「なりかわり」対抗可能な電子決済システムの提案

情報処理学会 Web Site 参考文献22件

書誌事項

タイトル別名
  • ナリ カワリ タイコウ カノウ ナ デンシ ケッサイ システム ノ テイアン
  • Pretense ResistantElectronic Settlement System
  • 認証

この論文をさがす

抄録

本論文では、電子決済システムに対する新たな脅威を指摘し、この脅威に対応可能な電子決済システムを提案する。安全なクレジットカード決済システム、電子現金、電子小切手など様々な電子決済システムが存在しており、これらのシステムでは、正しい支払を行うためには、支払に関する情報を正しい相手に伝達しなければならない。しかし、オープンネットワークシステム上では正しい相手をいつも指名できるとは限らない。そのため、相手を指名するとき（すなわち双方向認証が行われる前）に、不正者は自分を正しい受取人として指名させるための嘘の情報を与えることができ、正しい支払を受けることができる。このような誤認は双方向認証を行う前に引き起こされるために、双方向認証によって正しい相手を認証する既存の電子決済システムでは防ぐことはできない。この電子決済システムに対する新たな脅威を「なりかわり」と呼ぶ。本論文では、なりかわりの特性を明らかにし、この脅威に対抗するための電子決済システムへの２つの改善を提案するとともに、この改善を実装する。

This paper proposes a "Pretense Resistant" Electronic Settlement System. Various Electronic Settlement Systems such as secure credit card payment systems, electronic caches and electronic checks do exist, and in order for a payment to be done correctly, these systems must communicate correct information about the payment with correct peers. However, on open network systems, the correct peer may not always be designated. That is, when designating a peer, before two-way authentication can take place, a malicious entity can give false information that can designate the entity as a payee. Notice that because the misdesignation occurs even before the two-way authentication is to take place, the existing Electronic Settlement Systems can not prevent this situation. This new type of threat to Electronic Settlement Systems is named "pretense" in this paper. Characteristics of Pretense are explored, and two improvements for Electronic Settlement Systems to resist this threat are proposed and implemented.

収録刊行物

参考文献 (22)*注記

もっと見る

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ