スマートカードと携帯端末に適用するSelf-Delegationプロトコルの検討

概要

論文の詳細を見る
携帯端末向けサービスは、その市場規模を拡大している。このようなサービスにおいては、セキュリティ、特に利用者認証をいかに安全に行うかが課題となる。利用者認証には、何らかの秘密情報を利用して行う方式が一般的である。従って、このような秘密情報は、安全に保管しておく必要があるが、携帯端末の実行環境が保護されていない場合や、携帯端末ごと盗難された場合には、秘密情報が不正利用される可能性がある。左記のような脅威に対する対策として、携帯端末にバイオメトリクス認証のような個人認証機能を付加する事が考えられる。しかしながら、この方式は、サービスを利用するごとに、利用者が認証情報を入力しなければならず利便性が良いとはいえない。また、ハードウェアの追加も必要となるため、端末の高コスト化の要因となる。本稿では、モバイル環境を想定した場合の、安全なデバイスに保管された秘密情報を委譲するSelf-Delegationプロトコルと、委譲された情報を元に認証する認証プロトコルの検討を行う。Self-delegationプロトコルは、秘密情報を元に生成した時間制限のある認証情報を携帯端末に委譲する。そして、委譲した情報のみで認証処理を行う。Self-delegationプロトコルを使用することにより、秘密情報を安全なデバイスに保管したままでサービスを利用することが可能となり、システムの安全性が向上する。
2003-11-06

スマートカードと携帯端末に適用するSelf-Delegationプロトコルの検討

スポンサーリンク

概要

著者

関連論文

スポンサーリンク