文献

J-GLOBAL ID：201002228428144388   整理番号：10A0768803

サーバ情報漏えいに耐性のあるワンタイムパスワード方式の実装と評価

Implementation and its Evaluation of A Secure One-Time Passoword Method against the Stolen-Verifier Attack

著者 (3件)： 竹久達也 (ジャパンデータコム) ,  伊沢亮一 (クリプト) ,  森井昌克 (神戸大 大学院工学研究科)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 110  号： 78(IA2010 1-15)  ページ： 37-42  発行年： 2010年06月10日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 秘匿化通信路を構築するためにSSHが使われる場面は多く,認証方式として公開鍵暗号に基づく認証方式を使用するのが一般的である。しかし,公開鍵暗号に基づく認証方式では,Stolen-Verifier attackの様にサーバ情報が漏えいした場合,なりすましなどによる攻撃を受けたり,ユーザの個人情報が漏えいしてしまったりする危険性がある。Stolen-Verifier attack及びその他の既知攻撃すべてに耐性のあるワンタイムパスワード方式として橋本らの方式がある。本稿では,橋本らの方式を一般的なSSHサーバ実装であるOpenSSHに実装し評価する。(著者抄録)

シソーラス用語： パスワード ,  漏れ ,  *耐性 ,  通信 ,  *認証 ,  コンピュータウイルス ,  コンピュータセキュリティ ,  データ保護 ,  インターネット ,  サイバー攻撃
準シソーラス用語： *ワンタイムパスワード ,  *情報漏洩 ,  *秘密通信

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (6件)： サーバ ,  情報漏えい ,  耐性 ,  ワンタイムパスワード ,  実装 ,  評価