文献

J-GLOBAL ID：201802245869362176   整理番号：18A0005116

パスワード別送添付メールの問題点と受信側での対策について

著者 (1件)： 乃村能成 (岡山大 大学院自然科学研究科)
資料名： 情報処理学会研究報告(Web)  (IPSJ Technical Report (Web))
巻： 2017  号： DPS-172  ページ： Vol.2017-DPS-172,No.17,1-6 (WEB ONLY)  発行年： 2017年11月22日 
JST資料番号： U0451A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 電子メールシステムは,歴史が長く枯れた技術であることから,相互運用性が高く,組織間の基本的な連絡手段として広く用いられている。電子メールで個人情報などの秘匿すべき情報を送信する際,暗号化された添付ファイルを送信し,共通鍵のパスワードを平文で別送することがよく行われている。本稿では,これをパスワード別送添付メールと呼び,パスワード別送添付メールの問題点を指摘する。また,問題点を受信側で解決する手法を提案する。提案手法は,暗号化されたメールに対応するパスワードメールとその中に含まれるパスワード文字列を効率よく発見し,パスワード解読を自動化する。さらに,提案手法を実装し,個人の電子メールシステムに組込み,運用した結果について評価する。評価では,多くのメールについて,数回のパスワード試行で解読が可能なことを示す。(著者抄録)

シソーラス用語： *パスワード ,  添付文書 ,  *電子メール ,  *情報セキュリティ ,  情報 ,  暗号 ,  秘密鍵暗号 ,  実験 ,  個人情報 ,  評価実験 ,  暗号解析
準シソーラス用語： 暗号化 ,  共通鍵暗号 ,  暗号解読

分類 (1件)： 計算機利用技術一般  (JE01000C)

引用文献 (14件)：

• Ramsdell, B. and Turner, S.: RFC 5751: S/MIME 3.2 Message Specification, (online), available from <https://tools.ietf.org/html/rfc5751> (2010).
• メールZipper:メール添付ファイルの自動パスワードZip暗号化,LRM株式会社(オンライン),入手先 <https://www.lrm.jp/mailzipper/about/> (参照 2017-11-1).
• GUARDIANWALL: 添付ファイルZIP暗号化サービス,キヤノンITソリューションズ株式会社(オンライン),入手先 <https://www.canon-its.co.jp/products/guardian encryption/> (参照 2017-11-1).
• WISE Audit: メールアーカイブソリューションZIP暗号化オプション,株式会社日立システムズエンジニアリングサービス(オンライン), 入手先 <http://www.hitachi-systems-es.co.jp/products/WISEAudit/spec/option/index.html> (参照 2017-11-1).
• JIPDEC: プライバシーマーク制度,一般財団法人日本情報経済社会推進協会(オンライン),入手先 <https://privacymark.jp/> (参照 2017-11-01).

タイトルに関連する用語 (5件)： パスワード ,  添付 ,  メール ,  問題点 ,  対策