産総研、効率よい認証技術「AugPAKE」を開発 - 「RFC 6628」として国際標準化
産業技術総合研究所は、従来よりも少ない計算量でパスワード認証を行える方式「AugPAKE」を開発した。幅広く応用が可能で、普及に向けて活動を進める。
産総研セキュアシステム研究部門制御システムセキュリティ研究グループの研究グループ長である古原和邦氏とセキュアサービス研究グループの辛星漢氏が開発したもの。
同認証方式では、数学の難問と等価である「証明可能安全性」を確保しつつ、一方で従来より課題とされてきた計算コストを2分の1から3分の1程度へ抑えることに成功。鍵の発行や管理、確認処理や、長いパスワードの利用が不要だという。
同研究所では手はじめに、インターネットの標準的な認証鍵交換モジュール「IKEv2」へ適用した場合の仕様を国際標準化団体であるIETFに提案。6月に新規格「RFC 6628」として承認、発行された。
パスワード認証方式と同様に、電子メール、電子商取引、インターネットバンキングなどの各種サービスに適用可能。産総研では普及に向け、学会、標準化団体、各種実装プロジェクトなどにおける発表などを通じて同方式のメリットをアピールしていく。
(Security NEXT - 2012/09/06 )
ツイート
関連リンク
PR
関連記事
コンテナセキュ基盤「NeuVector」に脆弱性 管理者パスワードの変更を
「Elasticsearch」「Enterprise Search」に脆弱性 - アップデートを強く推奨
Dell製シンクライアントOSに多数脆弱性 - 「クリティカル」も
中国支援の攻撃グループ、世界規模で通信など重要インフラを攻撃
「GitLab」にアップデート - 脆弱性4件やバグを解消
荷物問合フォームで第三者による個人情報が閲覧可能に - エコ配
フィッシングURLが前月比4割増、報告20万件超 - 証券関係が再増加
「Langflow」に脆弱性、管理者権限を奪われるおそれ
「NetScaler ADC/Gateway」に脆弱性、すでに悪用も - 緊急対応を
「Git」「Citrix製品」の脆弱性悪用を注意喚起 - 米当局