安全な多重帰属制御を実現するVPN分散管理プロトコルの提案

• Item type: Journal(1)
• 公開日: 2007-02-15
• タイトル: 安全な多重帰属制御を実現するVPN分散管理プロトコルの提案
• タイトル / 言語: en
• タイトル: Secure Multiple Association Control Protocol for VPNs
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 特集：シームレスコンピューティングとその応用技術
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• その他タイトル / その他のタイトル: ネットワークプロトコル
• 著者所属: 大阪大学大学院情報科学研究科
• 著者所属: 奈良先端科学技術大学院大学情報科学研究科
• 著者所属: 大阪大学大学院情報科学研究科
• 著者所属: 大阪大学大学院情報科学研究科
• 著者所属: 大阪大学大学院情報科学研究科
• 著者所属: 大阪大学大学院情報科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science and Technology, Osaka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Nara Institute of Science and Technology
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science and Technology, Osaka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science and Technology, Osaka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science and Technology, Osaka University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science and Technology, Osaka University
• 著者名: 中村, 嘉隆; 木谷友哉; 木村, 旭; 山口, 弘純; 中田, 明夫; 東野, 輝夫
• 著者名(英): Yoshitaka, Nakamura; Tomoya, Kitani; Akira, Kimura; Hirozumi, Yamaguchi; Akio, Nakata; Teruo, Higashino
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Virtual Private Network（VPN）はサイトと呼ばれるネットワーク上の地点間にセキュアな接続を提供する．VPN を構成するサイト数の増加にともない，複数のVPN に同時に帰属したいというサイトも増加することが予想される．このようなVPN の多重帰属を認めた場合，多重帰属をしているサイトを通じた情報流出の危険性が考えられる．そこで，各VPN が定めるポリシと呼ばれるアクセス条件に各サイトが違反しないかを検証できることが望ましい．しかし，既存のVPN アーキテクチャでは，このような多重帰属制御は想定されていない．本論文では，既存のVPN プロトコルおよびアーキテクチャ上で，ポリシを用い，多重帰属を制御してVPN をセキュアに保つようなVPN 管理手法の提案を行う．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Virtual Private Networks (VPNs) have been widely employed to establish secure connections among network sites. Due to the increase in the number of sites constructing VPNs, some sites may wish to associate with two or more VPNs simultaneously. However, there is danger of causing the information leakage in multiple associations of VPNs. Thus, it is desirable to verify that such multiple association does not violate access regulation called “policy” which is defined in each VPN. However, in the existing VPN architecture, it is not assumed to control such multiple association. In this paper, we propose a policy-based protocol that controls multiple association and keeps VPNs secure over existing VPN protocols and architectures.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 48, 号 2, p. 412-421, 発行日 2007-02-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764