Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

産総研、効率よい認証技術「AugPAKE」を開発 - 「RFC 6628」として国際標準化

産業技術総合研究所は、従来よりも少ない計算量でパスワード認証を行える方式「AugPAKE」を開発した。幅広く応用が可能で、普及に向けて活動を進める。

産総研セキュアシステム研究部門制御システムセキュリティ研究グループの研究グループ長である古原和邦氏とセキュアサービス研究グループの辛星漢氏が開発したもの。

同認証方式では、数学の難問と等価である「証明可能安全性」を確保しつつ、一方で従来より課題とされてきた計算コストを2分の1から3分の1程度へ抑えることに成功。鍵の発行や管理、確認処理や、長いパスワードの利用が不要だという。

同研究所では手はじめに、インターネットの標準的な認証鍵交換モジュール「IKEv2」へ適用した場合の仕様を国際標準化団体であるIETFに提案。6月に新規格「RFC 6628」として承認、発行された。

パスワード認証方式と同様に、電子メール、電子商取引、インターネットバンキングなどの各種サービスに適用可能。産総研では普及に向け、学会、標準化団体、各種実装プロジェクトなどにおける発表などを通じて同方式のメリットをアピールしていく。

(Security NEXT - 2012/09/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

脆弱性「Zerologon」の悪用確認 - 侵害封じ込めが困難に、影響多大のため早急に対策を
オンライン事業者向けにFIDOによる生体認証サービス - Capy
深刻な脆弱性「Zerologon」、「Samba」にも影響 - 設定確認を
ネット利用者半数超、パスワード文字数「8文字以下で安全」
WP向けプラグイン「File Manager」脆弱性、国内でも悪用被害
LINE利用者のパスワード約7.4万件が特定 - ログイン連携サービスにPWリスト攻撃
SBI証券で偽口座宛に約1億円の不正出金 - PWリスト攻撃増加、警戒中に発覚
2要素認証未対応決済サービスへのチャージを停止 - ゆうちょ銀行
決済サービス「Bank Pay」の新規口座登録が停止 - 本人確認を強化
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに