キャンパスIT認証基盤の構築 : 大阪大学における導入事例と課題(インターネット技術及び一般II)
スポンサーリンク
概要
- 論文の詳細を見る
大阪大学では,業務システムのオンライン化に伴い,全学の認証基盤をよりセキュリティを考慮した全学IT認証基盤システムに更新した.全学IT認証基盤システムでは,公開鍵認証基盤(PKI)を導入し,公開鍵暗号による認証を行うことで,パスワード認証で問題となるパスワード解読の脅威を回避する機能を実現している.一方で,PKIでのセキュリティと利便性の確保には鍵管理デバイスの利用が必須であり,コスト面等の課題からすべてのユーザがPKIを利用できるとは限らない.そのため,SSOと併用することで,パスワード認証からの段階的な移行や複数の認証方式の混在を可能にしている.本稿では,本学で導入した全学IT認証基盤システムの構成,システムの運用状況,今後の課題について報告する.
- 2007-05-29
著者
-
馬場 健一
大阪大学
-
長谷川 剛
大阪大学サイバーメディアセンター
-
下條 真司
大阪大学サイバーメディアセンター
-
下條 真司
情報通信研究機構
-
馬場 健一
大阪大学サイバーメディアセンター
-
中野 博隆
大阪大学サイバーメディアセンター
-
寺西 裕一
大阪大学大学院情報科学研究科:独立行政法人情報通信研究機構
-
坂根 栄作
大阪大学サイバーメディアセンター
-
秋山 豊和
大阪大学サイバーメディアセンター
-
寺西 裕一
大阪大学サイバーメディアセンター
-
岡村 真吾
大阪大学サイバーメディアセンター
-
岡村 真吾
奈良工業高等専門学校情報工学科
-
秋山 豊和
京都産業大学コンピュータ理工学部
-
秋山 豊和
京都産業大学 コンピュータ理工学部
-
坂根 栄作
国立情報学研究所
-
岡村 真吾
奈良工業高等専門学校
関連論文
- 長距離広帯域ネットワークにおける高速転送プロトコル間の影響を緩和するバッファ制御方式(ユビキタス/ブロードバンドネットワークの品質とメディア品質、品質評価モデル、信頼性とセキュリティ、コンテンツ、インセンティブ、一般)
- 大阪大学における全学IT認証基盤の構築(分散システム構築運用技術,新しいパラダイムの中での分散システム/インターネット運用・管理)
- B-7-16 ストリームフロー動的クラス割当方式(DCA)における仮想帯域幅導入の一検討(B-7.情報ネットワーク,一般セッション)
- Edge Nodeの連携によるストリームフロー動的クラス割当方式(DCA)の実現(映像配信)
- B-7-127 受付制御方式TACCSにおけるTCPフローの廃棄優先度設定法(B-7. 情報ネットワーク,一般セッション)
- TACCSとの組み合わせに適したクラス割当アルゴリズム(トラヒック解析・制御(3))
- B-7-65 Edge-based TACCSの理論解析における妥当性の検証(B-7.情報ネットワーク,一般講演)
- Edge-based TACCSの理論解析(有線/無線シームレスネットワーク,ネットワーク制御,無線通信一般)
- B-7-2 TACCSとの組み合わせによる動的クラス割当方式の適用規模拡大(B-7.情報ネットワーク,一般講演)
- B-7-1 高機能エッジノードの連携による網内ボトルネックに応じたTACCSの実現(B-7.情報ネットワーク,一般講演)
- 高機能エッジノードの連携によって受付制御を実現するEdge-based TACCSの提案
- B-7-68 パケット交換網のための新しいAdmission制御技術TACCSの提案(B-7. 情報ネットワーク, 通信2)
- キャンパスIT認証基盤の構築 : 大阪大学における導入事例と課題(インターネット技術及び一般II)
- キャンパスIT認証基盤の構築 : 大阪大学における導入事例と課題(インターネット技術及び一般II)
- B-7-145 Grid環境における同期型並列計算のためのトラヒック制御方式(B-7.情報ネットワーク,一般講演)
- BK-1-13 高速転送プロトコルgUDTの性能評価(BK-1. JGN2の研究開発成果と次世代インターネットへの展開,ソサイエティ特別企画,ソサイエティ企画)
- BK-1-7 e-Scienceを支える大規模データ処理環境の構築(BK-1. JGN2の研究開発成果と次世代インターネットへの展開,ソサイエティ特別企画,ソサイエティ企画)
- 契約帯域を最大限利用可能な動的ウィンドウサイズ制御方式の提案(QoS)
- Diffserv AF環境において動的な契約帯域制御を行う大規模データ転送方式(ネットワーク品質・制御,情報洪水時代のネットワークサービス)
- Diffserv AF環境における大規模データ転送のための契約帯域設定手法(QoSとセキュリティ,ネットワーク制御,QoS,ルーティング,マルチキャスト及び一般)
- B-7-27 Diffserv AFにおいて契約帯域で転送可能なウィンドウサイズ制御方式の一検討(B-7.情報ネットワーク,一般講演)
- B-7-144 転送時間を保証するための大規模データ転送手法の提案(B-7.情報ネットワーク,一般講演)
- 長距離広帯域ネットワークにおける高速データ転送手法の性能評価
- 高帯域遅延積ネットワークにおけるUDTを用いた効率的な高速転送方式(フォトニックネットワーク(IP+オプティカル)システム, 光ルーティング技術, 一般)
- Gridにおける大規模ファイル転送向けQoS制御方式の性能評価(アクティブネットワーク, IP-VPN, ネットワークセキュリティ, 超高速ネットワーク, P2P通信, ネットワークソフトウェア, 一般)
- B-7-8 高帯域遅延積ネットワークにおけるUDTの帯域推定手法の一検討(B-7.情報ネットワーク, 通信2)
- Gridにおける大量データ送信に適した品質保証方式(モバイルとインターネットの融合, 一般, インターネットと計測・セキュリティ関連)
- Gridにおける大量データ送信に適した品質保証方式(モバイルとインターネットの融合, 一般, インターネットと計測・セキュリティ関連)
- Gridにおける大量データ送信に適した品質保証方式(モバイルとインターネットの融合, 一般, インターネットと計測・セキュリティ関連)
- 動的ファイアウォール制御を実現するグリッド通信ライブラリ (研究開発ネットワーク特集) -- (高速伝送・相互接続技術)
- 広域分散計算における大規模ファイル転送向けデータ転送技術 (研究開発ネットワーク特集) -- (高速伝送・相互接続技術)
- 光CDMネットワークにおける自律型論理ツリー構成によるパス設定手法(フォトニックネットワーク関連技術,一般)
- Gridにおける大量データ送信に適した品質保証方式
- Gridにおける大量データ送信に適した品質保証方式
- λコンピューティング環境におけるOpenMPアプリケーションによる共有メモリシステムの評価
- λコンピューティング環境におけるOpenMPライブラリの設計と実装(フォトニックネットワークシステム,光ルーチング,ブロードバンドアプリケーション,一般)
- 大阪大学におけるキャンパスPKIの構築(セッション2-C:認証(1))
- 大阪大学におけるキャンパスPKIの構築(セッション2-C:認証(1))
- リングネットワークにおけるλコンピューティング環境に適した共有メモリアーキテクチャの設計と評価(フォトニックネットワーク/制御,光制御(波長変換・スイッチング等),光波/量子通信,GMPLS,一般)
- λコンピューティング環境におけるOpenMPライブラリのためのデータ共有機構の設計(トラヒック制御・解析,IPバックボーンネットワーク,MPLS, GMPLS,フォトニックネットワーク及び一般)
- 光符号分割多重技術(OCDM)に基づいたマルチ粒度光ネットワークにおける光パスの設定および性能評価(MPλ(Lambda)S,フォトニックネットワーク/制御,光波長変換,スイッチング,PON,一般)
- λコンピューティング環境構築のためのGlobus Toolkitを用いたMPIライブラリの実装と評価(インターネット・フォトニックネットワークアプリケーション, 一般)
- λコンピューティング環境構築のための Globus Toolkit を用いたMPIライブラリの実装と評価
- λコンピューティング環境における共有メモリシステムの実現手法の提案と評価
- λコンピューティング環境における共有メモリシステムの実現手法の提案と評価
- パケット交換網のための Admission 制御技術 TACCS の提案と性能解析
- 全国共同利用環境へのグリッドミドルウェアの適用(サービス管理・ビジネス管理,料金管理,及び一般)
- 全国共同利用環境へのグリッドミドルウェアの適用(サービス管理・ビジネス管理,料金管理,及び一般)
- 発音解析のための大規模可視化情報プラットフォーム
- B-7-70 広帯域ネットワークにおけるバースト特性を考慮したデータ転送解析手法の一検討(B-7.情報ネットワーク,一般セッション)
- 長距離広帯域ネットワークにおける高速転送プロトコル間の影響を緩和するバッファ制御方式(ユビキタス/ブロードバンドネットワークの品質とメディア品質、品質評価モデル、信頼性とセキュリティ、コンテンツ、インセンティブ、一般)
- トラヒックパラメータ再交渉に基づく動的帯域管理方式の性能評価
- トラヒックパラメータ再交渉に基づく動的帯域管理方式の構内網への適用(一般)
- データ粒度可変光パス : 光符号ラベルパスvs.光符号分割多重パス(フォトニックネットワーク制御・設計,一般)
- 長距離広帯域ネットワークにおける高速性と親和性を考慮したネットワーク制御方式 (情報ネットワーク)
- ユーザQoSを考慮した動的帯域管理方式の性能評価
- ユーザQoSを考慮した動的帯域管理方式の性能評価
- SB-7-8 非ストリームフローへの影響を考慮したストリームフロー収容方式
- 光圧縮TDM方式を複数波長に用いたリングネットワークにおけるパス設計手法
- 光圧縮TDM方式を複数波長に用いたリングネットワークにおけるパス設計手法
- 光圧縮TDM方式を複数波長に用いたリングネットワークにおけるパス設計手法
- 光圧縮TDM方式を用いた単一方向リングネットワークのパス設計手法
- 光圧縮TDM方式を用いた双方向リングネットワークのパス設計手法
- 光圧縮TDM方式を用いた双方向リングネットワークのパス設計手法
- 光圧縮TDM方式を用いた双方向リングネットワークのパス設計手法
- Diffservにおけるドメイン間での動的な予約帯域制御手法の評価(IPv6,QoS制御及び一般)
- QoSサーバの品質フィードバック機能
- QoSサーバの品質フィードバック機能
- ドメイン境界におけるコードポイント再設定方式のTCPフローに対する評価(セッション11)
- ドメイン境界におけるコードポイント再設定方式のTCPフローに対する評価(セッション11)
- 分散QoS制御のためのアクティブネットワーク型網状態情報管理方式の検討(セッションA-2)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 分散QoS制御のためのアクティブネットワーク型網状態情報管理方式の検討(セッションA-2)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 分散QoS制御のためのアクティブネットワーク型網状態情報管理方式の検討(セッションA-2)(アクティブネットワーク,IP-VPN,ネットワークセキュリティ,超高速ネットワーク,P2P通信及び一般)
- 複数ドメインを経由するAFサービスのためのコードポイント再設定方式の提案(光ネットワーク構成技術,インターネット関連技術,及び一般)
- 複数ドメインを経由するAFサービスのためのコードポイント再設定方式の提案(光ネットワーク構成技術,インターネット関連技術,及び一般)
- 複数ドメインを経由するAFサービスのためのコードポイント再設定方式の提案(光ネットワーク構成技術,インターネット関連技術,及び一般)
- QoSをサポートしたIPネットワークにおける課金方式の検討
- QoSをサポートしたIPネットワークにおける課金方式の検討
- 夢はバラ色 大阪大学サイバーメディアセンターについて
- λコンピューティング環境構築のための共有メモリシステムの実装と評価(フォトニックネットワーク制御・設計,一般)
- BT-4-3 超大規模シミュレーションのためのグローバルコンピューティング(BT-4.超大容量アプリケーション通信に向けたフォトニックネットワーク技術,チュートリアルセッション,ソサイエティ企画)
- B-7-120 実キュー長に基づくUDPパケット優先廃棄の有効性に関する研究(B-7. 情報ネットワーク)
- 実キュー長に基づくUDPパケット優先廃棄の有効性に関する研究(セッション6)
- 実キュー長に基づくUDPパケット優先廃棄の有効性に関する研究(セッション6)
- 光CDMネットワークにおける自律型論理ツリー構成によるパス設定手法
- 長距離広帯域ネットワークにおける高速性と親和性を考慮したネットワーク制御方式(NW制御(2)・一般)
- グリッドコンピューティングにおけるフォトニックネットワーク技術の動向
- グリッドコンピューティングにおけるフォトニックネットワーク技術の動向(フォトニックネットワークシステム,光ルーチング,一般)
- グリッドコンピューティングにおけるフォトニックネットワーク技術の動向(フォトニックネットワークシステム,光ルーチング,一般)
- 光CDMネットワークにおける階層型ツリー構成によるパス設定手法(一般,高度プロトコル・ネットワーキング技術(IP及び高位レイヤルーチング・フィルタリング,マルチキャスト,品質・経路制御,IPNWの利用技術(P2P,P4P,オーバレイ,SIP,NGN),ネットワークシステム関連技術(システム構成法,インタフェース,アーキテクチャ,ハードウェア・ソフトウェア・ミドルウェア),一般)
- インターネット・アクセスネットワーク設計のためのWWWトラヒックの分析とモデル化
- キャッシュを有するネットワークのWWWトラヒック特性
- キャッシュを有するネットワークのWWWトラヒック特性
- WWWトラヒック特性を考慮したアクセスネットワークの設計に関する検討
- World-Wide-Webトラヒックの分析とキャッシュを考慮したアクセスネットワークの性能評価
- World-Wide-Wbにおけるユーザトラヒックの分析
- ファイバ遅延線バッファを備えたフォトニックパケットスイッチにおけるパケットスケジューリングアルゴリズム(セッション10)
- ファイバ遅延線バッファを備えたフォトニックパケットスイッチにおけるパケットスケジューリングアルゴリズム
- フォトニックパケットスイッチにおけるパケット間空き領域の低減を考慮したスケジューリングアルゴリズム
- フォトニックパケットスイッチにおけるWDMファイバ遅延線バッファのためのパケットスケジューリング(:フォトニックネットワーク, IP over WDM技術, 及び一般)