CP-ABEを用いたVDIの使用権限委譲機構の開発

• Item type: Symposium(1)
• 公開日: 2017-11-30
• タイトル: CP-ABEを用いたVDIの使用権限委譲機構の開発
• タイトル / 言語: en
• タイトル: Development of a Usage Authority Transfer Mechanism of Virtual Desktop Infrastructure using Cyphertext-policy Attribute-Based Encryption
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者名: 林, 健汰; 加森, 剛徳; 前田, 香織; 近堂, 徹; 相原, 玲二
• 著者名(英): Kenta, Hayashi; Yoshinori, Kamori; Kaori, Maeda; Tohru, Kondo; Reiji, Aibara
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: クラウドアプリケーションを利用したファイルの共有や共同作業を行う場合，作業者の属性に基づいてファイルへのアクセス権限や作業権限を設定できると管理コストを下げる効果がある．本研究ではクラウドアプリケーションとして仮想デスクトップを対象とし，利用者の属性に合わせた作業権限を設定できる認証機構を開発する．認証機構には暗号文ポリシー属性ベース暗号を用いる．これにより，利用者数や属性数が増えても鍵の管理が煩雑にならず，共同作業や引継ぎの安全性を向上できる．仮想デスクトップ上の画面共有を対象とする認証機構のプロトタイプシステムを実装し，それを用いて属性ベース暗号を採用したことによる認証処理のオーバヘッドを示す．属性数やその組み合わせを複雑にするとオーバヘッドは大きくなるが，その時間は実用上問題がないことを示す．また，RSA 暗号との比較により，開発する認証機構が複数利用者の画面共有において有用であることを示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Sharing files and / or making joint works with cloud applications, it has the effect of lowering the management cost of file access authority and / or usage authority based on users' attributes of organizations. In this research, we focus on virtual desktop infrastructure as a cloud application, and develop an authentication mechanism based on users' attributes using Cyphertext-Policy Attribute-Based Encryption. Using the mechanism the management of encryption keys is not complicated even if the number of users and attributes increase, and joint works are securely completed. We implement a prototype system of a virtual window us ing the authentication mechanism as the joint work on the virtual desktop and show the overhead of the authentication processing of the system. We show that the proposed mechanism is practical even if the overhead becomes larger if the number of attributes increase and those combination is more complicated. In addition, we show that our developed authentication mechanism is useful for screen sharing with multiple joint workers by comparison with the RSA cryptosystem.
• 書誌情報: インターネットと運用技術シンポジウム論文集; 巻 2017, p. 19-24, 発行日 2017-11-30
• 出版者 / 言語: ja
• 出版者: 情報処理学会