07/03/25 16:05:15 0
★抜本的なフィッシング詐欺防止技術を開発
－ウェブに適したパスワード相互認証プロトコル－
独立行政法人 産業技術総合研究所【理事長 吉川 弘之】（以下「産総研」という）情報セキュリティ研究センター
【センター長 今井 秀樹】とヤフー株式会社【代表取締役社長 井上 雅博】（以下「Yahoo! JAPAN」という）は、
2006年1月から進めてきたインターネットにおけるセキュリティ強化技術の共同研究の成果として、ウェブでの
利用に適したパスワード相互認証プロトコルを開発しました。
本技術は、近年インターネット利用の安全を脅かすものとして社会問題となっているフィッシング詐欺と呼ばれる
手口に対して、パスワードや個人情報を詐取される被害を防止するための抜本的な解決策です。PAKEと呼ばれる
暗号・認証技術に新たな手法で改良を加え、ウェブの標準プロトコルであるHTTPおよびHTTPSに適用したもので、
ユーザーがパスワードでサイトの真偽性を確認できる仕組みを提供することによりフィッシングを防止します。
偽サイトで誤ってパスワードを入力してもパスワードそのものを詐取されることはなく、ログインが成功したように
偽装されることもありません。また、従来の対策手法では解決されていなかった、偽サイトが通信を本物サイトへ
中継する中間者攻撃と呼ばれる手口にも対応し被害を防止します。（つづく）
（独立行政法人 産業技術総合研究所 2007年3月23日掲載）
URLﾘﾝｸ(www.aist.go.jp)