省リソースなデバイス上でも運用可能な匿名認証方式の研究

研究甚至可以在资源节约型设备上运行的匿名认证方法

• 批准号: 11J06484
• 负责人: 川合 豊
• 金额: $ 0.83万
• 依托单位: The University of Tokyo
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for JSPS Fellows
• 财政年份: 2011
• 资助国家: 日本
• 起止时间: 2011 至 2013-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-11J06484/
• 关键词: 公開鍵暗号; 認証; 匿名性; 省リソースデバイス

本研究では,デバイスの演算能力が低い場合にも運用可能な暗号認証方式の研究を行った.現在PRIDのようなデバイスが実運用されるにあたり,デバイス内の個人情報などの流出や,運用システムへの攻撃などが危倶されている.そこで本研究では個人情報を秘匿したまま認証が可能な暗号方式の設計と,その方式の省リソースデバイス上での運用を検討した.個人情報(ここではIDと呼ぶ)を直接認証に使うのではなく,IDを何かのグループに所属させ,IDがグループに属しているかのみで認証を行うSecret handshakeという方式を主軸に置き,その匿名性について研究を行った.Secret handshakeでは,たとえば会社Aに所属しているIDならば認証可能だが,ID自体は認証に用いない方式を構成可能である.ただし,(認証自体は正しく行うが)不正を働いたIDを有事の際に特定するためにある特権を持つ管理人のみその匿名性をはく奪することが可能である.既存の方式は,管理人が何の制約もなく匿名性をはく奪することができた.しかしながらこれは正しく運用しているユーザであっても匿名性をはく奪される危険性があることを示している.そこで,まず,認証システム側から要請があった時のみ管理者が匿名性をはく奪できる方式を構成した.しかしながら,前述の方式では管理者が「自分のグループのユーザが認証したかどうか」ですらわからない方式であった.これは,たとえばSecret handshakeを会社の入退場システムに使った場合,会社の人間がどれほど入退場しているかすら管理人は感知することはできない(匿名性をはく奪しIDを取得すれば可能).そこで,管理者が「自分のグループのユーザが認証したかどうか」は単体でチェック可能だが,「IDが何であるか」は認証システムからの要請がなければ不可能な方式を提案した.これが本研究の成果である.

The purpose of this study is to study the ability of calculus in the way of possible code. Now in the PRID system, you can use your personal feelings to avoid outflow, and you can use your personal information to attack the critical situation. In this study, it is possible to use the password to design your personal information, so that you can avoid using the password in this study. A personal relationship (customer ID call) directly subscribes to a customer, ID does not have a license for the owner of the account, and the ID account belongs to the client of the client. The Secret handshake license is used as a host, and the anonymity license is available for the research bank. Secret handshake, the club A, the owner of the club, the ID license may be registered. It is possible to use the ID autopsy method to make it possible. I'm sorry, (I'm sorry, I'm sorry. If there is an existing method, how can the administrator control anonymity and anonymity? Please tell me that you are not aware of the need for anonymity or anonymity. If you want to ask the manager to register anonymously, the method of anonymity is closed. In the aforementioned way, the manager is responsible for the management of the system. If the Secret handshake club enters the exit market, the club will enter the exit market, the club will enter the exit market, and the manager of the club will be aware of the possibility that ID can get access to it. The manager said that if you want to make sure that you can't make a proposal, you may have a problem. If you want to do so, it is not possible to make a proposal. The results of this study have been reviewed.

项目成果

Secret handshake scheme with request-based-revealing

• DOI: 10.1016/j.camwa.2012.07.007
• 发表时间: 2011-09
• 作者: Yutaka Kawai;N. Kunihiro