ブロードバンド

RBB検索

この記事をブックマークする：

ヤフー、産総研と共同でフィッシング詐欺防止技術を開発

　ヤフーは23日、産業技術総合研究所・情報セキュリティ研究センターとの共同研究の成果として、「ウェブでの利用に適したパスワード相互認証プロトコル」を開発したと発表した。同社ではこの技術について、「フィッシング詐欺と呼ばれる手口に対して、パスワードや個人情報を詐取される被害を防止するための抜本的な解決策」だとしている。

　本技術は、クライアント/サーバで使われている暗号・認証技術「PAKE」（Password Authenticated Key Exchange)）新たな手法で改良を加え、Webの標準プロトコルであるHTTPおよびHTTPSに適用したもの。これにより、ユーザがパスワードでサイトの真偽性を確認できる仕組みを提供することでフィッシングを防止できるという。

　また、偽サイトで誤ってパスワードを入力してもパスワードそのものを詐取されることはなく、ログインが成功したように偽装されることもないほか、従来の対策手法では解決されていなかった、偽サイトが通信を本物サイトへ中継する「中間者攻撃」と呼ばれる手口にも対応し被害を防止できるとしている。

　両者ではすでにプロトコル仕様の設計は終えており、本技術を実装したサーバーモジュールとブラウザ拡張機能も試作済みだという。そして今後は、2007年度中に「Yahoo!オークション」上での実証実験を行い、実際の運用に耐え得る仕組みであることを検証するとしている。さらに、本プロトコル仕様の標準化に向けた活動や、オープンソースコミュニティにソースコードを提供して、Webにおけるパスワード相互認証の技術標準としての確立を目指していくという。

　また、共同研究の一環として、フィッシング詐欺に遭わないための安全なインターネット利用の方法などについて解説した啓発コンテンツ「Yahoo!オークション安全対策研究所」を制作し、Yahoo!オークションのサイトで順次公開していくとしている。

(村上幸治@RBB 2007年3月23日 19:19)

キーワード：

フィッシングパスワード不正アカウントプロトコル


関連リンク

	Yahoo！オークション安全対策研究所
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

ここへ来た人はこんなニュースも見ています

	デジタルフォトフレームの所有者の6割が「満足」、今後はファミリー層への販売に期待(2009年4月27日) ヤフオク、官公庁の2008年度ネット公売の落札総額は34億円超(2009年4月27日) IIJ、IPv6接続機能を無償で提供する「IPv6仮想アクセス」を開始：Enterprise(2009年4月27日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...


	Q:自分のPCのOSをWindows 7に変更したいですか?
		変更したい
		変更したくない
		わからない
現在の状況過去の結果を見る