情報処理学会 インタラクション2014

本論文では個人認証における脅威の一つである覗き見攻撃に対して，安全性を向上しうる新たな携帯端末向けの認証方法を提案する．

この脅威に対する既存の対策方法は，入力方法が複雑，秘密情報の増大に伴う記憶負担の増大，専用デバイスが必要という問題が指摘されている．

これに対して我々は，市販のスマートフォンで暗証番号認証を行うことを想定し，スマートフォンの振動機能を秘密共有に応用することで覗き見攻撃への安全性を向上しうる，記憶負担も既存の暗証番号による認証と同一であり，専用デバイスを必要としない認証手法，CCC(Circle Chamaeleo Cursor)を考案した．

提案手法をAndroid搭載スマートフォンに実装を行い，そのシステムを利用して10人の被験者による覗き見攻撃実験を行った結果，入力値を特定できた被験者は0人という結果になった．