ワンタイムパスワードを用いたUSB機器の認証方式の提案

竹久恒; 桑田龍門; 小寺雄太; 日下卓也; 野上保之; 石原信也

文献

J-GLOBAL ID：202202215901855097 整理番号：22A3148225

ワンタイムパスワードを用いたUSB機器の認証方式の提案

Proposal of Authentication Method for USB Device Using a One-Time Password

出版者サイト複写サービスで全文入手
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=22A3148225&from=J-GLOBAL&jstjournalNo=L4801B") }}

著者 (6件)： , , , , ,
資料名：
巻： 45th ページ： ROMBUNNO.5.3.2 発行年： 2022年11月22日
JST資料番号： L4801B 資料種別：会議録 (C)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

・USBキーボードになりすましてPCへのサイバー攻撃を行うBadUSBに対し,USB機器とPCとの通信を仲介する機器とワンタイムパスワードを用いた対策を提案。
・前提知識としてOS上のソフトウェアでは対策が困難なBadUSBの攻撃の仕組みを示し,さらにワンタイムパスワードによる認証の仕組みと暗号鍵の変更の必要性を説明。
・提案手法における機器の構成とワンタイムパスワードによる認証のフローを示し,BadUSBでは事前にプログラムされた入力しか行えないために認証が突破できないことを説明。
・実験に用いた機器の構成と認証の流れを示し,認証用の機器を介してBadUSBを接続してもPCは正常に動作できたことを確認。

, , , , , , ,
,

データ保護 , 入出力装置

引用文献 (8件)：

Dark Purple,“USB killer,” https://habr.com/en/post/251451/, February 25, 2015.
竹久達也,岩村誠,丑丸逸人 “悪性USBデバイスに対する対策技術の研究,” 情報通信研究機構研究報告 2016年62巻2号 p.119-125.
K. Nohl,and J. Lell,“BadUSB - On accessories that turn evil” https://assets.websitefiles.com/6098eeb4f4b0288367fbb639/62bc77c194c4e0fe8fc5e4b5_SRLabs-BadUSBBlackHat-v1.pdf, 2014.
The Record. “FBI: FIN7 hackers target US companies with BadUSB devices to install ransomware,” https://therecord.media/fbifin7-hackers-target-us-companies-withbadusb-devices-to-install-ransomware/, January 7, 2022.
D. M’Raihi,M. Bellare,F. Hoornaert,D. Naccache,and O. Ranen,“HOTP: An HMAC-Based One-Time Password Algorithm,” rfc4226 December 2005.

, , ,

前のページに戻る