文献

J-GLOBAL ID：201702252071421249   整理番号：17A0113635

秘密質問のセキュリティを強化するための理解スマートフォンセンサとアプリケーションデータ【Powered by NICT】

Understanding Smartphone Sensor and App Data for Enhancing the Security of Secret Questions

著者 (8件)： Zhao Peng (School of Electronics Engineering and Computer Science, Peking University, Beijing, China) ,  Bian Kaigui (School of Electronics Engineering and Computer Science, Peking University, Beijing, China) ,  Zhao Tong (School of Electronics Engineering and Computer Science, Peking University, Beijing, China) ,  Song Xintong (School of Electronics Engineering and Computer Science, Peking University, Beijing, China) ,  Jerry Park Jung-Min (Department of Electrical and Computer Engineering, Virginia Tech., Blacksburg, VA 24060) ,  Li Xiaoming (School of Electronics Engineering and Computer Science, Peking University, Beijing, China) ,  Ye Fan (Department of Electrical and Computer Engineering, Stony Brook University, Stony Brook, NY 11794) ,  Yan Wei (School of Electronics Engineering and Computer Science, Peking University, Beijing, China)
資料名： IEEE Transactions on Mobile Computing  (IEEE Transactions on Mobile Computing)
巻： 16  号： 2  ページ： 552-565  発行年： 2017年 
JST資料番号： W1357A  ISSN： 1536-1233  CODEN： ITMCCJ  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： ユーザのログインが失敗した場合多くのWebアプリケーションは,秘密質問(またはパスワード回復質問),パスワードをリセットする二次認証方法を提供する。しかし,多くのそのような秘密質問に対する回答は容易に知人による推測や公共オンラインツール(例えば,オンラインソーシャルネットワーク)へのアクセスを持つことを他人に曝される可能性があるさらに,ユーザは秘密質問を作成後彼女/彼の回答を忘れて可能性がある。今日の有病率スマートフォンのスマートフォンセンサとアプリケーションが収集した個人データは,ユーザのプライバシー関心事を損なうことなく個別秘密質問をつくるのに役立てることができるかを観察し,理解することが新しい機会与えている。本論文では,人々のスマートフォン使用を基に秘密一連の問題を生み出しているとし,「秘密QA」と呼ばれる秘密質問ベース認証システムを提案した。Androidスマートフォン上でのプロトタイプを開発し,オンラインツールの助けなしに回答を推測するユーザ研究に携わる知人/他人を尋ねることによって秘密質問のセキュリティを評価一方,それら自身の疑問に答えるために参加者に依頼して,質問の信頼性を観測した。著者らの実験結果は,運動センサ,カレンダー,app設置,遺産app利用履歴(例えば,電話)の部分に関連した秘密質問はユーザのための最良の記憶だけでなく攻撃に対して最も高いロバスト性を持つことを明らかにした。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： ロバスト性 ,  プライバシー ,  パスワード ,  *スマートフォン ,  *セキュリティ ,  認証 ,  *応用プログラム ,  プロトタイプ ,  罹患率 ,  モーションセンサ ,  認証システム ,  個人情報 ,  Webアプリケーション ,  行為
準シソーラス用語： オンラインソーシャルネットワーク ,  ログイン , 【Automatic Indexing@JST】

分類 (4件)： 計算機網  (JC03000K) ,  符号理論  (ND02030R) ,  移動通信  (ND08030H) ,  データ保護  (JD01020V)

タイトルに関連する用語 (6件)： 秘密 ,  質問 ,  セキュリティ ,  強化 ,  理解 ,  アプリケーション