ソフトウェア資産管理システムにおける認証スイッチを用いたスケーラビリティの改善
スポンサーリンク
概要
- 論文の詳細を見る
近年,大学や企業などの組織が保有するソフトウェア資産の増加に伴い,ソフトウェアの不正コピーが大きな社会問題になるなど,組織では厳格なソフトウェア資産管理を行うことが求められている.これに対し,我々の研究グループでは,ソフトウェア不正コピー防止のための LAN アクセス制御システム (以下,従来システム) を開発している。しかし,従来システムではアクセス制御サーバがネットワークの対外接続点に設置されており,全てのトラヒックがこのサーバを通過するため,大規模組織においてアクセス制御サーバがボトルネックになるという問題があった。そこで本研究では,従来システムのアクセス制御サーバの代わりに認証機能を有するスイッチを使用し,認証およびインストール情報提出後のトラヒックのアクセス制御を認証スイッチに分散させることで,従来システムのボトルネック問題を解消する。
- 2011-07-08
著者
-
岡山 聖彦
岡山大学
-
岡山 聖彦
岡山大学総合情報基盤センター
-
山井 成良
岡山大学情報統括センター
-
岡山 聖彦
岡山大学情報統括センター
-
岡山 聖彦
岡山大学工学部通信ネットワークエ学科
-
山井 成良
奈良工業高等専門学校
-
山井 成良
岡山大学総合情報基盤センター
-
史 小文
岡山大学大学院自然科学研究科
-
山井 成良
岡山大学
関連論文
- 遅延評価による分散協調型spamフィルタの検出率向上(セッション4A 侵入検出とDoS)
- 大規模移動ネットワークのためのモビリティ制御メッセージ送信タイミング制御手法(フォトニックネットワークシステム,光ルーティング,ブロードバンドアプリケーション,一般)
- 宛先不明メールを利用した分散協調型spamフィルタの認識率向上(5月13日, サービス管理, ビジネス管理, 料金管理, 及び一般)
- 大規模組織におけるPOP before SMTPに基づく管理の容易な電子メールシステム運用方法(ネットワーク技術, オープンソース時代の分散システム/インターネットの構築・運用技術)
- 時間制約付き情報検索における要求結果数を考慮したエージェント実行制御方式(一般,ルーチングシステム(適応ルーチング,QoSルーチング,マルチキャスト),ネットワークアプリケーション(IP-TV,ストリーミング,Web2.0),一般)
- 宛先アドレスの変更検出によるSPF転送問題解決手法(パラレル,インターネットと情報倫理教育,一般)
- 時間制約を伴うランク付き情報検索のためのエージェント実行制御方式(一般)
- B-6-106 制約時間の異なるエージェントのための公平性を考慮したスケジューリング方式(B-6.ネットワークシステム,一般セッション)
- エージェントを用いたマルチメディア情報検索のための制限時間の違いを考慮した公平なスケジューリング方式(コア・メトロシステム,フォトニックネットワーク・システム,光ネットワーク運用管理,光ネットワーク設計,トラヒックエンジニアリング,シグナリング,GMPLS,ドメイン間経路制御,ネットワーク監視,イーサネット,光伝達網(OTN),高速インタフェース,光制御(波長変換・スイッチング・ルーチング),光ノード技術,光クロスコネクト(OXC),光分岐挿入多量(OADM),光多重・分離装置,光信号処理,光スイッチ素子
- SMTPセッションの強制切断によるspamメール対策
- マルチホーム環境におけるDNS応答の多重化による自組織宛メール配送の動的経路選択手法
- 階層型VPNにおける仮想リンクの透過的確立手法(Internet/LAN運用管理技術,新しいパラダイムの中での分散システム/インターネット運用・管理)
- 階層型VPNにおける利用者から透過な仮想リンク構成方式の提案(セッション3)
- 階層型VPNにおける効率的なアクセスポリシ管理手法(アクセス制御・認証,再考 分散システム/インターネットの運用・管理)
- ホスト間連携を可能にするパスワード総当たり攻撃対策手法(セッション3)
- 迷惑メール判定精度向上を目的としたメッセージ内URLのDNSレコード解析
- 国際会議SAINTの開催報告
- B-6-27 時間制約付き情報検索における中間結果を考慮したエージェント実行方式(B-6.ネットワークシステム,一般セッション)
- マルチエージェントシステムのための公平かつ効率的なスケジューリングアルゴリズム(交換)
- 教育用Windows PCにおける同時起動数を考慮したアプリケーション利用制御システム
- マルチホーム環境における経路と MTA の状態を考慮したメール受信経路動的選択手法
- 迷惑メール判別のための配送経路情報の解析(暗号・認証)
- SMTPセッション強制切断法におけるユーザ単位でのメール受信設定機能の設計と実装(セキュリティ)
- LL_008 SMTPセッションの強制切断によるspamメール対策手法(L分野:ネットワークコンピューティング)
- マルチホーム環境における経路とMTAの状態を考慮したメール受信経路動的選択手法
- 時間制約付き情報検索のためのエージェント実行制御方式における不正確なスコア分布予測の影響 (ライフインテリジェンスとオフィス情報システム)
- ファイルシステムを利用した透過性・汎用性の高い連続メディア情報のリモートアクセス手法(セッション1-A:情報配信)
- ファイルシステムを利用した透過性・汎用性の高い連続メディア情報のリモートアクセス手法(セッション1-A:情報配信)
- RL-007 ソフトウェア不正コピー対策のためのLANアクセス制御システム(ネットワーク・セキュリティ,査読付き論文)
- 複数のオーバレイネットワークにおける残余通信時間を考慮した協調ルーチング(オーバレイネットワーク)
- 時間制約付き情報検索のためのエージェント実行制御方式における不正確なスコア分布予測の影響 (情報通信マネジメント)
- 階層型VPNにおける他ドメインの証明書を用いたユーザ単位のアクセス制御(会場A)
- 宛先不明メールを利用した分散協調型spamフィルタの認識率向上(サービス管理, ビジネス管理, 料金管理, 及び一般)
- 岡山大学における地域IXとSINETを利用したネットワーク冗長化(パラレル,インターネットと情報倫理教育,一般)
- 岡山大学における地域IXとSINETを利用したネットワーク冗長化(パラレル,インターネットと情報倫理教育,一般)
- 宛先アドレスの変更検出によるSPF転送問題解決手法(パラレル,インターネットと情報倫理教育,一般)
- 岡山大学における地域IXとSINETを利用したネットワーク冗長化(パラレル,インターネットと情報倫理教育,一般)
- 宛先アドレスの変更検出によるSPF転送問題解決手法(パラレル,インターネットと情報倫理教育,一般)
- 無線LAN環境における二重暗号化回避による通信効率の改善手法(Internet/LAN運用管理技術,新しいパラダイムの中での分散システム/インターネット運用・管理)
- LL-004 マルチホームネットワークにおける電子メールシステムの高信頼化運用手法(ネットワーク・セキュリティ)
- 大規模VLAN環境におけるVLANの相互接続方式(Internet/LAN運用管理技術,ユーザ指向の分散システム/インターネットの運用・管理)
- 部外者からの組織内限定サービスへのアクセスを保護するLANアクセス制御システム(Internet/LAN運用管理技術,ユーザ指向の分散システム/インターネットの運用・管理)
- 利用者端末の広域移動を考慮したTCP通信の維持(モバイル・アドホックネットワーク(2))
- 複数のオーバレイネットワークにおける効率的な帯域利用のための協調ルーチング(オーバーレイネットワーク,VPN,DDoS,ネットワークセキュリティ,P2P通信,ネットワークソフトウェア,一般)
- RL-006 HTTP通信におけるプロクシ認証を利用したNATルータ配下のPC識別手法(L分野:ネットワーク・セキュリティ,査読付き論文)
- RL-002 マルチホーム環境におけるDNSを用いた遅延時間測定による自組織宛メール配送経路制御手法(ネットワーク・セキュリティ,査読付き論文)
- ネットワークモビリティの効率的な分散制御のためのアンカーポイント選択手法(モバイルNW)
- LL-008 階層型VPNにおけるQoSおよびアクセスポリシを考慮した経路選択手法(L分野:ネットワークコンピューティング)
- 性能向上プロクシを用いたTCPにおけるスループットの最適化(デモ,ポスターセッション,VPN, NAT,ネットワークセキュリティ,DDoS, P2P及び一般)
- 早期ACKパケットの返送によるTCPの性能改善 : 複数コネクションが存在する状況での性能評価(NW性能管理, NW品質, 一般)
- 早期ACKパケットの返送によるTCPの性能改善(有線/無線シームレスネットワーク, ネットワーク制御, 無線通信, モバイルネットワーキング, Mobile IP, 一般)
- 部外者の利用を考慮した情報コンセントアクセス制御システム(サービス管理,ビジネス管理,料金管理,及び一般)
- マルチユーザシステムにおける利用者単位でのネットワークアクセス制御手法(アクセス制御・認証,再考 分散システム/インターネットの運用・管理)
- マルチユーザシステムにおける利用者単位でのネットワークアクセス制御手法
- 動的に応答を変えるDNSを利用した電子メール受信の優先制御(電子メール,再考 分散システム/インターネットの運用・管理)
- 発信者詐称spamメールに起因するバウンスメール集中への対策方法(電子メール,再考 分散システム/インターネットの運用・管理)
- LL-002 発信者詐称spamメールに起因するエラーメール集中への対策手法(L. インターネット)
- 部外者の利用を考慮した情報コンセントアクセス制御システム(サービス管理・ビジネス管理,料金管理,及び一般)
- 時間制約付き情報検索のためのエージェント実行制御方式におけるスコア分布推定手法 (ネットワークシステム)
- 内部ネットワーク上のホストを外部から識別するためのMACアドレス中継型NATルータ
- B-14-23 時間制約付き情報検索におけるエージェント実行制御方式のためのパラメタ推定方式(B-14.情報通信マネジメント,一般セッション)
- ソフトウェア資産管理システムにおける認証スイッチを用いたスケーラビリティの改善
- 奨励講演 制約時間の異なるエージェントのための獲得スコア期待値に基づく公平なスケジューリング方式 (ネットワークシステム)
- 時間制約付き情報検索のためのエージェント実行制御方式における不正確なスコア分布予測の影響(ネットワークアプリケーション,情報通信マネジメント,ライフログ活用技術,オフィス情報システム,一般)
- 時間制約付き情報検索のためのエージェント実行制御方式における不正確なスコア分布予測の影響(ネットワークアプリケーション,情報通信マネジメント,ライフログ活用技術,オフィス情報システム,一般)
- B-6-8 複数の検索結果を要求する時間制約付き情報検索のためのエージェント実行制御方式(B-6. ネットワークシステム,一般セッション)
- 時間制約付き情報検索のためのエージェント実行制御方式におけるスコア分布推定手法(トラヒック計測)
- センター紹介 岡山大学総合情報基盤センター
- インバウンド接続に適用可能なNAT によるマルチホーム化手法
- 制約時間の異なるエージェントのための獲得スコア期待値に基づく公平なスケジューリング方式(有線/無線シームレスネットワーク,ハンドオーバ,リレー,分散MIMO,モバイル・アドホックネットワーク,一般)
- IP aliasと経路制御を用いた複製サーバ冗長化構成
- 異なる制限時間を持つエージェントのための公平なスケジューリング方式とその実装 (ネットワークシステム)
- レイヤ3スイッチを用いた大規模なホワイトリストに対応可能な電子メール優先配送システム (技術と社会・倫理)
- レイヤ3スイッチを用いた大規模なホワイトリストに対応可能な電子メール優先配送システム (インターネットアーキテクチャ)
- 制限時間付き大容量ファイルダウンロードのための動的帯域割り当て方式 (ネットワークシステム)
- DNS問合せの応答に基づくspamメール判別システムの設計と実装
- DNS問合せの応答に基づくspamメール判別システムの設計と実装
- B-6-114 大容量ファイルダウンロードのための制限時間を考慮した帯域割り当て方式(B-6.ネットワークシステム,一般セッション)
- レイヤ3スイッチを用いた大規模なホワイトリストに対応可能な電子メール優先配送システム(セキュリティシステム,インターネットと情報倫理教育,一般)
- 異なる制限時間を持つエージェントのための公平なスケジューリング方式とその実装(分散処理・エージェント)
- レイヤ3スイッチを用いた大規模なホワイトリストに対応可能な電子メール優先配送システム(セキュリティシステム,インターネットと情報倫理教育,一般)
- 2012年度論文賞の受賞論文紹介:管理の容易なマルチホームネットワークの実現を目指して
- レイヤ3スイッチによる動的ホワイトリストを用いた電子メール優先配送システムの評価
- 岡山大学における電子メールシステムのトラブルと対策
- 制限時間付き大容量ファイルダウンロードのための動的帯域割り当て方式(コア・メトロシステム,フォトニックネットワーク・システム,光ネットワーク運用管理,光ネットワーク設計,トラヒックエンジニアリング,シグナリング,GMPLS,ドメイン間経路制御,ネットワーク監視,イーサネット,光伝達網(OTN),高速インタフェース,光制御(波長変換・スイッチング・ルーチング),光ノード技術,光クロスコネクト(OXC),光分岐挿入多重(OADM),光多重・分離装置,光信号処理,光スイッチ素子,一般)
- RL-002 インバウンド接続に適用可能なNATによるマルチホーム化手法(通信制御,L分野:ネットワーク・セキュリティ)
- RL-001 IPv6サイトマルチホーミングにおけるルーティングヘッダを用いたサイト出口ルータ選択手法(ネットワーク制御と運用,L分野:ネットワーク・セキュリティ)
- 岡山大学における大規模認証ネットワークの運用と課題(認証とセキュリティ,インターネットと情報倫理教育,一般)
- レイヤ3スイッチによる動的ホワイトリストを用いた電子メール優先配送システム
- 岡山大学における大規模認証ネットワークの運用と課題(認証とセキュリティ,インターネットと情報倫理教育,一般)
- B-6-102 制限時間付き大容量ファイルダウンロードのための動的経路制御方式(B-6.ネットワークシステム)
- 岡山大学における大規模認証ネットワークの運用と課題(2)(認証とプライバシー,サービス管理,運用管理技術,セキュリティ管理,及び一般)
- 岡山大学における電子メールシステムの運用と問題点(ネットワーク管理,インターネットセキュリティ,一般)
- 岡山大学における電子メールシステムの運用と問題点(ネットワーク管理,インターネットセキュリティ,一般)
- 大容量ファイルダウンロードにおけるユーザ効用最大化を目的とした帯域割り当て方式(ネットワークアーキテクチャ(オーバーレイ,P2P,ユビキタスNW,スケールフリーNW,アクティブNW,NGN・新時代NW),次世代パケットトランスポート(高速Ethernet,IP over WDM,マルチサービスパケット技術,MPLS),グリッド,一般)
- 制限時間付き大容量ファイルダウンロードのための帯域スケジューリング方式(トラヒック,NW評価,性能,リソース管理・制御,トラヒックエンジニアリング,NW信頼性・レジリエンシ,一般)
- RL-004 地理的に分散したサーバ間のフェイルオーバ・フェイルバックを可能にする複製サーバ冗長化構成(L分野:ネットワーク・セキュリティ,査読付き論文)
- レイヤ3スイッチを用いた大規模なホワイトリストに対応可能な電子メール優先配送システム
- レイヤ3スイッチを用いた大規模なホワイトリストに対応可能な電子メール優先配送システム
- 制限時間付き大容量ファイルダウンロードのための動的帯域割り当て方式