高度な利用者認証が利用可能なネットワークを対象とした柔軟なアクセス制御の一実装
スポンサーリンク
概要
- 論文の詳細を見る
現在では,認証方法は,ますます高度になってきている.ネットワークに対するアクセス制御でも,ShibbolethやOAuthといったように分散的に管理されている認証情報を利用したいという要望がある.その目的は,認証情報に基づいて分けられたグループごとに異なるアクセス権を与えることである.本論文では,高度な信頼できる利用者認証が利用可能なネットワークを対象とした柔軟なアクセス制御の一実装について述べる.この実装では,外部の認証サーバにより認証を受けた持ち込みPCのパケットに対してアクセス権に対応するQoSのマーキングを行い,上位のルータがそのマーキング値によりアクセス制御を行う点に特徴がある.これにより,ネットワーク構成に対する制約がないシステム構成とすることが可能である.アクセス制御を行うための設定は持ち込みPCの接続前に設定したものを利用し続けるという特徴もある.本論文では高度な利用者認証の例として,Facebookの利用者認証を用いる方法を示す.Facebook上の特定のグループに所属している人,単にFacebookアカウントを有する人とに分けて,ネットワーク接続環境を提供するためのFacebookアプリケーションを作成する.これにより,本論文で述べる実装の有用性を示す.
- 2013-03-15
著者
-
佐藤 聡
筑波大学学術情報処理センター
-
新城 靖
筑波大学大学院システム情報工学研究科
-
新城 靖
筑波大学システム情報工学研究科
-
佐藤 聡
筑波大学システム情報工学研究科コンピュータサイエンス専攻
-
吉田 健一
筑波大学ビジネス科学研究科
-
佐藤 聡
筑波大学情報環境機構学術情報メディアセンター
-
吉田 健一
(株)日立製作所
-
吉田 健一
埼玉県立自然史博物館
-
佐藤 聡
筑波大学学術情報センター
-
吉田 健一
筑波大 大学院ビジネス科学研究科
-
吉田 健一
神戸大学大学院農学研究科生命機能科学専攻
-
吉田 健一
神戸大院・農・生機科
-
新城 靖
筑波大学システム情報系情報工学域
-
櫻井 孝一
筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻
-
吉田 健一
筑波大学ビジネスサイエンス系
関連論文
- 持ち込みPCを対象としたネットワーク利用許可権限の委譲を可能にするアクセス制御メカニズムの実現(シングルセッション,インターネットと情報倫理教育,一般)
- 準パススルー型仮想マシンモニタBitVisorの設計と実装(OS-4:仮想化,2008年並列/分散/協調処理に関する『佐賀』サマー・ワークショップ(SWoPP佐賀2008))
- COINSを用いるためのコンパイラの自動生成の一方式
- 学生宿舎への認証・検疫ネットワークシステムの導入(セキュリティ(2),トラヒック,経路制御)
- 遠隔ネットワーク性能・機館診断システムの構想 (情報通信マネジメント)
- 1K-8 型推論機能を持つ意味解析器の生成系(仮想化と言語処理系,学生セッション,アーキテクチャ)
- 認証デバイスを用いたOSの起動・終了制御システムにおける起動時間の短縮(パラレル,インターネットと情報倫理教育,一般)
- 認証デバイスを用いたOSの安全な起動制御(セキュリティ,サービス管理,ビジネス管理,料金管理,及び一般)
- 3ZB-2 ケーパビリティに基づくアクセス制御のためのケーパビリティ管理機構(セキュリティ(3),学生セッション,セキュリティ)
- 3ZB-1 電子メールに対するケーパビリティに基づくアクセス制御の実装(セキュリティ(3),学生セッション,セキュリティ)
- 2Y-7 USBトークン認証を用いたOSの安全な起動制御(システム運用・管理,学生セッション,ネットワーク)
- 1Y-8 PC上で動作するスケーラブルなIPネットワーク実験システム(ネットワーク構築・管理技術,学生セッション,ネットワーク)
- 1P-8 仮想計算機のゲストOSにおけるファイルアクセスに対する高水準リンクの実現(仮想化技術(1),学生セッション,アーキテクチャ)
- 1P-7 協調型仮想計算機のための二重OSシェル(仮想化技術(1),学生セッション,アーキテクチャ)
- 1P-6 協調型仮想計算機におけるホスト呼び出し機構(仮想化技術(1),学生セッション,アーキテクチャ)
- 1P-2 モード遷移削減による仮想計算機の高速化(仮想化技術(1),学生セッション,アーキテクチャ)
- 複数の音符列から構成される音楽データを対象とした印象メタデータの自動抽出方式(セッション7C : 検索方式(2))
- 視点に応じた楽曲印象推移メタデータ生成方式と楽曲形式による実現(セッション6C : 検索方式(1))
- 複数の音符列から構成される音楽データを対象とした印象メタデータの自動抽出方式(検索方式(2))(「夏のデータベースワークショップ(DBWS2003)」一般)
- 視点に応じた楽曲印象推移メタデータ生成方法と楽曲形式による実現(検索方式(1))(「夏のデータベースワークショップ(DBWS2003)」一般)
- 複数の連続メディアデータを対象とした編集・統合作業を支援するデータベース処理における計算機資源割り当て方式
- ストリーム指向型並列データベース処理を対象とした分散メモリ資源割り当て方式
- SMASHシステムの並列実行性能のベンチマーク評価
- SMASHシステムのストリーム処理機構を用いたマルチメディア編集・統合機能,および,最適化技法の検討
- ストリーム指向型並列データベース処理における分散メモリ資源割り当て方式
- 関数型並列データベース・システムにおけるメモリ資源割り当て方式
- 関数型並列データベースシステムSMASHにおけるマルチメディア支援のための基本機能の拡張
- 関数型並列データベース・システムの実現と応用
- 関数型計算に基づく並列データベース・システムの通信系の実現
- 関数型計算に基づく並列型データベース・システムの実現方式
- A-028 自己拡張可能な構文解析器生成系における構文解析手法の選択機能の実現(A分野:モデル・アルゴリズム・プログラミング)
- 1P-1 仮想計算機におけるデバイスエミュレーションの部分評価を用いた高速化(仮想化技術(1),学生セッション,アーキテクチャ)
- 仮想計算機におけるデバイスエミュレーションの特化による高速化(仮想化(3))
- 既存のWeb資源に対するケーパビリティの管理・配布を行うサーバの実現(分散システム)
- OSDI 2004
- L_001 柔軟な割り当て可能な超高性能VPNシステム開発のための性能測定実験(L分野:ネットワークコンピューティング)
- 利用者間で接続権限を受け渡し可能なネットワーク制御機構の実現
- UPKI認証連携基盤を用いたWebアクセス制御
- 協調型仮想計算機モニタとそのLinux KVMにおける実装
- 遠隔ネットワーク性能・機能診断システムの構想
- 認証デバイスを用いたOSの起動・終了制御
- 認証デバイスを用いたOSの起動・終了制御システムにおける起動時間の短縮(パラレル,インターネットと情報倫理教育,一般)
- 認証デバイスを用いたOSの起動・終了制御システムにおける起動時間の短縮(パラレル,インターネットと情報倫理教育,一般)
- 認証デバイスを用いたOSの安全な起動制御(セキュリティ,サービス管理,ビジネス管理,料金管理,及び一般)
- XML Webサービスのための分散型オペレーティング・システム(ネットワークシステム)
- CaStor:Web資源に対するケーパビリティの管理・配布を行うWebサーバ
- 持ち込みPCを対象としたネットワーク利用許可権限の委譲を可能にするアクセス制御メカニズムの実現(シングルセッション,インターネットと情報倫理教育,一般)
- 持ち込みPCを対象としたネットワーク利用許可権限の委譲を可能にするアクセス制御メカニズムの実現(シングルセッション,インターネットと情報倫理教育,一般)
- カーネル・レベル・コードによるユーザ・レベルVMMの移植性の向上(システムソフトウェア構成法)
- B-028 ユーザレベルOSのためのユーザレベルネットワーク機能(B.ソフトウェア)
- 複数の連続メディアデータを対象とした編集・統合作業を支援するデータベース処理における計算機資源割り当て方式
- 関数型並列データベース・システムの実現と応用
- 6N-7 JVMをターゲットとするコード生成のための生成系用モジュール(数値計算とコンパイラ技術,学生セッション,アーキテクチャ)
- 機能拡張可能なコンパイラ生成系
- A_017 Rubyと拡張可能構文解析器生成系によるCOINSを用いたコンパイラの自動生成(A分野:モデル・アルゴリズム・プログラミング)
- ファジィ回帰分析を用いた音楽作品の感情価推定法の提案
- SetNS : 記号の集合に基づく名前サービス(名前サービス)
- 生物種情報データベースのためのデータ交換方式
- 生物種情報データベースのためのデータ交換方式
- 医師国家試験問題データベースに基づくWeb学習支援システムとそのオーサリング・管理システム
- 曖昧な地名照合手法を用いた生物種標本の地図ブラウザ構築
- 曖昧な地名照合手法を用いた生物種標本の地図ブラウザ構築
- 仮想計算機における入出力命令の一括処理による入出力の高速化
- 仮想計算機における入出力命令の一括処理による入出力の高速化
- 分散処理環境に適したプロセス・サーバと並列シェルの実現
- オブジェクトの堆積に適したRPCスタブ生成器
- 分散型オペレーティング・システムにおけるオブジェクトの堆積
- 並列・分散処理環境を対象としたOSReSCにおける分散オプティマイザ
- ReSC : 並列アプリケーションのためのオペレーティング・システム
- 中立的仮想計算機モニタによる耐タンパーデバイスのアクセラレータの実装
- 東日本大震災時の筑波大学情報インフラにおける対応と課題
- バイトコード変換によるActionScriptプログラムのマルチスレッド化
- キオスク端末のWebアクセス制限を対象にしたシングルサインオンシステムの運用と課題
- ホスト型仮想計算機におけるメモリ管理のアウトソーシングの提案
- ホスト型仮想計算機におけるメモリ管理のアウトソーシングの提案
- レイテンシの違いを利用したネットブート配信環境の局所的な切り替え手法 (技術と社会・倫理)
- レイテンシの違いを利用したネットブート配信環境の局所的な切り替え手法 (インターネットアーキテクチャ)
- 認証をアウトソースするネットワークスイッチの機能設計 (情報通信マネジメント)
- 分散型Webブラウザの通信機能と協調動画視聴アプリケーション
- 分散型Webブラウザの通信機能と協調動画視聴アプリケーション
- 中立的VMMによる動画像を対象とした著作権保護
- 中立的VMMによる動画像を対象とした著作権保護
- 仮想計算機におけるソケットアウトソーシングを用いたIPv4/IPv6変換の実現と評価 (コンピューティングシステム Vol.5 No.3)
- 東日本大震災時の筑波大学情報インフラにおける対応と課題
- 高度な利用者認証が利用可能なネットワークを対象とした柔軟なアクセス制御の一実装
- レイテンシの違いを利用したネットブート配信環境の局所的な切り替え手法(システム制御,インターネットと情報倫理教育,一般)
- レイテンシの違いを利用したネットブート配信環境の局所的な切り替え手法(システム制御,インターネットと情報倫理教育,一般)
- 認証をアウトソースするネットワークスイッチの機能設計(サービス管理,運用管理技術,セキュリティ管理,及び一般)
- Mobile Devices in the Wild (Campus)
- ハニーポットを利用した筑波大学の未使用IPアドレス宛てのHTTPリクエストの解析
- 学内無線LANシステムにおける利用統計データの分析とその課題
- 安全な家庭向けソーシャルルータの実現
- 安全な家庭向けソーシャルルータの実現
- ソーシャルネットワークを利用したSQLデータベースの相互利用
- ソーシャルネットワークを利用したSQLデータベースの相互利用
- ソーシャルルータを用いたネットニュースシステムの実現
- ソーシャルルータを用いたネットニュースシステムの実現
- ネットワーク構成変更を追跡可能とするネットワーク管理支援システム (インターネットアーキテクチャ)
- ネットワーク構成変更を追跡可能とするネットワーク管理支援システム (技術と社会・倫理)
- ネットワーク構成変更を追跡可能とするネットワーク管理支援システム(システム運用と管理2,インターネットと情報倫理教育,一般)