情報処理学会 第75回全国大会講演要旨

携帯電話でのパスワード入力操作を攻撃者が覗き見する攻撃への対
策として，携帯電話に搭載されているインカメラを用いてユーザに
よる画面の注視範 囲を計測することで入力された記号を推測する
パスワード入力方法を提案する．インカメラでは画面の注視範囲を
4箇所まで区別できるものとして，入力システムは各範囲のそれぞ
れに入力候補の記号列を1つずつ表示する．ユーザは入力したい記
号が決められた位置にある記号列を注視する．入力試行において各
記号の注視が全て正しければ入力システムは正しいパスワードが入
力されたものと判断する．また，1回の覗き見攻撃において攻撃者
によってパスワードが特定される確率が，従来のパスワードをキー
ボード入力する方法よりも提案手法のほうが低いことを示した．