パスワード運用管理に関する考察および提案とその開発

摘要

ネットワークサービスにおける個人利用の増加にともなって，個人認証の問題が重要視されている．ワンタイムパスワードや指紋等をはじめとする生体認証，あるいはICカード等の所有による認証，それらの組み合わせによる複数認証が推奨され，また一部用いられているものの，銀行口座等，一部重要資産へのアクセスを除き，パスワードが利用され続けている．パスワードの問題点は各種指摘されているが，認証者，被認証者ともに，その運用の簡便さゆえ，利用され続けているのが現状である．被認証者側のパスワード運用における大きな問題の一つに，同一パスワードの使い回し問題がある．近年，この問題への対策から，様々なパスワード管理運用システムが提案されている．本稿では，それらのパスワード運用管理システムの問題点を指摘する．さらに一つのマスターパスワードからサービス毎に異なるパスワードを生成するシステムに言及し，そのマスターパスワードの保護問題について考察し，新たな提案とそのシステム実現を与える．