権限証明書とSSL相互認証による匿名アクセス制御方式(<特集>電子社会に向けたコンピュータセキュリティ技術)

概要

論文の詳細を見る
現在,SSLにより安全な通信路の確保と通信相手の認証によるアクセス制御を行う方法がよく利用されている.しかし,この方法は,サーバが管理するACLとクライアントのIDに基づく「任意アクセス制御方式」であるので,サーバがACLを管理するコストが生じたり,匿名アクセス制御の実現が難しいといった問題が生じる.このような問題に対する解決策として,本論文では,X.509証明書を権限証明書として利用したSSL相互認証モードによる「匿名アクセス制御方式」を提案し,Webサーバのアクセス制御に適用する.本方式は,クライアントとして通常のWebブラウザが使用できるので,利便性が高いだけでなく,本論文で提案するSSL相互認証モードは,既存のSSLと同様に通信路の暗号化が可能である.また,一般的なSSLサーバ認証モードの利用方法では問題となるクライアントの無制限なサーバへのアクセスを避けることができる.さらに,クライアントは本方式により,サーバに対して匿名での権限行使が可能となる.
一般社団法人情報処理学会の論文
2002-08-15