サーバ情報漏えいに耐性のあるワンタイムパスワード方式の実装と評価

摘要

秘匿化通信路を構築するためにSSHが使われる場面は多く，認証方式として公開鍵暗号に基づく認証方式を使用するのが一般的である．しかし，公開鍵暗号に基づく認証方式では，Stolen-Verifier attackの様にサーバ情報が漏えいした場合，なりすましなどによる攻要を受けたり，ユーザの個人情報が漏えいしてしまったりする危険性がある．Stolen-Verifier attack及びその他の既知攻撃すべてに耐性のあるワンタイムパスワード方式として橋本らの方式がある．本稿では，橋本らの方式を一般的なSSHサーバ実装であるOpenSSHに実装し評価する．