JavaScriptを用いたスマートフォン向けFIDO UAF Cloudの提案と評価

摘要

近年，パスワードを用いないユーザ認証方式としてFIDO が注目されている．公開鍵方式を利用したFIDO 仕様であるFIDO UAF は，クライアントからサーバにパスワードを送信する必要がなく，セキュリティ強度を高めることができる．しかしながら，FIDO UAF の導入においては，FIDO UAF 認証サーバの構築が必要となり，導入コストが高いという課題がある．本論文では，この課題を解決するため，JavaScript を用いてFIDO UAF をクラウドで実装する手法を提案する．