著者

石川 尋代 村上 篤太郎 金子 晋丈

出版者

記録管理学会

雑誌

レコード・マネジメント : 記録管理学会誌 = Records management : journal of the Records Management Society of Japan (ISSN:09154787)

巻号頁・発行日

no.77, pp.54-65, 2019-12

著者

金子 晋丈 林素娟 森川 博之 青山 友紀

出版者

一般社団法人情報処理学会

雑誌

情報処理学会研究報告ユビキタスコンピューティングシステム(UBI) (ISSN:09196072)

巻号頁・発行日

vol.2003, no.115, pp.147-152, 2003-11-18

参考文献数

8

---

コンピューティングデバイスやネットワークリソースが遍在する環境,積極的に通信のエンドポイントを切り替えていくサービスモビリティが望まれる.サービスモビリティを実現するためには,通信を安全に切りることが必須となる.筆者らは,サービス移動をセキュアに行うための機構として,端末固有情報に依存しない通信インタフェースを提供するセッションレイヤモビリティサポートを用い,これにKey-insulated公開鍵暗号方式を適用することによって端末に依存しない通信の移動を実現しようと考えた.Key-insulated公開鍵暗号方式は,秘密鍵を安全でないデバイス上で利用することを考え,ステージに分けて秘密鍵が管理されているため,端末に依存しない認証処理を可能とする.本方式では,1つのセッションに1つのKey-insulated公開鍵を割り当て,ユーザの移動にステージを対応付けることにより,Key-insulated公開鍵のセッションレイヤモビリティサポートへの適用を実現している.In the environment where the computing devices and access links are ubiquity it is desired to switch the resources according to our context (Service mobility). In order to realize service mobility, security consideration is indispensable. First, we use session layer mobility support which provides an interface independent of the lower layer details and enhance it to realize secure service migration using Key-insulated public-key cryptosystems. Key-insulated cryptosystems have developed for using the private key on insecure device. Therefore, they use the private key refreshed at discrete time periods and realize terminal independent public-key cryptosystems. We enable the secure service migration using the key-insulated private key corredpondent to every migration.

著者

厚谷 有輝 金子 晋丈 寺岡 文男

雑誌

情報処理学会論文誌 (ISSN:18827764)

巻号頁・発行日

vol.55, no.2, pp.849-864, 2014-02-15

---

本論文はインターネットを通して提供される様々なサービスに対し,統一的な認証認可の仕組みを実現する汎用認証認可基盤ヤマタノオロチを提案する.汎用の認証認可基盤には"マルチドメイン環境で多様な認証方式をサポートすること","サービスによらないアクセス制御を実現すること","基盤の負荷を少なくしてスケーラビリティを確保すること"の3つが要求事項としてあげられる.本論文で提案するヤマタノオロチはこれらの要求事項を満たすような認証と認可の機能を提供するシステムである.AAAプロトコルのDiameterと認証フレームワークのEAPを利用することで,ユーザ情報の一元化とマルチドメイン認証を可能とした.またKerberosやXACMLを参考にしたチケットシステムを設計し,サービスによらないアクセス制御とスケーラビリティの確保を実現した.これらの設計に基づいて実装したシステムが複数のインターネットサービスにおいて正しく動作することを検証し,認証および認可の処理時間も実用上問題ない時間で処理が完了することも確認した.This paper proposes Yamata-no-Orochi, an authentication and authorization infrastructure for Internet Services. On the authentication and authorization infrastructure, service providers must authenticate users and authorize them by checking their privilege information. And the users obtain personalized services as specified by their privileges. A future authentication and authorization infrastructure should focus on "multi-domain extensible authentication", "service independent access control", and "high scalability". For multi-domain extensible authentication, Yamata-no-Orochi uses Diameter base protocol and Extensible Authentication Protocol (EAP). For service independent access control and high scalability, Yamata-no-Orochi introduces a ticket mechanism inspired to the Kerberos procedure and the XACML policy treatment. The evaluation results showed that all the authentication and authorization processes worked correctly and the processing time was short enough for practical use.

著者

ダムラクス タナプーム 金子 晋丈 橋本 洋平 ホアイソン グエン 森川 博之 青山 友紀

出版者

一般社団法人電子情報通信学会

雑誌

電子情報通信学会ソサイエティ大会講演論文集

巻号頁・発行日

vol.2003, no.1, 2003-09-10

被引用文献数

1