CORBAセキュリティポリシー管理ツールの実装(<特集>21世紀のコンピュータセキュリティ技術)
スポンサーリンク
概要
- 論文の詳細を見る
分散オブジェクトの標準技術CORBAを採用することによってネットワーク上に分散化されたオブジェクトが互いを見つけ出し相互に連携することが可能になる.このような分散化されたオブジェクトにとってセキュリティ機能は重要であり, それらはCORBA Security ServiceとしてOMG(Object Management Group)により規定されている.このセキュリティ機能を持つシステムを正しく運用するためには, セキュアオブジェクト呼び出しやアクセス制御, ドメイン管理などで使われる様々な情報(セキュリティポリシー)を適切に設定・管理する必要がある.従来はコマンドラインでのキャラクタベース対話式の設定ツールは存在したが, 大規模なユーザの一覧表示や, 階層化されたドメイン情報の設定などには不適切であったり, 様々なセキュリティポリシーの依存関係も把握しにくいものであった.本論文では, ユーザのグループや役割などのユーザ情報やオペレーション呼び出し時に要求される権利(Required Rights), ドメイン階層情報などの様々なセキュリティポリシーの管理を容易にするためのセキュリティポリシー管理ツールを提案する.
- 社団法人情報処理学会の論文
- 2001-08-15
著者
-
手塚 悟
株式会社日立製作所システム開発研究所
-
近藤 勝彦
日立システムアンドサービスプロダクトソリューション事業部
-
洲崎 誠一
(株)日立製作所システム開発研究所
-
手塚 悟
日立製作所
-
佐々木 良一
東京電機大学
-
洲崎 誠一
日立製作所システム開発研究所
-
佐々木 良一
東京電機大学工学部情報メディア学科
-
洲崎 誠一
横浜国立大学大学院環境情報学府
-
手塚 悟
株式会社日立製作所 システム開発研究所
-
手塚 悟
第四部
-
梅澤 克之
日立製作所システム開発研究所
-
鍛 忠司
日立製作所システム開発研究所
-
藤城 孝宏
日立製作所システム開発研究所
-
洲崎 誠一
(株)日立製作所 システム開発研究所
-
鍛 忠司
(株)日立製作所 システム開発研究所
-
藤城 孝宏
(株)日立製作所 システム開発研究所
-
梅澤 克之
(株)日立製作所システム開発研究所
-
佐々木 良一
東京電機大
-
藤城 孝宏
慶応大
-
藤城 孝宏
株式会社日立製作所システム開発研究所
-
鍛 忠司
大阪大学基礎工学部情報科学科:(現)株式会社日立製作所
-
梅澤 克之
早稲田大学大学院理工学研究科経営システム学専攻:(株)日立製作所システム開発研究所
-
藤城 孝宏
日立製作所システム開発研究所|慶應義塾大学
-
藤城 孝宏
株式会社 日立製作所システム開発研究所
-
鍛 忠司
(株)日立製作所横浜研究所
-
梅澤 克之
日立製作所 情報システム事業部
関連論文
- モバイル向け証明書検証システムの開発(ネットワークセキュリティ,シームレスコンピューティングとその応用技術)
- 携帯端末を用いたFMC認証方式の開発(セキュリティ関係,一般)
- 時刻信頼性を検証するタイムスタンプ検証サーバ(ネットワークセキュリティ,情報システムを支えるコンピュータセキュリティ技術の再考)
- D-12-45 印刷文書改ざん検知のための複数特徴量適応選択方式の提案(D-12.パターン認識・メディア理解A(パターンメディアの認識・理解・生成),一般セッション)
- H-001 印刷文書の改ざん検出に適用可能な特徴抽出方式に関する考察(画像認識・メディア理解,一般論文)
- I-058 汎用プリンタ対応ドットパターン技術の研究開発(I分野:グラフィクス・画像)
- 小規模ベクトル地図コンテンツの公正利用促進に向けた線分分割方式による電子透かし利用システム
- 普及モデルPC上のソフトウェアによるリアルタイム動画電子透かし埋め込みシステム
- デジタル映像の真正性証明方法についての一考察
- 電子透かし検出に適した誤り訂正符号の拡張方式(セキュリティと社会)(プライバシを保護するコンピュータセキュリティ技術)
- ノード探索特性の可視化および定量化の提案(侵入検出・検知,情報システムを支えるコンピュータセキュリティ技術の再考)
- 暗号ブレイク対応電子署名アリバイ実現機構(その2) : 詳細方式
- ICカード内部でセキュリティプロトコルの変更を実現するマルチアプリケーションICカードシステムの開発と評価(ネットワーク)
- 不正プログラムから情報資産を保護するクライアント向けファイルアクセス制御方式の提案(ネットワークセキュリティ, 多様な社会的責任を担うコンピュータセキュリティ技術)
- ISO15408/ISO27001統合型システムセキュリティ設計技法の提案(危機管理とリスク管理)
- Webサイトの真正性を確認可能とするインターネット・マークの提案
- 情報システムに対するセキュリティ国際評価基準の動向と日立製作所の対応 (特集 情報システムセキュリティ:Secureplazaとセキュアシステムソリューシヨン)
- 交渉ゲームにおける鍵自己暴露戦略のインパクト : 電子署名技術の利用に係る新たな課題(セキュリティ基盤技術, 多様な社会的責任を担うコンピュータセキュリティ技術)
- データ喪失を想定したヒステリシス署名方式評価手法の提案(セキュリティと社会)(プライバシを保護するコンピュータセキュリティ技術)
- 電子透かしを用いた Web サイト認定マークの実用システム開発と評価
- ディジタル署名技術
- CORBAセキュリティポリシー管理ツールの実装(21世紀のコンピュータセキュリティ技術)
- 分散オブジェクトシステムにおけるモバイルコード用セキュリティ機構の提案
- 輪郭保存に基づく電子透かしの画質維持方式
- 企業情報向けグループ暗号システム
- NGNを活用したセキュア通信提供サービスの提案
- セキュリティプロトコルの変更が可能なマルチアプリケーションICカードシステムの開発と評価(ネットワーク,システム開発・ソフトウェア開発論文)
- M-027 プロトコル変更可能なマルチアプリケーションICカードシステム(ユビキタス・モバイルコンピューティング,一般論文)
- マルチベンダ紙文書漏えい対策システムの一提案
- マルチベンダ紙文書漏えい対策システムの一提案
- マルチベンダ紙文書漏えい対策システムの一提案
- テレマティクス向け個人認証基盤の提案(ITS画像処理,映像メディア及び一般)
- テレマティクス向け個人認証基盤の提案(ITS画像処理,映像メディア及び一般)
- テレマティクス向け個人認証基盤の提案 (ヒューマンインフォメーション・メディア工学・映像表現&コンピュータグラフィックス)
- ワームのノード探索特性の定量化に関する提案
- ワームのノード探索特性の定量化に関する提案
- ワームのノード探索特性の可視化に関する提案(セッション7-C : ネットワーク攻撃監視・防御(2))
- ワームのノード探索特性の可視化に関する提案(セッション7-C : ネットワーク攻撃監視・防御(2))
- モバイル環境での証明書検証方式の評価(セキュリティ,データ工学論文)
- 多機能ICカード向けPKI機能
- 情報漏洩リスク低減のための内部統制と情報資産管理 (特集 企業改革の潮流と日立グループの考え方)
- B-7-125 セキュアサービスプラットフォームにおける通信仲介手法の一検討(B-7.情報ネットワーク,一般講演)
- 紙文書に対するセキュリティ技術の考察
- 紙文書に対するセキュリティ技術の考察
- 個人情報保護を考慮した電子文書公開システム(社会・人間系の情報システム,新たな適用領域を切り開く情報システム)
- セキュアサービスプラットフォームにおけるセキュア通信の状態検知
- 証明書検証サービスにおける認証パスキャッシュ方式の開発
- セキュアサービスプラットフォームにおけるセキュア通信の状態検知
- 証明書検証サービスにおける認証パスキャッシュ方式の開発
- セキュアサービスプラットフォームにおけるセキュア通信確立モデル(セッション4-B : ネットワークセキュリティ(1))
- X.509証明書の高速認証パス検証アルゴリズム(セッション1-C : PKI)
- セキュアサービスプラットフォームにおけるセキュア通信確立モデル(セッション4-B : ネットワークセキュリティ(1))
- X.509証明書の高速認証パス検証アルゴリズム(セッション1-C : PKI)
- B-7-16 セキュアサービスプラットフォームにおける認証モデルの一検討(B-7. 情報ネットワーク, 通信2)
- 証明書検証サービスの開発(情報セキュリティ応用)
- ヒステリシス署名における証拠情報公開方法
- 局所特徴量を用いた二値画像用電子透かしの画質維持方式(情報ハイディング)(新たな脅威に立ち向かうコンピュータセキュリティ技術)
- 局所特徴量を用いた二値画像用電子透かしの画質維持方式
- 輪郭保存に基づく電子透かしの画質維持方式
- ディジタル署名と電子認証の動向
- モバイル向け証明書検証方式の評価
- モバイル向け証明書検証サーバの開発
- 安心・安全な社会の実現に向けたセキュリティの研究開発 (特集 e-Japan戦略がひらく情報化社会の展望)
- 電子文書墨塗り問題
- 電子文書墨塗り問題
- デジタル署名付文書の長期的安全性に関する考察
- プライバシに配慮したWWWにおける個人属性認証・アクセス制御システム(電子社会に向けたコンピュータセキュリティ技術)
- PA-3-6 ヒステリシス署名と証拠性基盤
- 高セキュリティを実現したエレクトロニック・コマース向け認証局システム
- 企業情報向けグループ暗号システム(2) : 共用ファイル暗号化方式
- 企業情報向けグループ暗号システム(1) : 暗号鍵管理方式
- 携帯端末を用いたFMC認証方式の開発(セキュリティ関係,一般)
- 携帯端末を用いたFMC認証方式の開発(セキュリティ関係,一般)
- 次世代保険代理店向け保険契約システムの検討
- セキュアなリモート生体認証プロトコルの提案
- X. 509証明書の高速認証パス検証アルゴリズム
- これからの社会を守る日立の先進セキュリティ技術 (安全・安心を支える日立グループのセキュリティソリューション)
- GBAプロトコルに基づいた認証情報連携技術の開発と評価(セキュリティ関係,一般)
- GBAプロトコルに基づいた認証情報連携技術の開発と評価(セキュリティ関係,一般)
- GBAプロトコルに基づいた認証情報連携技術の開発と評価(セキュリティ関係,一般)
- RM-009 スマートフォンを用いたリモート接続システムの開発と評価(ユビキタス・モバイルコンピューティング,査読付き論文)
- モバイル時代のセキュリティを支える公開かぎ基盤技術と動向 (特集 ブロードバンド,モバイルコンピューティングが変えるネットワーク社会)
- 情報の価値に応じた印刷制御機能の開発
- 社会イノベーションを支える先進セキュリティ技術 (特集 社会イノベーションに貢献するセキュリティソリューション)
- 政府認証基盤(GPKI)における証明書検証方式の提案
- パソコンLANシステムにおける統合遠隔構築支援ツール : Integrated Remote Easy Installer
- パソコンLANシステムにおける遠隔構築支援ツール : Remote Easy Installer(新世代データベース技術 : インターネット・マルチメディア・モーバイルを中心として)
- M-058 セキュアモバイルアクセス基盤の提案(M分野:ユビキタス・モバイルコンピューティング,一般論文)
- RM-008 セキュアモバイルアクセス基盤のMICE事業への適用と評価(M分野:ユビキタス・モバイルコンピューティング,査読付き論文)
- 携帯電話を認証情報の保管庫として用いる端末連携認証システムの提案(ホームネットワーク,ユビキタスネットワーク,クラウドコンピューティング,コンテキストアウェア,位置情報サービス,eコマース及び一般)
- 形式手法を用いたディジタル署名システムの安全性評価(ディペンダブルソフトウェア)
- 文字コード処理方式による高速な印刷コントロール機能の開発
- 証明書検証サービス高速化方式の開発
- 端末の信頼性を確保した端末連携認証システムの提案
- 端末の信頼性を確保した端末連携認証システムの提案
- スマートホンをセキュアデバイスとして用いるリモート接続システムの開発と評価(ネットワークソフトウェア技術とその応用論文)
- 端末の信頼性を確保した端末連携認証システムの提案
- 端末の信頼性を確保した端末連携認証システムの提案(モバイルコンピューティング,モバイルアプリケーション,ユビキタス通信,モバイルマルチメディア通信及び一般)
- 端末連携認証システムの開発と評価
- M-001 携帯端末と公共端末の連携による認証システムの提案(携帯端末アプリケーション,M分野:ビキタス・モバイルコンピューティング)