文献

J-GLOBAL ID：201702257555310171   整理番号：17A1396126

秘密共有を用いたを提供する属性しきい値ベースの認証システム【Powered by NICT】

A Threshold-Based Authentication System Which Provides Attributes Using Secret Sharing

著者 (3件)： Ito Tomohiro ,  Kotani Daisuke ,  Okabe Yasuo
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： COMPSAC  ページ： 730-737  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： アイデンティティフェデレーションにおいて,各サービスプロバイダは,アイデンティティプロバイダ(IdP)と呼ばれる認証サーバによる認証に基づくユーザの同一性を検証した。IdPは,不正者がIdPへの亀裂あるいはIdPネットワーク問題のために到達するようトラブルをこうむる場合には,連合体内のすべてのサービスは,単一故障により停止する。登録された利用者の属性値が複数のサーバにコピー,必ずしも信頼されないかもしれないことをサーバを含んでいるためIdPのサーバの簡単な複製はプライバシー問題を引き起こす可能性がある。そのようなトラブルでもIdPとしての機能を維持するために,IdPのサーバが分布しているシステムを提案し,閾値に基づく認証と秘密共有を用いた協力する。IdPsのいくつかが利用できない場合でも,提案したシステムは静止IdPsと認証手順を実行することによって連合体内のすべてのサービスへの認証と権限付与を提供することができる。属性値は秘密共有を用いたIdPsに分布しているため,IdPの管理者レベル特権を侵害すればも攻撃者は属性値を知ることができない。も提案システムを設計し,実装した。実行時間を測定し,計算時間が十分に小さいことを確認した。さらに,このシステムはフォールトトレランスとセキュリティの両方に関してロバストであることを示した。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： フォールトトレランス ,  *認証 ,  セキュリティ ,  故障 ,  ロバスト性 ,  プライバシー ,  CPU時間 ,  ネットワーク ,  管理者
準シソーラス用語： 実行時間 ,  攻撃者 ,  トラブル ,  サービスプロバイダ ,  *認証システム ,  *秘密共有 , 【Automatic Indexing@JST】

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (4件)： 秘密共有 ,  属性 ,  しきい値 ,  認証システム