産総研：パスワード相互認証プロトコルの技術評価用ソフトウェアを公開

発表・掲載日：2008/04/22 パスワード相互認証プロトコルの技術評価用ソフトウェアを公開 －抜本的なフィッシング詐欺防止技術の実用化に向けて－ ポイント インターネットにおけるフィッシング詐欺を防止できる新しい認証方式を開発。 技術評価用のウェブブラウザとサーバー用拡張モジュールをオープンソースで公開。 ウェブブラウザに標準搭載され、フィッシング被害が減少することに期待。 独立行政法人 産業技術総合研究所【理事長 吉川 弘之】（以下「産総研」という）情報セキュリティ研究センター【研究センター長 今井 秀樹】（以下「RCIS」という）とヤフー株式会社【代表取締役社長 井上 雅博】（以下「Yahoo! JAPAN」という）は、これまでインターネットにおけるフィッシング詐欺を防止する「ウェブでの利用に適したパスワード相互認証プロトコル」の研究開発を進めてきた。このたび、新しい認証プロトコル

[pochi-p]

「HTTP Mutualアクセス認証」という技術。petnameみたいにfirefoxの拡張として使えないのかな？

[deep_one]

「特殊プロトコルで処理済した認証データをサーバーに送信>>サーバーから処理されたパスワードが返ってくる」ということなんだろうか。PAKEの動作とかが分からない。

[rna]

「「Yahoo!オークション」での実証実験を、2008年6月より開始する予定」

[TAKESAKO]

https://www.rcis.aist.go.jp/special/MutualAuth/faq/detail-ja.html

[yocchan731]

↓kmachuさん＞https://www.rcis.aist.go.jp/special/MutualAuth/protocol-specification-ja.html

[kmachu]

そういえば中間者攻撃はどうやって防いでいるんだろう？メッセージにURLを含めているのかな。

[tsupo]

ブラウザのアドレスバー領域は、ウェブページのコンテンツによって書き換えられることがないと保証される領域であり、ここにパスワード入力欄を設けることで、パスワード入力欄の偽装が防止 / 入力したパスワードは、

[cubed-l]

要確認

[hiromark]

いろいろ調査してみたい。