スマートデバイスを用いた利用環境に基づく マルチファクタ認証システムの安全性に関する一検討

摘要

スマートフォンやタブレツトPCなどのスマートデバイスが急速に普及し，より安全で便利なユーザ認証 手段が必要となっている.そこで，著者らは「コンテキストアウェアネス」の概念に着目し，認証システムがユーザの利用環境に適した認証方式を適応的に選択するマルチファクタ認証システムを提案している.本稿では，当該システムの安全性に関する一検討として，脅威の一つである「利用環境情報の改ざん」によるなりすまし検知を目的とし た新たな利用環境認識手法を提案するとともに，シミュレーション実験に基づき，提案手法の有効性について評価し た結果について報告する.%With the rapid spread of smart devices, such as smartphones and tablet PCs, more secure and convenient user authentication means are needed. Therefore, we have focused on the concept of "context awareness," and proposed a multifactor authentication system that can adaptively select an appropriate authentication method that is suitable for usage environments. In this report, as a study of the security aspects of the proposed system, we propose a new usage environment recognition method for the purpose of detecting a threat of spoofing attack by "falsification of usage environmental information." We also present our evaluation of the effectiveness of the proposed sytem based on some simulation experiments.