文献

J-GLOBAL ID：202002218375177667   整理番号：20A2212484

DomainScouter:まぎらわしい国際化ドメイン名のリスク解析

DomainScouter: Analyzing the Risks of Deceptive Internationalized Domain Names

著者 (6件)： CHIBA Daiki (NTT Secure Platform Laboratories) ,  AKIYAMA HASEGAWA Ayako (NTT Secure Platform Laboratories) ,  KOIDE Takashi (NTT Secure Platform Laboratories) ,  SAWABE Yuta (Waseda University) ,  GOTO Shigeki (Waseda University) ,  AKIYAMA Mitsuaki (NTT Secure Platform Laboratories)
資料名： IEICE Transactions on Information and Systems (Web)  (IEICE Transactions on Information and Systems (Web))
巻： E103.D  号： 7  ページ： 1493-1511(J-STAGE)  発行年： 2020年 
JST資料番号： U0469A  ISSN： 1745-1361  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： 国際化ドメイン名(IDNs)は,乱用され,合理的/ポピュラーなブランドと視覚的に類似のドメイン名が生成されている。本研究では,そのようなドメイン名前を体系化して,まぎらわしいIDNと呼び,それらに関連するリスクを分析した。特に,著者らは,様々なまぎらわしいIDNを検出し,まぎらわしいIDNのスコアを計算するDomain Scouterと称する新しいシステム,すなわち,まぎらわしいIDNによりミスリードされる可能性が高いユーザ数を示す新しいメトリックを提案した。著者らは,570のトップレベルドメイン(TLD)の下で4百4十万の登録IDNを用いて,同定されたまぎらわしいIDNに関する包括的測定研究を行った。測定結果は,非英語ブランドをターゲットとする,または他のドメインを不法占拠するような方法を組み合わせて,多くの以前に探索されていないまぎらわしいIDNがあることを示した。さらに,オンライン調査を行い,そのようなIDNに遭遇するときのユーザ認識における脆弱性を調べ,ハイライトした。最後に,ステークホルダーがまぎらわしいIDNに対抗できる実用的対策を論じた。(翻訳著者抄録)

シソーラス用語： *番地指定方式 ,  国際化 ,  *リスク分析 ,  数 ,  計測 ,  ブランド ,  性質 ,  *ドメインネーム ,  改変
準シソーラス用語： *ドメイン名 ,  メトリック ,  *リスク解析 ,  脆弱性 ,  測定

著者キーワード (4件)： 国際化領域名(IDN) ,  知覚的IDN ,  測定 ,  ユーザ研究

分類 (2件)： ディジタル計算機ハードウェア一般  (JC04010C) ,  システム設計・解析  (IA02030D)

引用文献 (70件)：

• [1] D. Chiba, A.A. Hasegawa, T. Koide, Y. Sawabe, S. Goto, and M. Akiyama, “DomainScouter: Understanding the risks of deceptive IDNs,” Proc. 22nd International Symposium on Research in Attacks, Intrusions and Defenses (RAID), pp.413-426, 2019.
• [2] ICANN, “Internationalized domain names.” https://www.icann.org/resources/pages/idn-2012-02-25-en.
• [3] B. Liu, C. Lu, Z. Li, Y. Liu, H. Duan, S. Hao, and Z. Zhang, “A reexamination of internationalized domain names: The good, the bad and the ugly,” Proc. 48th Annual IEEE/IFIP International Conference on Dependable Systems and Networks (DSN), pp.654-665, 2018. 10.1109/dsn.2018.00072
• [4] Y. Sawabe, D. Chiba, M. Akiyama, and S. Goto, “Detecting homograph IDNs using OCR,” Proc. Asia-Pacific Advanced Network (APAN) Research Workshop, pp.56-64, 2018.
• [5] “Touched by an IDN: Farsight Security shines a light on the Internet's oft-ignored and undetected security problem.” https://www.farsightsecurity.com/2018/01/17/mschiffm-touched_by_an_idn/.

タイトルに関連する用語 (2件)： ドメイン名 ,  リスク解析