属性ベース暗号による認証を用いたグローバルライブマイグレーション支援システムの開発

• Item type: Symposium(1)
• 公開日: 2017-11-30
• タイトル: 属性ベース暗号による認証を用いたグローバルライブマイグレーション支援システムの開発
• タイトル / 言語: en
• タイトル: Development of a Global Live Migration Support System using Authentication Mechanism based on Attribute-Based Encryption
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者名: 加森, 剛徳; 林, 健汰; 前田, 香織; 近堂, 徹; 相原, 玲二
• 著者名(英): Yoshinori, Kamori; Kenta, Hayashi; Kaori, Maeda; Tohru, Kondo; Reiji, Aibara
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: コンピュータの仮想化技術やネットワークの広帯域化により，通信セッションを維持したままインターネットに接続された物理ホスト間で仮想マシン （VM） のグローバルライブマイグレーションが可能になっている．しかし，グローバルライブマイグレーションでは異なるクラウドプロバイダが提供する任意のクラウドで多数の利用者が資源を共有するので，それを前提としたライブマイグレーションの権限制御機構が求められる．これに対して本研究では，複数のクラウドプロバイダ間においても VM 利用者の権限に基づいた安全なライブマイグレーションができるような支援システムを開発する．この支援システムではマイグレーションの権限を利用者の属性によって認証する暗号文ポリシー属性ベース暗号を用いる．また，支援システムは異なるプロバイダのマイグレーションでもセッションを維持するため，移動透過通信機構も有する．本稿では支援システムの開発について述べる．また，実装したプロトタイプシステムを用いて，追加した認証機構や移動透過通信機構のオーバヘッドの実験的評価を行い，支援システムの実用性について述べる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Development of computer virtualization technology and broadband network enables global live migration. This migration allows different physical hosts connected to the Internet maintaining communication sessions. However, an authority authentication mechanism is required in global live migration since many users share any resources over clouds of different cloud providers. In this research, we develop a authentication system for secure live migration based on the authority of VM users among multiple cloud providers. In this system, we use a Ciphertext Policy Attribute-Based Encryption for authentication of the migration according to users' attributes. Also, the system supports a IP mobility mechanism to maintain sessions even if the VM migrates over clouds of different providers. This paper describes development of this system and show experimental evaluation on the overhead caused by the authentication mechanism and IP mobility mechanism using the implemented prototype system. Through the evaluations, we describe the usefulness of the system.
• 書誌情報: インターネットと運用技術シンポジウム論文集; 巻 2017, p. 25-32, 発行日 2017-11-30
• 出版者 / 言語: ja
• 出版者: 情報処理学会