Keiichiro Kimura 研究室

本研究室では、ネットワークセキュリティと情報システムの脆弱性に関する研究を行っています。特に、公開 Wi-Fi やホットスポットで使われるキャプティブポータル（利用者認証を行うシステム）の設計上の問題点に着目し、このシステムが持つ機能を悪用してセキュアな通信を無効化する手法を研究しています。これまでの研究では、キャプティブポータルの認証後のリダイレクト機能などを巧妙に利用することで、暗号化通信（SSL/TLS）を傍受・改ざん可能にする攻撃方法を提案してきました。 また、オープンソースソフトウェア（OSS）の脆弱性管理に関する研究にも取り組んでいます。多くのソフトウェア開発環境がオープンソースに依存していますが、脆弱性の修正情報と実際のシステム管理の間に時間差が生じた結果として、修正されていない脆弱性が開発環境に残存するリスクを指摘しています。これらの「残存する脆弱性」を検出・把握するための手法開発を進めており、開発環境のセキュリティ向上を目指しています。全体として、システムの実装上の落ち穴を理論的に明らかにし、より安全なシステム設計に向けた知見を提供することが研究の目標となっています。