CP-ABEを用いたVDIの使用権限委譲機構の開発

• Item type: Journal(1)
• 公開日: 2019-03-15
• タイトル: CP-ABEを用いたVDIの使用権限委譲機構の開発
• タイトル / 言語: en
• タイトル: Development of a Usage Authority Transfer Mechanism of Virtual Desktop Infrastructure Using Cyphertext-policy Attribute-based Encryption
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：レジリエントな情報システム構築によるインターネットと運用技術] クラウドアプリケーション，仮想デスクトップ，VDI共有，属性ベース暗号
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島市立大学大学院情報科学研究科
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属: 広島大学情報メディア教育研究センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Sciences, Hiroshima City University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者所属(英): en
• 著者所属(英): Information Media Center, Hiroshima University
• 著者名: 林, 健汰; 加森, 剛徳; 前田, 香織; 近堂, 徹; 相原, 玲二
• 著者名(英): Kenta, Hayashi; Yoshinori, Kamori; Kaori, Maeda; Tohru, Kondo; Reiji, Aibara
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: クラウドアプリケーションを用いたファイルの共有や共同作業など，クラウドサービス利用時の柔軟な認証方法として作業者の属性に基づくアクセス制御が有効である．本研究ではクラウドアプリケーションとしてVDI共有を対象とし，作業者の属性に合わせた作業権限を設定できる認証機構を開発する．認証機構には暗号文ポリシ属性ベース暗号を用いる．これにより，作業者数や属性数が増えても鍵の管理が煩雑にならない．VDI共有としてVNCを対象とした認証機構のプロトタイプシステムの実装について述べ，暗号文ポリシ属性ベース暗号を採用したことによる認証処理のオーバヘッドの評価により，それが利用者の作業にほとんど影響を及ぼさないことを示す．また，従来の公開鍵暗号方式との比較により，開発する認証方法の有用性を示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Attribute-based access control provides a flexible management of authentication in cloud services such as sharing and collaboration using cloud applications. In this research, we focus on VDI sharing as a cloud application, and develop its authentication mechanism based on users' attributes using Cyphertext-Policy Attribute-Based Encryption. Using this mechanism, the management of encryption keys is not complicated even if the number of users and attributes increases. We implement a prototype system of the authentication mechanism used in VNC as VDI sharing. We evaluate the overhead of the authentication processing of the system and show that it has little effect on practical use. In addition, we show the effectiveness of our developed authentication mechanism compared to authentication using the usual public key cryptosystem.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 60, 号 3, p. 750-757, 発行日 2019-03-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764