分散環境における, プロクシを利用した柔軟なセキュリティ制御

概要

論文の詳細を見る
我々は現在、分散環境におけるセキュリティアーキテクチャ、Saga Security Systemの研究開発を行っている。本論文では、Saga Security Systemの1つの応用例、プロクシについて議論する。プロクシのアプローチの有用性は早くから知られ、さまざまなシステムが「プロクシ」を実現してきた。我々は、このようなプロクシの有用性をもたらすその本質的な特徴は、間接化・独立性・集中化の3点であると考える。そして、そのような特徴を分散環境におけるセキュリティに応用したとき、非常に柔軟なセキュリティ制御を提供することが可能となる。このようなプロクシによるセキュリティ制御のうち、本論文は、信頼関係の制御、ネットワークワイド・カプセル化、クライアント・プライバシ、任意・強制アクセス制御、ロールによるアクセス制御、セキュリティ管理の6点について議論する。残念ながら、従来の認可モデルにおいては、プロクシによる柔軟なセキュリティ制御を十分に扱うことはできない。ここで、Saga Security Systemは、分散環境における柔軟で高度なセキュリティ制御を行うために、サービスパスに基づいたSaga認可モデルを提供する。このSaga許可モデルであれば、プロクシについても応用例の1つとして統一的に扱うことができる。
一般社団法人情報処理学会の論文
1998-03-15

分散環境における, プロクシを利用した柔軟なセキュリティ制御

スポンサーリンク

概要

著者

関連論文

スポンサーリンク