利用者の過失に対する耐性を備えた個人認証法

防止用户错误的个人身份验证方法

基本信息

批准号：
08780397
负责人：
楫勇一
金额：
$ 0.58万
依托单位：
Nara Institute of Science and Technology
依托单位国家：
日本
项目类别：
Grant-in-Aid for Encouragement of Young Scientists (A)
财政年份：
1996
资助国家：
日本
起止时间：
1996 至无数据
项目状态：
已结题

项目摘要

本研究の目的は,磁気カードやフロッピ-ディスクのような安価だが内容を保護する機構を持たない記憶装置をうまく利用し,安価で安全な認証方式を実現することである.申請者がこれまで提案していた方式をもとに,その評価・改善を行った結果,以下のような知見が得られた.1.提案方式の安全性をさまざまな環境において評価したところ,非常に特殊な状況ではあるが,認証法の安全性が保証されない場合があるということが判明した.すなわち,もし悪意のある敵対者が通信路上でメッセージの改変を行うことができ,かつ認証サーバに侵入してパスワードファイルを入手可能であるならば,敵対者が正当なユーザになりすますことが可能となる.現実世界では上記のような前提条件が満たされる確率はきわめて低いが,インターネットに代表されるようなオープンなネットワークにおいて4.3BSD以前の古いUNIXオペレーティングシステムを用いる場合には,上記の攻撃が脅威となり得る.2.上記の問題点に対処すべく,認証方式を改良した.その結果,上記のような環境下においても安全性が保証され,かつ認証と同時に秘密通信のセッション鍵を交換することが可能な方式を,新たに開発することができた.新しい方式では公開鍵暗号系を利用しているため,たとえパスワードファイルが敵対者に盗まれたとしても,システム全体の安全性は損なわれない.また,以前の方式のように毎回パスワードファイルの中身を変更する必要が無いため,とくにユーザ数の多い環境における実装が容易であると予測される.今後は,新たに提案した方式について,その安全性の評価および試作を行っていく予定である.

这项研究的目的是充分利用廉价但非共识的记忆设备，例如磁卡和软盘，并实现一种廉价且安全的身份验证方法。根据申请人提出的方法，获得了以下发现。1。在各种环境中评估了所提出的方法的安全性，尽管情况非常特殊，但发现身份验证方法的安全性可能无法保证。换句话说，如果恶意对手可以在频道上修改消息并可以侵入身份验证服务器以获取密码文件，则对手可以模仿合法的用户。在现实世界中，要满足的上述先决条件的可能性极低，但互联网示例。当在开放网络中使用4.3BSD之前使用较旧的Unix操作系统时，上述攻击可能是一个威胁。2。为了解决上述问题，已改善了身份验证方法。结果，已经开发了一种新方法，即使在上述环境中也可以保证安全性，并允许与身份验证同时交换秘密通信的会话密钥。新方法使用公共密钥加密系统，因此，即使密码文件被对手偷走了，该系统的整体安全也不会损害。此外，由于无需每次更改密码文件的内容，因此可以预测，在具有大量用户的环境中可以轻松实现。将来，我们计划评估新提出的方法的安全性并创建原型。