
https://ipsj.ixsq.nii.ac.jp/records/241307
https://ipsj.ixsq.nii.ac.jp/records/2413074703ed99-127f-4dbf-be0b-b2e0bf0df856
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-IOTS2024006.pdf (3.0 MB)
2026年11月28日からダウンロード可能です。
|
Copyright (c) 2024 by the Information Processing Society of Japan
|
|
| 非会員：¥660, IPSJ:学会員：¥330, IOT:会員：¥0, DLIB:会員：¥0 | ||
| Item type | Symposium(1) | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2024-11-28 | |||||||||
| タイトル | ||||||||||
| タイトル | 分散型ネーミングサービスHandshakeに登録されたドッペルゲンガードメインの定量的調査 | |||||||||
| タイトル | ||||||||||
| 言語 | en | |||||||||
| タイトル | Quantitative Analysis of Doppelgänger Domains Registered to Decentralized Naming Service Handshake | |||||||||
| 言語 | ||||||||||
| 言語 | jpn | |||||||||
| キーワード | ||||||||||
| 主題Scheme | Other | |||||||||
| 主題 | 不正防止 | |||||||||
| 資源タイプ | ||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||||
| 資源タイプ | conference paper | |||||||||
| 著者所属 | ||||||||||
| 立命館大学情報理工学部 | ||||||||||
| 著者所属 | ||||||||||
| 立命館大学情報理工学部 | ||||||||||
| 著者名 |
吉田, 純一
× 吉田, 純一
× 穐山, 空道
|
|||||||||
| 著者名(英) |
Junichi, Yoshida
× Junichi, Yoshida
× Soramichi, Akiyama
|
|||||||||
| 論文抄録 | ||||||||||
| 内容記述タイプ | Other | |||||||||
| 内容記述 | TLDがICANNによって中央集権的に管理されていることを課題視し，ブロックチェーン技術を用いたドメイン管理システムである分散型ネーミングサービスが数々開発されている．特にルートゾーンを管理する分散型ネーミングサービスでは，ICANNによる審査を通じたTLDの登録とは対照的に，ユーザが審査なしに自由にTLDを登録できる．しかし，その特徴から通常のDNSに登録されたドメインのドッペルゲンガードメインを登録し，偽のwebサイトにアクセスさせるなどのフィッシング攻撃が可能になるという脅威がありえる．本研究では分散型ネーミングサービスであるHandshakeを対象に，通常ドメインのドッペルゲンガードメインが実際に多く登録されていることを示す．具体的には，約1200万個あるHandshake TLDの中から2900個のドッペルゲンガードメインを発見し，分析を行った． | |||||||||
| 論文抄録(英) | ||||||||||
| 内容記述タイプ | Other | |||||||||
| 内容記述 | Decentralized naming services based on blockchain technologies are actively being developed in order to alleviate the centralized power of ICANN for managing TLDs. Especially in a naming service that manages the root zone, a user can freely register a TLD without any screening from ICANN. However, a malicious user can also register a doppelganger domain that can be used for a phishing campaign that lead people into fake websites. We analyze the TLDs register to such a naming service, Handshake, and show that many doppelganger domains are indeed registered. In concrete, we found 2900 doppelganger domains among approximately 12 million Handshake TLDs, and analyzed the possible threat level of them. | |||||||||
| 書誌情報 |
インターネットと運用技術シンポジウム論文集 巻 2024, p. 41-48, 発行日 2024-11-28 |
|||||||||
| 出版者 | ||||||||||
| 言語 | ja | |||||||||
| 出版者 | 情報処理学会 | |||||||||
