一般カードを用いた認証システムにおけるハッシュ関数を用いたPINコード生成方式

• Item type: Symposium(1)
• 公開日: 2012-12-06
• タイトル: 一般カードを用いた認証システムにおけるハッシュ関数を用いたPINコード生成方式
• タイトル / 言語: en
• タイトル: Generating PIN by a hash function at authentication systems utilizing widely-used smartcards
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 認証
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 京都大学／東京海洋大学
• 著者所属: 京都大学
• 著者所属: 東京海洋大学
• 著者所属: 東京海洋大学
• 著者所属(英): en
• 著者所属(英): Kyoto University / Tokyo University of Marine Science and Technology
• 著者所属(英): en
• 著者所属(英): Kyoto University
• 著者所属(英): en
• 著者所属(英): Tokyo University of Marine Science and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Marine Science and Technology
• 著者名: 清水, さや子; 岡部, 寿男; 吉田, 次郎; 戸田, 勝善
• 著者名(英): Sayako, Shimizu; Yasuo, Okabe; Jiro, Yoshida; Masayoshi, Toda
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，様々な情報システムの利用のために， IC カードを使った認証システムを導入する組織が増えている．しかし， IC カードを導入する際に，カード発行や運用管理のコストが大きな課題となっている．そこで，本研究では，専用の IC カードを発行しなくても，本人が日常的に利用している一般の IC カードを使って，セキュリティレベルに応じて IC カードを使った認証システムが利用できる仕組みを検討している．セキュリティレベルが中程度以上の認証システムでは，カード内の読取可能情報と本人のみ知りうるキー情報 （PINコード） を組合せて認証を行う．通常， PIN コードを使って認証を行う際，一般カード内には PIN コード情報の格納が困難なため，認証サーバ内に格納する．それに対し本報告では，カード内にも認証サーバ側にもカード ID や PIN コード情報の登録を行うことなく，カードの登録時に PIN コードを発行するだけで，各種認証システムが利用可能になる 「PINコード生成方式」 を新しく提案する． PIN コード生成方式は， IC カード内の読取可能情報から一方向性を持つハッシュ関数により自動で PIN コードを生成するため，カード ID や PIN コード情報の管理は不要になる．この方式を使うことで，一般カードを用いる際のカードの登録管理のコストが軽減できる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently, not a few organizations have introduced authentication systems based on smartcards in use of various information systems. However, when introducing a smartcard-based system, administrative works as well as initial cost of it become a serious issue. We have been considering an authentication system utilizing various types of widely-used smartcards that are used in daily life, according to the level of required security. Authentication systems in medium levels of security commonly utilize combination of PIN code and readable information in smartcards. It is difficult to register PIN codes in widely-used smart cards, and hence they are usually stored in the authentication server. In contrast, in our proposed method “PIN code generation”, a user can be authenticated ant can get access to the systems by just getting issued with a PIN code at registration of his smart-card, without storing either the card ID or the PIN code at the authentication server. In the method PIN codes are generated automatically by a one-way hash function from the readable information in the card, and it is not needed to manage information on smart-cards and PIN codes. Deployment of the proposed method will reduce the cost of registration and management of systems utilizing widely-used smartcards.
• 書誌情報: インターネットと運用技術シンポジウム2012論文集; 巻 2012, p. 70-77, 発行日 2012-12-06
• 出版者 / 言語: ja
• 出版者: 情報処理学会