信頼性の検証が可能な認証システムの設計と運用(セッション1)

スポンサーリンク

概要

論文の詳細を見る
多くの組織において、組織内の認証システムを「単一パスワード」もしくは「シングルサインオン」システムに代表される統合認証システムへと変更を行っている。これらの統合認証システムは、利用しているシステムのセキュリティ上、非常に重要な役割を果たしているものの、登録されているデータの正当性については、運用者の信頼性によっており、客観的な第三者による評価は行われていないものと考えられる。しかしながら、電子文書法が施行されたとにより現実的となった、電子文書として作成された文書の真正性や責任の所在を担保するために認証システムを利用する場合、裁判等の場面で、記録されたIDの登録手続きの正当性の証明を要求される可能性があるものと考えられる。今回、我々は認証システムへのデータ登録について、電子署名およびタイムスタンプを用いることで、第三者による検証可能なシステムを考案し、運用を開始したので報告する。
2007-09-21

著者

関連論文

もっと見る

スポンサーリンク