文献

J-GLOBAL ID：201802261068956836   整理番号：18A2144234

IDNホモグラフ攻撃の大規模実態調査:傾向と対策

著者 (3件)： 鈴木宏彰 (早稲田大) ,  森達哉 (早稲田大) ,  米谷嘉朗 (日本レジストリサービス)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2018  号： 2  ページ： ROMBUNNO.2C1-4  発行年： 2018年10月15日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 国際化ドメイン名(IDN)は,ドメイン名として漢字,ひらがな,ハングル等の非ASCII文字を,Unicodeで表現する仕組みである。IDNで利用可能な文字集合の中には,異なる文字符号が割り当てられているにもかかわらず,見た目が非常に似た文字が存在する。例えばラテン文字の’a’(U+0061)とキリル文字の’а’(U+0430)はその一例である。このような異なる文字の外形的類似性を利用し,URL偽装によるフィッシングを行うIDNホモグラフ攻撃が知られている。本研究は代表的なTLDとして,.com,.net,および。jpのドメイン名を対象とし,IDNホモグラフ攻撃に使われている,あるいはオリジナルのドメイン名の所有者がホモグラフ攻撃対策として防衛的に設置した可能性があるドメイン名の大規模な調査を行う。抽出したドメイン名を持つウェブサイトを分析し,誰が,どのような目的で登録・運用しているかを調査する。また,これまでに報告されてこなかった,CJK統合漢字で定義される文字集合内に存在する外形的に似た文字(ホモグリフ)を使ったIDNホモグラフ攻撃の可能性を示し,最後にユーザビリティを損なわないIDNホモグラフ攻撃対策技術について論じる。(著者抄録)

シソーラス用語： *番地指定方式 ,  情報交換符号 ,  攻撃行動 ,  実態調査 ,  *セキュリティ ,  *計算機網 ,  サイバー攻撃
準シソーラス用語： DNS【インターネット】 ,  Unicode ,  URL【インターネット】 ,  セキュリティ攻撃 ,  ドメイン名 ,  フィッシング攻撃 ,  ホモグラフ攻撃 ,  計算機網セキュリティ

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (7件)： ホモ ,  グラフ ,  攻撃 ,  大規模 ,  実態調査 ,  傾向 ,  対策