セキュアWEBアクセスシステム

概要

論文の詳細を見る
近年, インターネット/エクストラネットをはじめとする情報通信ネットワーク上で, WWWサーバを利用した情報共有システムが普及しつつあり, WWWサーバ上に重要な情報を置いて安全に共有するための仕組みが求められている。現在でも, SSLを使用したHTTPSのようなプロトコルによってブラウザとサーバとの間で, ユーザ認証およびWWWページの暗号化を実現したシステムが多く存在する。しかし, すでにセキュリティ戦略を立て, 運用を実施している既存のシステムへ新しいプロトコルを導入することは, セキュリティ戦略を見直すことを要求されるために, 難しい場合が存在する。特に, 以下のような問題が指摘されている。<●現在稼働中のシステムへの影響>___-: WWWページの変更が必要; WWWサーバの入替えが必要; ファイアウォールへ新しいプロトコル用の設定が必要。<●対象となるプラットフォームの限定>___-: 既にUNIX, Windows 95/NT, Macintoshなどのプラットフォーム上でWWWサーバが稼働中。<●暗号強度の制限>___-: 輸出規制の関係で製品の暗号部分に対して制限・制約が加わっており安全性が低い。そこで我々は, WWWページのアクセスプロトコルであるHTTP上に, X.509に準拠した証明証によるユーザ認証, 暗号アルゴリズムMISTYによるWWWページの暗号化およびWWWページのアクセス制御の機能を持つセキュアWEBアクセスシステムを開発した。本稿では, このセキュアWEBアクセスシステムの実現方法について報告する。
一般社団法人情報処理学会の論文
1997-09-24

セキュアWEBアクセスシステム

スポンサーリンク

概要

著者

関連論文

スポンサーリンク