「プロキシを利用したHTTPリクエスト解析によるフィッシングサイト検出システムの提案」［情報処理学会論文誌 Vol.48, No.10, pp.3365-3374］

［論文概要］

　インターネットを利用したオンラインサービスの個人情報を詐取するフィッシング被害が深刻化している．ブラックリストに基づきフィッシングサイトであるか否かを判定する既存対策方式は，ブラックリストに登録されていないフィッシングサイトを検出できない．本論文では，プロキシサーバを利用してHTTPリクエストの内容を解析し，サイトの存続期間，ドメイン名，個人情報の詐取といったフィッシングサイト固有の特徴に着目し，これら複数の特徴を総合評価することで，フィッシングサイトの検出を行なう方式を提案した．さらに，プロトタイプシステムを用いた評価を通して提案方式の有効性を示した．



［推薦理由］

　インターネットを利用したオンラインサービスの個人情報を詐取するフィッシングの被害が深刻化している．本論文では，フィッシングサイトの存続期間，ドメイン名，個人情報の詐取などの特徴に着目したフィッシングサイトの検出方式を提案している．また，プロキシサーバを用いて多くのブラウザに適用でき，HTTPレスポンスに警告データを挿入することで，Webページの構成を損なうことなく利用者に警告を表示する方式を実現している．本論文では，提案した項目でフィッシングサイトの特徴検出ができ，ブラックリスト方式では検出できない未登録フィッシングサイトの検出ができることが示されている．本論文は，フィッシング対策として有効で，適用範囲が広い実現方式を示しており，高く評価できる．よって，本論文を論文賞に推薦する．