暗号システムへのリモート端末収容方式

概要

論文の詳細を見る
インターネットのビジネスユースの普及を背景に, 携帯端末やリモートアクセスソフトウェアの普及によって, 出張先のモバイル端末あるいは自宅の端末から社内ネットワークにアクセスするリモートワーカが急増している。これらのリモートワーキングをビジネスレベルで考えた場合, セキュリティの確保が必須となる。具体的には, 正規ユーザに対してのみサービスを提供するためのアクセス制御や認証機構と, インターネット上を流れるデータを秘匿するための暗号機構が必要になる。前者は社内への入口にファイアウォールやアクセスサーバを設置し, 認証サーバやワンタイムパスワード等と組み合わせて運用するのが一般的である。後者は, メールやWWWのようなアプリケーションレベルの暗号と, アプリケーションに依存しないネットワークレベルの暗号に大別でき, どちらを使うかは組織のセキュリティポリシーによる。最近では, ファイアウォールに暗号機能を付加し, ファイアウォール間あるいは, 専用の暗号ドライバやソケットライブラリをインストールしたリモート端末との間で暗号通信を実現する製品が多数発表されている。これらの製品は, アクセス制御, 認証, 暗号化を同時に実現できる反面, 他社製品との互換性は今のところなく, ファイアウォールの普及度から判断して, 即存機器の置き換えに難色を示すユーザも多いと思われる。筆者らは, 即存のアクセス制御や個人認証技術に暗号機能を付加するというアプローチにより, 前出の論文2T-04で定義される暗号鍵事前共有型のシステムを考案した。本稿では, 同システム上でリモートワーキングを実現する際の方式について, 特に暗号化に着目した場合の課題と解決策を述べる。
一般社団法人情報処理学会の論文
1997-09-24

暗号システムへのリモート端末収容方式

スポンサーリンク

概要

著者

関連論文

スポンサーリンク