文献

J-GLOBAL ID：201802272196258211   整理番号：18A0827172

パスワードに基づく匿名認証方式におけるユーザ匿名性の保存法

How to Preserve User Anonymity in Password-Based Anonymous Authentication Scheme

著者 (2件)： SHIN SeongHan (Information Technology Research Institute (ITRI), National Institute of Advanced Industrial Science and Technology (AIST)) ,  KOBARA Kazukuni (Information Technology Research Institute (ITRI), National Institute of Advanced Industrial Science and Technology (AIST))
資料名： IEICE Transactions on Information and Systems (Web)  (IEICE Transactions on Information and Systems (Web))
巻： E101.D  号： 3  ページ： 803-807(J-STAGE)  発行年： 2018年 
JST資料番号： U0469A  ISSN： 1745-1361  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： パスワードに基づく匿名認証方式の目的は,パスワードベース認証だけでなくユーザ匿名性を提供することである。Yangらはパスワード保護された資格証明書を用いてパスワードに基づく匿名認証方式(YZWB10方式と呼ぶ)を提案した。本論文で筆者らは,YZWB10方式のユーザ匿名性を,悪意のあるサーバよりもはるかに弱い,第三者攻撃者に対して論じた。最初に筆者らは,YZWB10方式における第三者攻撃者が,どのユーザが実際にサーバにログイン要求を送るかを特定し得ることを示した。この攻撃はまた,攻撃者が同じユーザによって後に送られる様々なログイン要求をリンクし得ることを示す。2番目に筆者らは,ユーザのパスワード保護された資格証明書を保存するためのいかなるセキュリティも必要としない,この攻撃に対する効果的な対策を与えた。(翻訳著者抄録)

シソーラス用語： *パスワード ,  *認証 ,  *特性 ,  *保存 ,  証明 ,  計算機システム ,  人間 ,  接続 ,  セキュリティ ,  攻撃行動 ,  サイバー攻撃 ,  サーバ【計算機】
準シソーラス用語： *匿名認証 ,  *匿名性 ,  資格証明書 ,  攻撃者 ,  ログイン ,  攻撃【情報】

著者キーワード (3件)： パスワード ,  認証 ,  ユーザ匿名性

分類 (1件)： データ保護  (JD01020V)

引用文献 (19件)：

• [1] M.H. Au, W. Susilo, and Y. Mu, “Constant-Size Dynamic k-TAA,” In Proc. of SCN 2006, LNCS 4116, vol.4116, pp.111-125, Springer-Verlag, 2006. 10.1007/11832072_8
• [2] D.J. Bernstein, “The Poly1305-AES Message-Authentication Code,” In Proc. of FSE 2005, LNCS, vol.3557, pp.32-49, Springer-Verlage, 2005. 10.1007/11502760_3
• [3] D. Boneh, X. Boyen, and H. Shacham, “Short Group Signatures,” In Proc. of CRYPTO 2004, LNCS, vol.3152, pp.41-55, Springer-Verlag, 2004. 10.1007/978-3-540-28628-8_3
• [4] M. Bellare, R. Canetti, and H. Krawczyk, “Keying Hash Functions for Message Authentication,” In Proc. of CRYPTO'96, LNCS, vol.1109, pp.1-15, Springer-Verlage, 1996. 10.1007/3-540-68697-5_1
• [5] J. Black, S. Halevi, H. Krawczyk, T. Krovetz, and P. Rogaway, “UMAC: Fast and Secure Message Authentication,” In Proc. of CRYPTO'99, LNCS, vol.1666, pp.216-233, Springer-Verlage, 1999. 10.1007/3-540-48405-1_14

タイトルに関連する用語 (4件)： パスワード ,  匿名認証 ,  匿名性 ,  保存