近年，不正アクセスの侵入手口として，SSHのパスワード認証に対する

や辞書攻撃が多くなっている．計算機によっては，不特定の地域からSSHの接続を受け入れる必要のあるものがあり，また，登録ユーザの中には脆弱なパスワードを使用している者がある．このため，何度もの接続試行によってパスワードを破られ，計算機に不正に侵入される危険がある．本稿では，ログを監視することにより，SSHのパスワード認証に対するや辞書攻撃を検知し，不正なアクセスを動的に拒否するとともに，他の機器にも伝達して不正な攻撃を拒否する方式を提案する．

抄録全体を表示

熊本大学では，2010年3月に全学的な学内LANの更新が実施された．全学的規模の学内LAN更新は，旧ギガビット・ネットワーク・システムが導入されて以来約8年ぶりであった．旧システムはこの間停止されることなく日常的に利用されていたが，機器の保守に伴うネットワークの運用コストが負担となっていた．旧システムの運用期間中に拡張されてきたネットワークを原型として，キャンパスの全域にわたってギガビットネットワーク化がなされた上，コストにも配慮された新ギガビット・ネットワーク・システムについて報告する．

抄録全体を表示

BIT列としてコピーできない「時間」をパスワードに含むファジィ・タイミング・パスワードを提案する．本研究では，ファジィ測度によりパスワードに含まれる時間を表現する．また，拡張されたファジィ測度を用いて，に対してする防御も提案する．

抄録全体を表示

本稿では，ブロック単位のスクランブル処理に基づく画像暗号化方式について解説する．一般に，暗号化された画像は周波数が高く，原画像と比較して，その圧縮効率が低下する．一方，この画像暗号化方式では，暗号化領域での圧縮効率が考慮されており，原画像と暗号化画像とで，圧縮効率が著しい差異を生じることなく保持される．また，

や暗号文単独攻撃など既存の攻撃に対しても強固な耐性をもち，安全性の面からも評価されている．ここでは，著者らが行ってきた研究を中心にその概要と特徴について述べる．

抄録全体を表示

共通鍵ブロック暗号HIGHTは、CHES2006でHongらが提案したハードウェア実装向きの変形Feistel構造のブロック暗号である。演算要素として排他的論理和、算術演算及び循環シフトで構成されており、データブロック長は64bit、秘密鍵長は128bitである。これまでにHIGHTに対して様々な解読手法が適用され、それらに対し耐性を有することが報告されているが、中間一致攻撃に対しての耐性の有無は未知である。そこで本研究ではHIGHTに対して中間一致攻撃を適用し、耐性の有無を確認することで安全性の評価を行った。

抄録全体を表示

MISTY1は1996年に三菱電機の松井が提案したブロック暗号アルゴリズムであり、NESSIEやCRYPTRECでは標準暗号として選ばれ、世界中で幅広く利用されているブロック暗号の一つである。MISTY1はブロック長64bit、秘密鍵長128bitであり、8段のFO関数と10個のFL関数で構成することが推奨されている。FO関数は非線形関数であるが、FL関数は秘密鍵が固定されている限りは線形関数である。これまでは、MISTY1の安全性の評価としてMISTY1に対して高階差分攻撃や線形化攻撃を適用した報告がなされてきたが、中間一致攻撃を適用した報告はされていない。そこで本研究では、MISTY1に対して中間一致攻撃を適用し、このことに対する安全性の評価を行った。

抄録全体を表示

第三者に情報の内容が知られないようにするための手法にコード,サイファ,ステガノグラフィが存在する.サイファは鍵を容易に作成できるため,現在では多く使われている.サイファの欠点にでの解読と予想外の解法による安全性の低下と秘密情報の存在を第三者に気づかれる可能性がある.本研究では,ステガノグラフィに用いる画像からコードを作成する手法を提案する.ステガノグラフィと画像からなるコードを併用することでサイファの欠点を解消し,鍵の作成・管理を容易にする.埋め込む画像データの画素値を利用して,アルファベットまたは記号をコードに変換する.また、埋め込む前と埋め込み後の画像の画素値の変更量によって,埋め込み後の画像に情報が埋め込まれているかを判断できるか検証する.

抄録全体を表示

ストリーム暗号は高速処理に優れた暗号のクラスであり，近年の情報の大規模化・通信の高速化に伴い注目を集めている．このストリーム暗号の次世代を選定するプロジェクトeSTREAM（the ECRYPT stream cipher project）が欧州にて3年間にわたり開催され，その結果として先日七つのポートフォリオが選定された．本稿では，ストリーム暗号を概観し，特にこのeSTREAMでの成果を踏まえて，現状最も使用されているストリーム暗号であるRC4，これからのストリーム暗号であるeSTREAM暗号，そして現在ISO（International Organization for Standardization）に提案されている三つの暗号の動向について解説する．

抄録全体を表示

ネットワーク利用者認証システムOpengateは、近年端末の多様化に伴い一部対応できないものが出てきた。そこで、MACアドレスを用いて認証処理を補うOpengateMを提案・開発した。OpengateMはパケットキャプチャにより利用端末のMACアドレスを取得し、DBへ事前登録されたものと一致すればファイアウォールを開放する仕組みである。また、一般的なMACアドレス認証方式と比較し、多くの難点を緩和している。今回、クライアントとゲートウェイ、サーバを1Gbpsネットワークで接続し、パケットを送信するテストを行った。その結果、最大パケットでの通信においても十分処理できる事が確認できた。

抄録全体を表示

In biometric authentication, the biometric data is registered and authentication is done by collation input biometric data with the registered biometric data. If the registered biometric data is stolen, there is a possibility that the the biometric data of registrants may be used improperly. It is very difficult to prevent such improper use because we no longer change biometric data. Therefore it is necessary to pay sufficient attention to the protection of biometric data. This paper proposes the application of one way function to biometric authentication in order to protect biometric data of registrants. We examine and discuss the possibility of application of one way function in biometric authentication.

抄録全体を表示

Large amounts of important personal identifiable information have been handled on smartphones and tablet PCs nowadays. Therefore information security measures are developed and the importance of identification for uses is increasing more and more. We think a general identification by a passphrase is inadequate and it is necessary to authenticate user validation even at the time of smartphone operation. In this study, as the authentication method that considers operability, practicality and simplicity for smartphone, we propose a biometric authentication method using a flick operation. We analyzed flick operation patterns using Self-Organizing Maps (SOM), and calculated authentication accuracy. We experimented with several conditions. The precision of the authentication that we obtained is 73.98%〜81.46%. As a future work, we will develop and extend our flick authentication method, which is able to identify as correct and authorized user whenever anyone use mobile devices.

抄録全体を表示

Social Graphによる他者とのコミュニケーションを通じて，作成者が多角的な観点に基づいてより深い省察ができるSNS型教職ポートフォリオの設計・開発を行った．教育臨床経験活動を行った対象者に開発システムを活用した評価を受けたところ，システムの操作性やレスポンスの早さなど，使用感については一定の肯定的な意見を得ており，システムの安定性が確認できた．一方，パスワードレス認証には半数以上の対象者が否定的な意見を評していたが，セキュリティ面からは信頼性の高い結果が得られたと考えられる．

抄録全体を表示

　パスワードレスというキーワードには複数の考え方があり、その実装についても様々な手法がある。これらを整理し、目的に沿ったセキュリティ対策を選択できるようする。

抄録全体を表示

情報機器の飛躍的な普及により，児童がインターネット上のサービスを利用する機会が急増しており，小学校段階から安全なパスワードに対する意識向上は急務である．小学校5学年34名を対象とし，開発したScratchによる体験型教材を用いた試行的実践を行った．分析の結果，安全なパスワード作成の理解を深められること，パスワードへの興味を喚起させることが示された．また，自由記述の分析結果より，安全なパスワードに対する理解から，学びの内容を他者に教える意識の向上にもつながる可能性が示唆された．以上のことから，安全なパスワードの基本的な理解だけではなく，定着から浸透に向けて，体験型教材を活用することの重要性が示唆された．

抄録全体を表示