Secure and convenient authentication in global networks

全球网络中安全便捷的身份验证

• 批准号: 07455156
• 负责人: IMAI Hideki
• 金额: $ 3.58万
• 依托单位: The institute of industrial science (IIS), University of Tokyo
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (B)
• 财政年份: 1995
• 资助国家: 日本
• 起止时间: 1995 至 1996
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-07455156/
• 关键词: challenge-response; human identification; KPS; access control; firewall; router; cryptography; visual secret sharing; 質問応答型個人認証方式; 視覚的秘密分散法; 著作権; KPS; プライバシー; 電子決済; 超流通; 個人認証; 秘密分散; 印刷記録; 関係の認証

1. Evaluation of challenge-response based direct human identification schemesCompared with other direct human identification schemes, challenge response based ones have two advantages. Frist they are more robust than ones using passwords only. Second they do not require high-cost special devices such as fingerprint verifier to identify a user. However, our investigation shows that in order to make chalenge-response based schemes secure against such attacks as peeping which may be encountered in practice, the size of a set of secret data which have to be remenbered by a prover must be large, which renders these shcemes unusable in practice due to a limited memory capacity of human being.2. Applications of visual secret sharing schemes to human identificationAs a solution of the problem mentioned in 1., we proposed to apply visual secret sharing (VSS) schemes to the challenge-response based direct human identification schemes. Our proposal can make the human identification schemes extremely secure against peeping attackes, mainly due to the fact that in our proposal, challenge pattaerns cannot be seen by attackers, and bence the attackers cannot guess the prover's secret information at all. In addition, since VSS can be realized by ordinary transparencies and a simple display, low implementation cost is another outstanding advantage of out proposal.3. Object authentication and access controlWe also proposed a number of systems to achieve secure access control and object authentication by using cryptography (in particular key predistribution system or KPS). Being differenct from systems using firewalls or routers, security of our proposed systems do not rely on the underlying operating system (OS). Thus these systems are more suitable for global networks which are managed by an array of different operating systems.

1.基于挑战-响应的直接身份识别方案评价与其他直接身份识别方案相比，基于挑战-响应的直接身份识别方案具有两个优点。首先，他们比只使用密码的人更健壮。其次，它们不需要高成本的特殊设备，如指纹验证器来识别用户。然而，我们的研究表明，为了使基于挑战-响应的方案能够安全地抵抗实践中可能遇到的诸如偷窥之类的攻击，必须由证明者记住的一组秘密数据的大小必须很大，这使得这些方案由于人类有限的存储容量而在实践中无法使用。可视秘密共享方案在人类身份识别中的应用作为文1中提到的问题的一种解决方案，我们提出将视觉秘密共享方案应用于基于挑战-响应的直接人类身份识别方案。我们的方案可以使人类身份识别方案非常安全地抵御偷窥攻击，这主要是因为在我们的方案中，攻击者无法看到挑战模式，并且攻击者根本无法猜测证明者的秘密信息。此外，由于VSS可以通过普通的透明片和简单的显示来实现，因此低实现成本是OUT方案的另一个突出优势。对象认证和访问控制我们还提出了一些使用密码学(特别是密钥预分发系统或KPS)来实现安全访问控制和对象认证的系统。与使用防火墙或路由器的系统不同，我们提出的系统的安全性不依赖于底层操作系统(OS)。因此，这些系统更适合由不同操作系统阵列管理的全球网络。

项目成果

加藤拓,今井秀樹: "視覚復号型秘密分散法の拡張構成方式" 電子情報通信学会論文誌(A). Vol.J79-A No.8. 1344-1351 (1996)

Taku Kato，Hideki Imai：“视觉解码秘密共享方法的扩展配置方法”，电子信息和通信工程师协会学报（A）第 J79-A 第 8 期（1996 年）。

M.Ishikane,H.Imai: "Compressing of Access Control List" Proceedings of ISITA 1996. 159-162 (1996)

M.Ishikane,H.Imai：“访问控制列表的压缩”ISITA 会议记录 1996. 159-162 (1996)

Taku Katoh,H.Imai: "Reducing the Share Size of Visual Secret Sharing Schemes" Proceedings of ISITA 1996. 67-70 (1996)

Taku Katoh,H.Imai：“减少视觉秘密共享方案的共享大小”ISITA 会议记录 1996. 67-70 (1996)

古原和邦,今井秀樹: "TRMにおける認証バイパスに関する考察" 電子情報通信学会信学技報. ISEC96-24. 9-15 (1996)

Kazukuni Furuhara、Hideki Imai：“TRM 中身份验证绕过的研究”IEICE 技术报告 9-15 (1996)。

加藤 拓: "視覚復号型秘密分散法の拡張と応用に関する考察" 電子情報通信学会技術研究報告. ISEC95-19. 41-48 (1995)

Taku Kato：“视觉解码秘密共享方法的扩展和应用的考虑”IEICE 技术报告 41-48 (1995)。