权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

ユーザがパスワードを覚える必要のない行動履歴ベース個人認証システムの実装

实现基于行为历史的个人认证系统，不需要用户记住密码

基本信息

批准号：
15700048
负责人：
西垣正勝
金额：
$ 2.24万
依托单位：
Shizuoka University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Young Scientists (B)
财政年份：
2003
资助国家：
日本
起止时间：
2003 至 2005
项目状态：
已结题

项目摘要

ホームコンピュータにログとして残るユーザの行動履歴を利用して、「覚える必要がなく、攻撃にも強いパスワード」システムを構築することが本研究の目的である。しかし、ホームコンピューティングはまだ現実のものとなっていないため、本研究では、本認証方式のプロトタイプとして、ユーザの送受信メールの新旧を回答することによってユーザ認証を行うシステムを構築して、認証率を向上させる方法を探求している。本プロトシステムでは、n日以内のメールを最近のメール、m日前以前のメールを過去のメールと定義しており、n日前からm日前までのメールは認証に使用しないという工夫をしている。人間の記憶は曖昧なため、本システムでは、人間の感覚の中で「最近と過去」の狭間に位置する期間を取り除くことにより、記憶の曖昧性を排除している。昨年度は、回答肢の詳細化、曖昧メールのフィルタリングというアイデアを導入し、ユーザの記憶の曖昧性をさらに排除することを試みた。また、プライバシの問題に対しては、認証時にダミーメールを表示させることにより、提示されたメール本文が正規ユーザのメールであるか否かを分からなくするというアイデアを導入した。実験の結果、研究室レベルの限られたユーザに対しては、本改良方式の有効性が示唆される結果が得られた。本年度は、更に本改良方式の有効性を実証するために、1日の平均受信メール数が30通〜150通の情報系企業の社会人に対して、検証実験を行った。この結果、本改良方式のユーザ認証率が99%を達成可能なことが示された。

It is the purpose of this research to build a system that "makes it necessary to connect and attack, and is vulnerable to attacks" by leveraging the user's mobile experience on the desktop computer. This study explores ways to improve authentication efficiency and improve authentication efficiency. This article is about how to use the most recent article, the most recent article, the most recent Human memory is ambiguous, human feelings are ambiguous. Last year, the answer was detailed, the ambiguity was introduced, and the ambiguity was excluded. For example, if you want to buy a car, you can buy a car and buy a car. The results of this study were compared with those of the control group and the effectiveness of the improved method. This year, the effectiveness of this improvement method has been demonstrated, and the average number of information received in one day has been 30 to 150. The information system enterprises have implemented the system of social interaction and verification. As a result, the authentication rate of this improved method is 99%.