IPsecとIKEを用いたユーザアクセス制御の枠組みの提案とWWWサーバへの適用(ネットワークセキュリティ)
スポンサーリンク
概要
- 論文の詳細を見る
IPsecとIKEはホスト認証の結果で得られたSAに基づきIPデータグラムの暗号化を可能とする.しかしIPsecとIKEを上位層プロトコルの保護に適用しようとした場合には,ユーザの概念がIPsecとIKEに実装上欠如しているために適用が難しい.このため,IP層に強力なセキュリティ機構が存在するにもかかわらず,アプリケーションでは独自の認証機構を実装しなければならない状況にある.この問題を解決するためには次の2つの課題を解決しなければならない.第1にはIKEそのものはユーザ認証にも拡張可能であるにもかかわらず,IPsecとともに使われる現在のIKEはホスト認証だけを行うのでアプリケーションのユーザ認証にそのまま利用できないことである.第2の課題はIPsecはIPデータグラムとユーザを対応付ける機構がないので同一ホストから複数ユーザのIPデータグラムを区別できないことである.そこで本論文では認証されたユーザの識別子とトランスポート層におけるソケットペアの関連性を保証し,IKEのユーザ認証の結果をアプリケーションのアクセス制御に利用するためにUADB(User Authentication Database)方式を提案する.本機構によりIPsec/IKEを用いて,アプリケーションでのユーザ認証,および,アクセス制御を可能とする.さらに本方式をWWWに適用する実装を示し,その実用性の高さを示す.
- 一般社団法人情報処理学会の論文
- 2003-09-15
著者
-
山口 英
奈良先端科学技術大学院大学情報科学研究科
-
平野 学
豊田工業高等専門学校情報工学科
-
平野 学
奈良先端科学技術大学院大学
-
木村 泰司
奈良先端科学技術大学院大学
-
山口 英
奈良先端科学技術大学院大
-
平野 学
豊田工業高等専門学校
-
山口 英
奈良先端科学技術大学大学院
関連論文
- IEEE802.16eにおけるVoIPのためのモバイル端末主導のハンドオーバ決定指標(ワイヤレス環境でのアプリケーション品質,P2P/アドホックネットワーク,画像符号化,ストリーム技術,信頼性,一般)
- 実環境におけるフレーム再送を考慮したVoWLANハンドオーバの評価(モバイルネットワーク)
- Vertical handover management for VoIP over multi-homed heterogeneous wireless networks (モバイルマルチメディア通信)
- TCP通信を対象とした異なるIPサブネット間のハンドオーバ制御機構の実装(セッション・経路制御)
- VoWLANsにおけるAPのキュー長を考慮したハンドオーバ制御機構の提案(無線ネットワーク)
- フレーム再送回数を用いたプロアクティブ型アクセスポイント選択手法の提案と実装(アドホックネットワーク,無線,ユビキタス時代のネットワークサービス・システム,シームレス通信サービス,一般)
- インターネットを用いた高精度衛星測位システム
- WWWによるイベント中継システムの構築 : 第79回全国高等学校野球選手権大会の中継
- 全国高等学校野球選手権大会Internetライブ中継実験報告
- 最低帯域保証を実現するVPNサービスにおける非線形計画法を用いたプロビジョニングアルゴリズム(IN 1分散コンピューティング,IPバックボーンネットワーク,MPLS,GMPLS,フォトニックネットワーク及び一般)
- マルチホーム環境下においてホストモビリティがトランスポートフローに与える影響 : 激しい移動強度と長いRTTへの対応(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- 動的重み配分アルゴリズムによるVPNホース帯域割当手法の提案とその性能評価(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- DCCPを用いた実時間通信のための輻輳制御機構の検討(セッション11)
- 移動透過性を実現するアソシエーション層の設計と実装(セッション6)
- 複合無線ネットワークを対象としたVoIPのためのハンドオーバ管理手法(一般,移動通信ワークショップ)
- ネットワーク初学者が利用可能なQualNetのためのログ解析ツールの作成(SIP/NGN・一般)
- ユーザとOS環境をアクセス主体とする仮想計算機環境でのポリシ強制機構
- ユーザとOS環境をアクセス主体とする仮想計算機環境でのポリシ強制機構
- 無線LANアクセスポイントにおける要求品質を満たしたエリア検出のための品質指標の調査(無線PAN,IPTV,画像符号化,ストリーム技術及び一般)
- インターネットを用いた高精度衛星測位システム
- 仮想マシンモニタBitVisorのためのロールベースアクセス制御機構の設計と実装
- 仮想マシンモニタ BitVisor のためのロールベースアクセス制御機構の設計と実装
- モバイルメッシュネットワーク環境における移動端末に追従可能なデータ配送方式の提案(モバイルネットワーク)
- 仮想計算機環境での性能評価の信頼性向上のための一手法(ネットワークアーキテクチャ,一般)
- ユーザとの近接関係に基づいた最近傍センサノード検知とデータ取得手法の提案(ネットワーク,通信技術の未来を拓く学生論文)
- ユーザの移動軌跡における滞留点推定と応用の提案(セッション5:ユーザ支援)
- ユーザの移動軌跡における滞留点推定と応用の提案(セッション5:ユーザ支援)
- ユーザの移動軌跡における滞留点推定と応用の提案(セッション5:ユーザ支援)
- 移動環境におけるネットワークコーディングの適応性に関する一検討(オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- 今求められる情報セキュリティ技術
- 電子政府・認証・個人情報
- 仮想マシンモニタBitVisorのためのロールベースアクセス制御機構の設計と実装
- 仮想マシンモニタ BitVisor のためのロールベースアクセス制御機構の設計と実装
- 広帯域ネットワークにおけるLinux上のWebサーバの挙動分析
- 長距離無線LANの特性を考慮した性能指標の検討(無線ネットワーク)
- ユーザクラスタリングを用いた多義語の検索精度向上手法の提案と評価(オフィスインフォメーションシステム及び一般)
- サーバファームにおける電子証明書を用いたサーバの脆弱性管理システムの提案
- サーバファームにおける電子証明書を用いたサーバの脆弱性管理システムの提案
- 非同期通信環境下における電子現金個人間送金システムの提案(セッション4)
- 非同期通信環境下における電子現金個人間送金システムの提案(セッション4)
- 一斉公開型WWWサーバファームにおける動的サイト構成変更機構(ユビキタス時代のインターネット/分散システムの構築・運用技術)(コンテンツ流通・伝送技術)
- 通知によるコンテンツ一斉公開機構を用いたWWWクラスタシステム(e-Japan時代のインターネット/分散システムの構築運用技術)
- 分散型キャッシュシステムにおける通信の定量的分析(特集●インターネット)
- ENMA : パケットモニタによるWWWサーバの性能計測システムの設計と実装
- プロキシサーバの故障を考慮したHRキャッシュクラスタの性能解析
- パケットモニタによるWWWサーバ挙動観測方法の提案 (セッション 3:WWW Technology)
- WWWにおけるハイブリッド先読み代理サーバの設計と実装
- リクエストを考慮したサーバプッシュ型の音楽サービスの構築
- スナップショットシステムの提案と試作 : WWW情報空間への時間軸の導入
- インターネット上での番組連動型サービスにおける生放送番組への対応(移動通信ワークショップ)
- WWWにおける時間的制約のあるプッシュ型情報配信機構の設計とプロトタイプ実装(情報配信サービス)
- WWWにおける時間的制約のあるプッシュ型情報配信機構の設計とプロトタイプ実装(情報配信サービス)
- 曼陀羅図書館の構築の試み
- 大学附属図書館電子化の試み
- 話題の自動抽出による電子メールの情報組織化手法(分散協調支援とその応用)
- コミュニケーション活性に基づいたML支援システムPlover
- コミュニケーション指向情報組織化手法の検討
- MLとWWWによる情報の組織化手法の検討
- MLとWWWによる情報の組織化手法の検討
- 利用解析に基づいた知識共有システムの提案
- 組織環境とノウハウ共有手法の検討
- ノウハウ共有システムの利用解析の検討
- スマートカードを用いたIPセキュリティポリシと認証情報の配布機構
- IPsecとIKEを用いたユーザアクセス制御の枠組みの提案とWWWサーバへの適用(ネットワークセキュリティ)
- ソーシャルインターネットワークの提案(モバイルとインターネットの融合, 一般, インターネットと計測・セキュリティ関連)
- ソーシャルインターネットワークの提案(モバイルとインターネットの融合, 一般, インターネットと計測・セキュリティ関連)
- ソーシャルインターネットワークの提案(モバイルとインターネットの融合, 一般, インターネットと計測・セキュリティ関連)
- 作業のスクリプト記述に基づいたネットワーク管理支援システムSPLICE/NMの設計と実装
- スケーラビリティを考慮したインターネット環境における個人認証システムの開発
- ATM網におけるマルチメディア通信性能向上の一手法
- インターネットにおける可用性改善のための代替サーバ利用技術
- Internetにおける資源アクセス装置の提案 (マルチメディア通信と分散処理)
- 実時間シグナルを用いたポーリング I/O ライブラリの設計(インターネット・サーバ)
- An Alarm Aggregation Architecture for Identifying One-Way XSS Attacks
- An Alarm Aggregation Architecture for Identifying One-Way XSS Attacks
- ソーシャルインターネットワークの提案
- マルチホームを有効に活用する高速データ転送プロトコルの検討(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- DCCPを用いた実時間通信のための輻輳制御機構の検討(セッション11)
- 移動透過性を実現するアソシエーション層の設計と実装(セッション6)
- ネットワークサーバにおける多重化I/Oの実行間隔制御による性能向上手法(ネットワークプロトコル)(ブロードバンドネットワークサービス)
- 遠隔授業における共同レポート作成のための議論支援システムの実装と評価(インターネット関連技術,及び一般)
- ネットワークプロセッサ技術の研究開発動向(プロセッサアーキテクチャ)
- ポリシに基づくIGPコスト決定手法の提案(インターネット関連技術,及び一般)
- ポリシに基づくIGPコスト決定手法の提案
- ネットワークプロセッサ技術に関するサーベイ(ネットワークプロセッサ及び一般)
- クロスサイトスクリプティング脆弱性の自動判定・収集システムの提案と実装(ネットワークプロセッサ及び一般)
- 多重化I/Oの実行間隔制御におけるスケジュール操作による確定的なプロセッサ利用の実現(OS構成法と実装技術)
- ネットワークのコンフィグレーションの高度化に関する考察と一提案
- SCTPにおける単一点障害回避の提案と実装
- SCTPにおける単一点障害回避の提案と実装(セッション2)
- 階層型IPトレースバック機構の提案(インターネットアーキテクチャ技術論文特集)
- 少人数を対象とした送信者指定型マルチキャストプロトコルSIM(インターネットアーキテクチャ技術論文特集)
- 送信者指定型マルチキャストにおける非対称なメンバー管理方式の提案
- TCPの拡張による信頼性のあるマルチキャスト通信の実現:M/TCP
- TCPの拡張による信頼性のあるマルチキャスト通信の実現:M/TCP
- インタネットにおける管理簡易化 : DNSとBGP管理
- 広域ネットワークにおける経路の監視・管理方法
- 5)動画像伝送環境(VINE)の提案および評価([放送方式研究会マルチメディア情報処理研究会映像表現研究会ネットワーク映像メディア研究会画像情報システム研究会]合同)
- DHCPにおけるメッセージ認証機能の実装と評価
- 動画像伝送環境(VINE)の提案および評価