スマートフォンにおけるアプリの利用時間を用いたフォールバック認証手法の検討

摘要

本稿では，フォールバック認証における利用上と安全性の問題を解決するため，ユーザが所持する端末上で，アプリの稼働時間のようなユーザしか知りえない情報を利用したフォールバック認証手法を提案し，その有用性および，安全性を検証した．その結果，インストール有無の質問に稼働時間の質問を追加することにより， セキュリティ強度を上げることが出来た．しかし、攻撃者に破られるケースが見られた．今後は，実験結果に基づき質問の出題内容を改善し、有用性と安全性の再検証する．