証明書を利用した状態認証方式

概要

論文の詳細を見る
近年ネットワークに接続されるコンピュータなどのデバイスの数が増加しており,コンピュータウイルスやワームの被害も拡大している.これらの被害を防ぐためには,ネットワーク接続されている全てのデバイスを安全な状態に保つ必要があるが,少数でも安全でない状態のデバイスが存在すると,そのデバイスからネットワーク全体へ被害が拡大することとなる."Slammer"や"MSBlaster"などのワームが良い例である.これらの問題への対策は,ローカルで全てのセキュリティパッチを当てることであるが,この対策が必ずしも機能しているわけではない.本稿では,OSのパッチレベルやウイルス対策ソフトの定義ファイルのバージョンなどの情報を証明する状態証明方式と,証明書を用いた構成方法を提案する.さらに,あるデバイスが安全な状態のグループの中に含まれるかどうかを認証する2種類のプロトコルを提案し,最後に,ネットワーク環境を安全に保つための,証明書による状態認証方式の応用例を2つ示す.提案方式は,利用者による状態証明書の偽造と,ウイルス情報を管理するセキュリティ管理者の不正に対して安全である.
社団法人電子情報通信学会の論文
2003-11-06