Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
匿名認証で守るセキュリティ
Search
akakou
April 14, 2021
Technology
2
760
匿名認証で守るセキュリティ
https://owaspsendai.connpass.com/event/205896/
akakou
April 14, 2021
Tweet
Share
More Decks by akakou
See All by akakou
Scrappy (and View of Applying to Web)
akakou
0
110
Scrappy: SeCure Rate Assuring Protocol with PrivacY
akakou
0
84
LINE Login ではじめる 「とりまセキュリティ」
akakou
0
490
Privacy-enhanced Revocation (and View of Applying to Web)
akakou
0
95
匿名意見箱
akakou
1
440
AnoMatch 技育展
akakou
0
110
犬でもわかる公開鍵暗号
akakou
2
210
Other Decks in Technology
See All in Technology
Github Actions 로 Android 팀의 효율성 극대화
hadonghyun
0
160
目標設定は好きですか? アジャイルとともに目標と向き合い続ける方法 / Do you like target Management?
kakehashi
10
3k
推薦システムを本番導入する上で一番優先すべきだったこと~NewsPicks記事推薦機能の改善事例を元に~
morinota
0
120
エンジニアリングマネージャーはどう学んでいくのか #devsumi / How Do Engineering Managers Continue to Learn and Grow?
expajp
4
1.3k
たくさん本を読んだけど 1年後には綺麗サッパリ!を乗り越えて 学習の鬼になるぞ👹
yum3
0
160
dxd2024-生成AIに振り回された3か月間の成功と失敗/dxd2024-link-and-motivation
lmi
2
260
開発と事業を繋ぐ!SREのオブザーバビリティ戦略 ~ Developers Summit 2024 Summer ~
leveragestech
0
620
Azure AI ことはじめ
tsubakimoto_s
0
130
Matterport を使ってクラスメソッド各拠点のバーチャルオフィスツアーを作成してみた
wakatsuki
0
160
スレットハンティングについて知っておきたいこと
hacket
0
130
VPoEの視点から見た、ヘンリーがサーバーサイドKotlinを使う理由 / Why Server-side Kotlin 2024
cho0o0
1
420
20240724_cm_odyssey_hibiyatech
hiashisan
0
110
Featured
See All Featured
Keith and Marios Guide to Fast Websites
keithpitt
408
22k
Put a Button on it: Removing Barriers to Going Fast.
kastner
58
3.3k
In The Pink: A Labor of Love
frogandcode
139
22k
ピンチをチャンスに:未来をつくるプロダクトロードマップ #pmconf2020
aki_iinuma
90
47k
What's new in Ruby 2.0
geeforr
338
31k
Debugging Ruby Performance
tmm1
71
11k
Large-scale JavaScript Application Architecture
addyosmani
506
110k
How to train your dragon (web standard)
notwaldorf
79
5.5k
Producing Creativity
orderedlist
PRO
340
39k
For a Future-Friendly Web
brad_frost
173
9.2k
Done Done
chrislema
179
15k
Code Review Best Practice
trishagee
58
16k
Transcript
OWASP SENDAI #47 (OWASP NAGOYA/FUKUOKA/OKINAWA リレー) 匿名認証で守る セキュリティ akakou (
間滉星)
akakou ( 間滉星) 義 ⼤ 情 2 年⽣ 情 処理
保 援⼠ (未 ) SecHack365 2 期⽣ Hack U ( ⽣向けハッカソン) 3 回 優 賞受賞 Hack Day (⽇ ⼤ ハッカソン) 2 回 受賞 グループ署 式のアルゴリズムと ⽤について研 Twitter: @_akakou
未来のセキュリティ 策 不正者を することで " れる 界" を作るための技
セキュリティの 不正による情 漏えいあるある
事例 責任 る 盗事件 者
事例 責任 る 盗事件 事件 者 者
事例 責任 る 盗事件 事件 不正による 情 漏えい 者 者
?
事例 責任 る 盗事件 事件 !? 者 者 者 不正による
情 漏えい
None
責任 るべき なのは不正者 みんな思い せ
匿 性という武 Anonymity 不正者は匿 なことをいいことに,責任から れ ている. れた責任はこちらにふってくる.
不正者に責任とらせよう 可 性・否 不可の担保 元 と電 署 を⽤い,有事は不正者を し,否 を
ぐことで,責任の を る. ①⾝元確認 ②公開鍵 ③署名+データ ④追跡
題. プライバシ 不正の のために, 元 される気はありますか
プライバシ を⽬的とした 元 は,不正していないユーザに するプライバシの の 念をもたらす. 池袋なう! XXは今 池袋にいるのか
理想 Ideal 否 不可 性 ( 件付き) 可 性 匿
性/ リンク 不可 性 匿 性/ リンク 不可 性 否 不可 性 可 性 ユーザはサー ビスに して アイデンティ ティを隠せる ユーザは⾃ の不正を否 できない サービスはユー ザが不正をした ときのみ
匿 を使おう 匿 性/ リンク不可 性,否 不可 性, 可 性を
立する 技 について
(典型的な) 匿 技 三者 に不正かの をさせ ることで,サービスによる不正な プライバシの を ぐ.
①登録 ②認証 ③追跡 依頼 ④追跡 第三者機関 可 性 匿 性/ リンク 不可 性 加藤岳久,岡⽥光司,and吉⽥琢也."匿名認証技術とその応⽤."東芝レビュー60.6(2005):23-27.
グループ署 式 GM (Group Manager ) が 理するグループのメ ンバーであることを するディジタル署
式 GM 検証者 メンバー グループ 管理 署名 (署名から) 追跡 Chaum,David,andEugèneVanHeyst. Groupsignatures. WorkshopontheTheory andApplicationofofCryptographicTechniques.Springer,Berlin,Heidelberg,1991.
グループ署 式 を⽤いた匿 GM に不正かの をさせること で,サービスによる不正なプライ バシの を ぐ.
①登録 ③署名 ⑤追跡 依頼 ⑥追跡 GM 可 性 匿 性/ リンク 不可 性 ④検証 否 不可 性 署名者 検証者 正当性 偽 不可 性
々なグループ署 式 々な を持ったグループ署 式について
失 可 グループ署 式 署名者 また不正 しちゃえ ⼀度 された同じ不正者が,何度も同じ不正をすることを ぐため,
メンバを失 可 にする. ①登録 ②署名 ④追跡 依頼 ⑤不正な追跡 GM ③検証 署名者 検証者 失効を 検証 追跡 された 失効リスト
性 散型グループ署 式 ①登録 ②署名 ④追跡 依頼 ⑤不正な追跡 GM ③検証
署名者 検証者 裏切っ たら? ①登録 ②署名 ④追跡 依頼 ⑤複数の GMが協⼒ して追跡 分散されたGM ③検証 署名者 検証者 GM の不正による不正な を ぐため,GM を 散する. 複数のGM で協⼒して 追跡 Lu,Tingting,etal. GroupSignatureswithDecentralizedTracing.
まとめ 発 のまとめ
まとめ 責任をとるべきは不正者 責任を るべきなのは,不正を⾏った であり, 者(サービス提供側)ではない. 可 性とプライバシ 不正者の し責任を
すべきだが,仕 みに不正 者 のプライバシに する 念がある. 匿 式とグループ署 式 プライバシと不正の を 立するために,匿 技 が研 されており,グループ署 式という技 は,匿 技 に利⽤される. 々なグループ署 式 ⼀度 された同じ不正者が,何度も同じ不正をする ことを ぐため,メンバを失 可 にするグループ署 や,GM の不正による不正な を ぐため,GM を 散したグループ署 式が 在する.
責任 るべき なのは不正者 みんな思い せ