ICカードとNFC対応スマートフォンを使った認証システム提供時における安全性の検

使用IC卡和支持NFC的智能手机提供认证系统时的安全检查

• 批准号: 25919006
• 负责人: 清水 さや子
• 金额: $ 0.38万
• 依托单位: Tokyo University of Marine Science and Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Encouragement of Scientists
• 财政年份: 2013
• 资助国家: 日本
• 起止时间: 2013-04-01 至 2014-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-25919006/
• 关键词: ICカード; NFC; 認証

【研究目的】組織で専用のICカードを導入する際, 発行や管理に関するコストが大きな課題となる. そこで, 専用のICカードを発行しなくても, 自身が保持する商用のICカード(以下, 一般カードとする)やNFC搭載のスマートフォン等を使って, 入退館や情報システムを利用できるよう, 安全性と利用可能性の検証を行う. ICカードは, FeliCaタイプ(Suica等), TypeA (TASPO等), TypeB(運転免許証等)など, 複数のタイプが存在する. 本研究では, これらの複数のタイプにも対応するシステムとして検証を行う.【研究方法】一般カードやNFC搭載のスマホ等では, 暗号領域を使用することや新たに鍵情報などを格納することができないため, 読み取り可能な領域を使用する. カードタイプごとにデータの格納情報が異なるため, タイプごとに, 格納情報や読み取り可能領域等の分析を行う. 利用するシステムは, セキュリティレベルを階層化し, 要求されるレベルに合わせた認証方法を検討する. セキュリティレベルが比較的低いシステムでは, 読み取り可能な領域だけを認証情報に使用するが, セキュリティレベルが高いシステムでは, 読み取り可能な領域からパスワードに代わるものを生成し, それを認証に使用する. これらに基づき, システムの試作を行い, カードのタイプごとに検証を行った.【研究成果】一般カードは, カードタイプに関わらず, セキュリティレベルに応じた認証方法により, ある程度の安全性が確保されることが分かった. これにより, 専用のICカードを発行しなくても, ユーザが日々利用しているICカードやNFC対応の電子機器を使用し, セキュリティレベルに応じたサービスを提供することで, 組織全体としては, 安全性・利便性の向上につながることが期待されると考える.

【 objective 】 organization で 専 with の IC カ ー ド を import す る interstate, line 発 や management に masato す る コ ス ト が big き な subject と な る. そ こ で, 専 with の IC カ ー ド を 発 line し な く て も, their own が す る commercial の IC カ ー ド (the following, General カ ー ド と す る) や NFC carry の ス マ ー ト フ ォ ン を make っ て, into the back hall や intelligence シ ス テ ム を using で き る よ う, security と possibility using の 検 line card を う. IC カ ー ド は, get its FeliCa タ イ プ (Suica, etc.), TypeA (TASPO, etc.), TypeB(transporting 転 exemption certificates, etc.)な な, and the plural form <s:1> タ プが プが exists in する. This study で は, こ れ ら の plural の タ イ プ に も 応 seaborne す る シ ス テ ム と し て 検 line card を う. [methods] the general カ ー ド や NFC carry の ス マ ホ etc で は, cipher field を use す る こ と や new た に key intelligence な ど を Wagner す る こ と が で き な い た め, 読 み を may take り な field using す る. カ ー ド タ イ プ ご と に デ ー タ の Wagner intelligence が different な る た め, タ イ プ ご と に, Wagner intelligence や 読 み take り の analysis line を う could field. Using す る シ ス テ ム は, セ キ ュ リ テ ィ レ ベ ル を stratification し, require さ れ る レ ベ ル に close わ せ た authentication method を beg す 検 る. セ キ ュ リ テ ィ レ ベ ル が compared low い シ ス テ ム で は, 読 み may take り な field だ け を certification intelligence に use す る が, セ キ ュ リ テ ィ レ ベ ル が high い シ ス テ ム で は, 読 み may take り な field か ら パ ス ワ ー ド に generation わ る も の を generated し, そ れ を certification に use す る. こ れ ら に base づ き, シ ス テ ム の attempt を い, カ ー ド の タ イ プ ご と に 検 line card を っ た. [results] the general カ ー ド は, カ ー ド タ イ プ に masato わ ら ず, セ キ ュ リ テ ィ レ ベ ル に 応 じ た authentication method に よ り, あ る degree の が ensure safety さ れ る こ と が points か っ た. こ れ に よ り, 専 with の IC カ ー ド を 発 line し な く て も, ユ ー ザ が day 々 using し て い る IC カ ー ド や NFC 応 seaborne の を use し electronic machine, セ キ ュ リ テ ィ レ ベ ル に 応 じ た サ ー ビ ス を provide す る こ と で, organizes all と し て は, security, and sexual の upward に つ な が る こ と が expect さ れ る と exam え る.