| Item type |
Symposium(1) |
| 公開日 |
2020-10-19 |
| タイトル |
|
|
タイトル |
録画による覗き見攻撃に安全な個人認証のユーザインタフェース改良による実用性向上 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Better Usability of Camera-Recording Based Shoulder Surfing Resilient User Authentication by Redesigning User Interface |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
覗き見攻撃，録画攻撃，個人認証，認証時間，ユーザインタフェース |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_5794 |
|
資源タイプ |
conference paper |
| 著者所属 |
|
|
|
電気通信大学 |
| 著者所属 |
|
|
|
電気通信大学 |
| 著者所属(英) |
|
|
|
en |
|
|
The University of Electro-Communications |
| 著者所属(英) |
|
|
|
en |
|
|
The University of Electro-Communications |
| 著者名 |
江原, 知志
高田, 哲司
|
| 著者名(英) |
Satoshi, Ehara
Tetsuji, Takada
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
覗き見攻撃は携帯端末での個人認証において現実的に起こりうる脅威の一つである．この脅威に対する対策手法として，携帯端末の振動機能を利用した個人認証手法が提案されている．しかしそれらの手法には認証に時間がかかるという実用面の課題がある．そこで本研究では，振動機能を利用した既存手法の1つに対しユーザインタフェースの改良を試みることによって，覗き見攻撃に対する安全性を維持しながら既存の手法より操作時間を短縮することを試みた．1つは入力操作に必要な情報の取得時間を短縮させるものであり，もう1つはボタン操作よりも直感的な入力操作を可能にする方法の導入である．この提案に基づく認証システムをAndroidアプリケーションとして実装し，実験参加者による2つの評価実験を行った．操作性評価実験の結果，改良前の手法と比較して操作時間が短縮されることが確認できた．また安全性評価実験では，改良前とした認証手法に安全性の問題があることを発見し，提案手法ではこの問題に対しても安全であることを示した． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
Shoulder surfing attack is one of practical threats in a user authentication. As a countermeasure against this threat, some authentication schemes using vibration are proposed. However, these schemes have a usability issue about a longer operation time. Therefore, we attempted to improve the user interface (UI) to reduce the operation time while maintaining security against the target threat. We updated the UI for (1) reducing the transfer time of the input position, and (2) enabling an intuitive input operation (than using a button). We implemented a prototype system as Android application and conducted experiments with subjects. As a result, we succeeded to reduce the operation time compared to the original scheme. Moreover, we found a security issue against the target threat in the original scheme, and our improvement is effective in addressing the issue. |
| 書誌情報 |
コンピュータセキュリティシンポジウム2020論文集
p. 712-719,
発行日 2020-10-19
|
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJCSS2020099.pdf (1.3 MB)
