[論文レビュー] The German eID as an Authentication Token on Android Devices

Florian Otterbein, Tim Ohlendorf+1 more|arXiv (Cornell University)|Jan 15, 2017

Advanced Malware Detection Techniques参考文献 5被引用数 3

ひとこと要約

本論文は、物理的IDカードやカードリーダーを必要とせずに、Androidデバイス上でドイツeIDをモバイル認証トークンとして使用するための新規アプローチを提示する。Androidのセキュア・エレメントと暗号プロトコルを活用することで、安全な認証が可能である。セキュリティ評価では、2つの非深刻な脆弱性が特定され、技術的課題が存在するが、プロトタイプ実装により実現可能性が確認された。

ABSTRACT

Due to the rapid increase of digitization within our society, digital identities gain more and more importance. Provided by the German eID solution, every citizen has the ability to identify himself against various governmental and private organizations with the help of his personal electronic ID card and a corresponding card reader. While there are several solutions available for desktop use of the eID infrastructure, mobile approaches have to be payed more attention. In this paper we present a new approach for using the German eID concept on an Android device without the need of the actual identity card and card reader. A security evaluation of our approach reveals that two non-critical vulnerabilities on the architecture can't be avoided. Nevertheless, no sensitive information are compromised. A proof of concept shows that an actual implementation faces some technical issues which have to be solved in the future.

研究の動機と目的

• 物理的IDカードやカードリーダーを必要とせずに、Androidデバイス上でドイツeIDインfraストラクチャを用いたモバイル認証を可能にすること。
• 現在デスクトップソリューションに依存しているドイツeIDシステムのネイティブなモバイルサポートの欠如に対処すること。
• 実際のAndroid環境におけるモバイルeID認証ソリューションのセキュリティおよび実現可能性を評価すること。
• 提案されたモバイル認証アーキテクチャに生じるアーキテクチャ的脆弱性を特定および分析すること。

提案手法

• システムはAndroidのセキュア・エレメントを用いて暗号鍵を保存・処理し、物理的カードリーダーの動作をエミュレートする。
• セキュアなAndroidアプリケーション内に、ドイツeIDの標準化された暗号プロトコル（例：PKCS#11およびAPDUコマンド）を実装する。
• eIDのデジタル資格証明書を用いて、Androidデバイスとリモートサービス間の相互認証を実現する。
• プロトタイプ実装により、安全なチャネル通信を介した認証リクエストおよびレスポンスの流れを実証する。
• システムのアーキテクチャに対して、脅威モデルと脆弱性分析を用いたセキュリティ評価を実施する。
• 実装中に、セキュア・エレメントへのアクセス制限やOSレベルの制限といった技術的課題が特定された。

実験結果

リサーチクエスチョン

• RQ1 物理的IDカードやカードリーダーを必要とせずに、ドイツeIDインフラストラクチャをAndroid上で効果的にモバイル認証に適応できるか？
• RQ2 eIDシステムのモバイル適応によって生じる主なアーキテクチャ的脆弱性は何か？
• RQ3 提案されたモバイルソリューションのセキュリティは、既に確立されたデスクトップベースのeIDモデルと比べてどうか？
• RQ4 Android上での完全に機能するモバイルeIDソリューションの展開を妨げる技術的制限は何か？
• RQ5 プロトタイプ実装により、実際のAndroid制約下での実用的な認証フローが確認できるか？

主な発見

• 提案されたシステムは、セキュア・エレメントとソフトウェアコンponentのみを用いて、物理的カードリーダーを必要とせずにAndroidデバイス上でeIDベースの認証を実現した。
• システムのアーキテクチャにおいて2つの非深刻な脆弱性が特定されたが、いずれも機密データの漏洩や認証バイパスを引き起こさない。
• プロトタイプにより、標準eIDプロトコルを用いてリモートサービスとの安全な認証セッションを確立できることを確認した。
• セキュア・エレメントへのアクセス制限やAndroidのパーミッションモデルといった技術的課題が、実装の安定性およびパフォーマンスに顕著な影響を与えた。
• これらの課題にもかかわらず、システムは強固な暗号的保証を維持しており、ユーザー資格情報の機密性や整合性を損なわない。