project No.19 暗号とセキュリティメンバー

今井徹雄

Tetsuo Imai

相馬尚輝

Naoki Soma

廣井悠真

Yuma Hiroi

村上光

岩舘玲於奈 小原賢太 佐藤壱馬
担当教員

山端祐輝

Hikaru Murakami Yuki Yamahata

多田龍生 松村涼Reona Iwadate Kenta Ohara Kazuma Sato Ryusei Tada

白勢政明

由良文孝

Ryo Matsumura

山崎将也

Shoya Yamazaki

Masaaki Shirase Fumitaka Yura

プロジェクト概要
Overview" 自分が守られる " セキュリティ技術と、" 自分で守る " セキュリティ意識について考える

主に昨年度から新型コロナウイルスの影響により、オンライン授業やリモートワークの増加した。そこで、本プロジェクトは情報を守るセキュリティ技術や攻撃手法について学習し、より効果的な暗号技術の利活用について考える班と、それを扱うユーザのセキュリティ意識の把握と改善を目標とする班に分かれて活動する。
Thinking about security technology that “protects us” and security consciousness that “protect by myself” .
Online lessons and remote work had increased mainly inﬂuenced by COVID-19 since last year. Therefore, this project is divided into two groups. One grouplearns about security technology that protects information and attack methods and thinks about eﬀective use of cryptographic technology. The other groupaims to understand and improve the security consciousness that the user handles.

メールクライアント班

Web ページ作成班

Email software development
背景 BackgroundWeb page creation

背景 Background

コロナの影響で選挙の際、実際に現地に行き投票することが難しくなり、メールでの投票システムが注目された。そこで本グルー
プはメールでの投票システムに使われる送信者が受信者の復号できる日時を指定できるタイムリリース暗号をメールシステムに実装した。

昨年行ったアンケートから未来大生のセキュリティ意識が低いことがわかった。また、IPA の調査より、フィッシング詐欺の遭遇率が高いことや、10 代と 20 代の半数がセキュリティ対策をしていないことがわかった。我々はこの状況を危機的な状況と考えこの問題を解決するため、サイバー攻撃疑似体験班とクイズ作成班に分かれて未来大生のセキュリティ意識を向上させることを目的とした Web ページを作成した。

Due to the eﬀects of Corona, it became diﬃcult to actually go to the site and voteduring elections, thereby, an e-mail voting system attracted attention. So, our group
implemented a time-release cryptosystem that allows the sender to specify the date
and time when the recipient can decrypt the message.

From the questionnaire conducted last year, it was found that the security awarenessof FUN students is low. In addition, an IPA survey found that the rate of encounterswith phishing scams was high, and that half of teens and twenties did not takesecurity measures. We consider these situations to be critical situations, and in orderto solve this problem, we divided into a cyber attack simulated experience group and aquiz creation group and created a web page aimed at raising the security awarenessof FUN students.

方法・仕様 Method / Speciﬁcations①：送信者がパラメータを貰う②：送信者は復号時刻の文字列を鍵として暗号化したファイルと復号時間をメールサーバを通して受信者に送る③：受信者は送られてきた復号時間を鍵生成局に渡す④：鍵生成局は時間になったら受信者に復号鍵 ( 時間鍵 ) を渡す

サイバー攻撃疑似体験 Cyber attack simulated experience

フィッシング詐欺の疑似体験ができる Web ページを作成した。メー
ルからの誘導によって個人情報を盗まれる流れをブラウザ上にて再現しており、擬似体験後にフィッシング詐欺の対策を学べる構成になっている。なお、擬似体験後のページには、フィッシング詐欺の対策などの情報と他のサイバー攻撃についての情報を掲載した。

①: The sender gets the parameters.
➁The sender sends the encrypted ﬁle and the decryption time to the recipient throughthe mail server using the decryption time string as the key.
③The recipient passes the decryption time to the key generation station.
④The key generation station passes the decryption key (time key) to the recipient when

the time is up.

We have created a web page that gives you a simulated experience of phishing scams.
This website reproduces the ﬂow of personal information being stolen by e-mailguidance on the browser, and is structured so that you can learn countermeasuresagainst phishing scams after a simulated experience. In addition, on the page after
the simulated experience, information such as countermeasures against phishingscams and information on other cyber attacks are posted.

①パラメータ Kt

クイズ作成 Quiz creation

自分の環境に適したセキュリティソ
フトを提示する Web ページを作成した。二者択一の６問に答えるだけで、最適なセキュリティソフトを知ることができる。また、コンピュータウ
イルスの種類や感染経路、セキュリティの向上方法などの情報を掲載した。
We created a web page that presents security
software suitable for my environment. You canknow the most suitable security software justby answering 6 alternative questions. In
addition, information such as the types ofcomputer viruses, infection routes, andsecurity improvement methods is posted.

図２．タイムリリースの構成

課題・展望 Issues / Prospects

Chrome 拡張で実装した関係上、添付したファイルを直接暗号化や復号をすることができないこと
ー＞新規にメールシステムを作成する際には応用が可能

5.9%

図１．Web ページの QR コード

Due to the fact that it was implemented as a Chrome extension, it is not possible
to encrypt or decrypt the attached ﬁle directly.
ー＞It can be applied when creating a new mail system.

https://ganshishi.github.io/FUN2021_project19_security_top/

スケジュール
Schedule

Web ページ
作成班

html.css の学習
サイバー攻撃について調査
班分け

Web ページ作成
アンケートの作成と実施

5月
メール
チーム分け
クライアント班 テーマ決め

中間発表

6月

7月

暗号に関する講義

中間発表

メールシステムの仕様決定

参考文献の調査

追加機能の案を出す
追加機能の実装

8月

9月

プログラムの作成

Web ページの実装と調整

10 月

11 月

アプリケーションの実装

最終発表

12 月
最終発表