SAS暗号通信方式を利用したHTTPベースの安全、簡便な認証方式

スポンサーリンク

概要

論文の詳細を見る
インターネット上の各種認証方式には、ネットワーク上のデータが暗号化されない、サーバ上のデータが暗号化されない、クライアント側に認証に必要な情報を記憶しておく必要がある等の問題がある。我々は、次回認証情報予告型のワンタイムパスワード方式SAS(Simple And Secure)認証方式をHTTPプロトコルに実装することにより、このような課題を解決した。具体的には、WebクライアントとWebサーバの間にHTTPベースのSAS Proxyおよび認証サーバを挿入し、そこにSASの技術を適用することにより、簡便、安全かつ低コストな認証方式を実現した。評価の結果、本方式はSSLに比較して次のような優位性をもっていることを確認した。(1)通信パケット量は約70%と少ない。(2)同時アクセスがあるサーバの負荷は約50%で済む。
一般社団法人情報処理学会の論文
2002-02-14

著者

関連論文

もっと見る

スポンサーリンク