ユーザがパスワードを覚える必要のない行動履歴ベース個人認証システムの実装

实现基于行为历史的个人认证系统，不需要用户记住密码

基本信息

批准号：
15700048
负责人：
西垣正勝
金额：
$ 2.24万
依托单位：
Shizuoka University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Young Scientists (B)
财政年份：
2003
资助国家：
日本
起止时间：
2003 至 2005
项目状态：
已结题

项目摘要

ホームコンピュータにログとして残るユーザの行動履歴を利用して、「覚える必要がなく、攻撃にも強いパスワード」システムを構築することが本研究の目的である。しかし、ホームコンピューティングはまだ現実のものとなっていないため、本研究では、本認証方式のプロトタイプとして、ユーザの送受信メールの新旧を回答することによってユーザ認証を行うシステムを構築して、認証率を向上させる方法を探求している。本プロトシステムでは、n日以内のメールを最近のメール、m日前以前のメールを過去のメールと定義しており、n日前からm日前までのメールは認証に使用しないという工夫をしている。人間の記憶は曖昧なため、本システムでは、人間の感覚の中で「最近と過去」の狭間に位置する期間を取り除くことにより、記憶の曖昧性を排除している。昨年度は、回答肢の詳細化、曖昧メールのフィルタリングというアイデアを導入し、ユーザの記憶の曖昧性をさらに排除することを試みた。また、プライバシの問題に対しては、認証時にダミーメールを表示させることにより、提示されたメール本文が正規ユーザのメールであるか否かを分からなくするというアイデアを導入した。実験の結果、研究室レベルの限られたユーザに対しては、本改良方式の有効性が示唆される結果が得られた。本年度は、更に本改良方式の有効性を実証するために、1日の平均受信メール数が30通〜150通の情報系企業の社会人に対して、検証実験を行った。この結果、本改良方式のユーザ認証率が99%を達成可能なことが示された。

这项研究的目的是利用用户的行为历史记录，该行为历史记录在家用计算机上仍记录下来，以创建一个“密码不需要记忆并抵抗攻击的密码”。但是，由于家庭计算还不是现实，因此本研究通过构建一个系统来探讨如何通过将用户的旧电子邮件和新的电子邮件作为这种身份验证方法的原型来提高身份验证率的提高身份验证率。该原型系统在n天内定义了电子邮件，因为最近的电子邮件是最近的电子邮件，以及在M天之前的电子邮件，并未使用在M天之前进行身份验证。由于人类记忆是模棱两可的，因此该系统通过消除人类感官中“最近和过去”之间的时期来消除记忆模棱两可。去年，我们介绍了详细介绍响应和过滤模糊电子邮件的想法，并试图进一步消除用户记忆中的歧义。此外，为了应对隐私问题，引入了这个想法，以使很难通过在身份验证期间显示虚拟电子邮件来确定出现的电子邮件主体是否是合法用户的电子邮件。实验显示了结果表明，在实验室一级有限数量的用户，这种改进的方法的有效性。今年，为了进一步证明这种改进方法的有效性，我们对来自30至150的电子邮件平均每日电子邮件数量的成年人进行了测试。结果，这表明该改进方法的用户身份验证率可以达到99％。