携帯電話の2次元コード読み取り機能を活用した個人認証方式

概要

論文の詳細を見る
現在,個人の利用者がネットワーク上のサービスを受けるために用いる多くの個人認証方式は,依然として固定パスワード方式であることが多い.しかし,1人あたりのユーザアカウント数は増大し続ける傾向にあり,パスワード忘れの問題も深刻になりつつある.一方,ICカードやUSBキーなどのハードウェアトークンを活用した個人認証方式が安全性を高める手段として着目されている.しかし,これら従来の方式では,導入に手間やコストがかかるものが多い.また,一部の方式では導入が容易でもキーロガーなどによる認証情報の盗聴の問題がある.本論文では,利用者端末側からネットワークサービス提供側への直接的な通信における認証情報の入力を必要とせずに,利用者端末上に表示されたワンタイムトークンを意味する2次元コードを携帯電話で読み取り,比較的信頼できる携帯電話経由でネットワークサービス提供側に対して認証情報の伝達を行う,利用者端末上の利用者エージェントと関連付けた個人認証方式を提案する.提案方式に基づいたプロトタイプを実装し,固定パスワード,PINコード認証を組み合わせた2要素認証のワンタイムパスワードを比較する利用者実験を行った.その結果,認証確認時間は,現状では2次元コード読み取り機能の起動,携帯電話の接続時間などの理由から他方式よりも時間がかかるものの,アンケートから,他方式と比較して安全性とユーザビリティ双方が高く感じられるという評価が得られた.
一般社団法人情報処理学会の論文
2008-07-15

携帯電話の2次元コード読み取り機能を活用した個人認証方式

スポンサーリンク

概要

著者

関連論文

スポンサーリンク