著者

田村 拓己 久保田 真一郎 油田 健太郎 片山 徹郎 朴 美娘 岡崎 直宣

出版者

一般社団法人情報処理学会

雑誌

情報処理学会論文誌 (ISSN:18827764)

巻号頁・発行日

vol.56, no.3, pp.808-818, 2015-03-15

---

ボットによるWebサービスの不正利用対策として,CAPTCHAと呼ばれる反転チューリングテストが利用されている.Webサイトへの導入のしやすさや回答方式の理解のしやすさから,文字列の画像を用いたCAPTCHA方式が広く普及している.しかし,ボットによる文字認識技術の発展が著しく,高い確率でテストが突破されるなど,その脆弱性が指摘されている.高度化するボットの文字認識技術に対抗し,解読難度を高くしたCAPTCHAや画像識別などの人間の高度な能力を利用するCAPTCHAが提案されているが,利便性が低いことや特定の攻撃に弱い点が問題となっている.本稿では,人間特有の画像認識能力を利用することで,利便性を保ち十分な堅牢性を持つ新たなCAPTCHA方式を提案する.提案手法は,判定に利用する提示画像に正答の文字列を含まないようにすることで文字認識攻撃に耐性を持たせた.また,提示画像には,人間が画像を補完して認識できる程度の妨害図形を付加し,堅牢性を向上させた.提案手法の有効性を確認するため,画像CAPTCHA方式において考えられる攻撃への耐性を考察し,利便性の評価としてアンケートによるユーザビリティ評価を行った.その結果,システム実装に必要な妨害図形の量に関する閾値を明らかにし,提案手法が攻撃に対して十分な耐性を持ち,ユーザビリティが優れていることを示した.A reversal turing test called CAPTCHA is used in many webservice sites to prevent the automatic program called bots from making unauthorized accounts. The CAPTCHA with images of correct answer string, called as the text-based CAPTCHA, is widely prevalent because of an ease implementing in the website. The optical character recognition technologies enable bots solve the text-based CAPTCHA automatically. Any researchers have pointed out the vulnerability of the text-based CAPTCHA. Absorbing the vulnerability of the text-based CAPTCHA, the image-based CAPTCHA is proposed, which use the human abilities to discern objects in images. However, the existing image-based CAPTCHAs also have problems about usability and robustness. In this paper, we propose a new image-based CAPTCHA using images without a correct answer string and with obstruction figures, to achieve high usability and robustness. In order to confirm a effectiveness of the proposed method, we argue to absorb some considerable attacks in the image-based CAPTCHA, and conduct assessment of usability through our questionnaire. The results show that the proposed system absorb the attacks adequately and has usability.