よりよい効率性と厳密な安全性証明を有する新しいパスワード認証方式に関する研究開発

2012 年度 研究成果報告書

• 研究課題/領域番号: 22760285
• 研究種目: 若手研究(B)
• 配分区分: 補助金
• 研究分野: 通信・ネットワーク工学
• 研究機関: 独立行政法人産業技術総合研究所
• 研究代表者: 辛 星漢 独立行政法人産業技術総合研究所, セキュアシステム研究部門, 主任研究員 (20443195)
• 研究期間 (年度): 2010 – 2012
• キーワード: 暗号 / セキュリティ

研究概要

本研究開発では、既存のパスワード認証方式を理論的に分析した上、効率がよくてかつ厳密な安全性証明ができる新しいパスワード認証方式を提案する理論研究とともに国際標準団体でのその標準化活動を行った。理論研究の成果としては、既存のパスワード認証方式の安全性を分析し、新たな(匿名)パスワード認証方式を提案した。国際標準化活動の成果としては、IKEv2 へ適用したパスワード認証方式(AugPAKE)の仕様が国際標準団体IETF より新たな規格 Experimental RFC 6628 として承認・発行された。

研究成果

• [雑誌論文] Threshold Anonymous Password-Authenticated Key Exchange Secure against Insider Attacks (2011)
  • 著者名/発表者名: SeongHan Shin, Kazukuni Kobara, and Hideki Imai
  • 雑誌名: IEICE Transactions on Information and Systems 巻: E94-D ページ: 2095-2110
  • DOI: DOI:10.1587/transinf.E94.D.2095
  • 査読あり
• [雑誌論文] Security Analysis of Two Augmented Password-Authenticated Key Exchange Protocols (2010)
  • 著者名/発表者名: SeongHan Shin, Kazukuni Kobara, and Hideki Imai
  • 雑誌名: IEICE Transactions on Fundamentals of Electronics, Communications and Computer Sciences 巻: E93-A ページ: 2092-2095
  • DOI: DOI:10.1587/transfun.E93.A.2092
  • 査読あり
• [雑誌論文] An RSA-Based Leakage-Resilient Authenticated Key Exchange Protocol Secure against Replacement Attacks, and Its Extensions (2010)
  • 著者名/発表者名: SeongHan Shin, Kazukuni Kobara, and Hideki Imai
  • 雑誌名: IEICE Transactions on Fundamentals of Electronics, Communications and Computer Sciences 巻: E93-A ページ: 1086-1101
  • DOI: DOI:10.1587/transfun.E93.A.1086
  • 査読あり
• [学会発表] グループ間でのファイル共有を柔軟かつ安全に行うための新方式検討 (2011)
  • 著者名/発表者名: 辛星漢
  • 学会等名: コンピュータセキュリティシンポジウム 2011
  • 発表場所: 朱鷺メッセ新潟コンベンションセンター(新潟市)
  • 年月日: 2011-10-21
• [学会発表] Efficient Augmented PAK Protocols (2010)
  • 著者名/発表者名: SeongHan Shin
  • 学会等名: ISEC2010-32
  • 発表場所: 弘前大学 (弘前市)
  • 年月日: 2010-07-02
• [備考] パスワード認証に関する研究
  • URL: http://www.rcis.aist.go.jp/project/PAKE-ja.html
• [備考] IETF Experimental RFC 6628
  • URL: http://www.rfc-editor.org/rfc/rfc6628.txt
• [備考] IETF I-D (draft-shin-tls-augpake-00)
  • URL: http://tools.ietf.org/id/draft-shin-tls-augpake-00.txt
• [備考] 盗聴やフィッシング詐欺などを防御する認証技術の開発と国際標準化
  • URL: http://www.aist.go.jp/aist_j/new_research/nr20120904/nr20120904.html
• [備考] 盗聴やフィッシング詐欺を防御する認証技術 証明可能安全性をもち効率のよいパスワード認証
  • URL: http://www.aist.go.jp/aist_j/aistinfo/aist_today/vol13_02/vol13_02_p12.pdf