WEKO3
アイテム
OPA/Regoを用いたSRv6 Service Function Chainingにおける宣言・実効ポリシーの双方向管理
https://ipsj.ixsq.nii.ac.jp/records/2012053
https://ipsj.ixsq.nii.ac.jp/records/2012053ae8f824b-1ea4-4a9a-ae9a-1289c3849592
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-IOT26075025.pdf (950.1 KB)
2028年9月17日からダウンロード可能です。
|
Copyright (c) 2026 by the Information Processing Society of Japan
|
|
| 非会員：¥660, IPSJ:学会員：¥330, IOT:会員：¥0, DLIB:会員：¥0 | ||
| Item type | SIG Technical Reports(1) | |||||||
|---|---|---|---|---|---|---|---|---|
| 公開日 | 2026-09-17 | |||||||
| タイトル | ||||||||
| 言語 | ja | |||||||
| タイトル | OPA/Regoを用いたSRv6 Service Function Chainingにおける宣言・実効ポリシーの双方向管理 | |||||||
| タイトル | ||||||||
| 言語 | en | |||||||
| タイトル | Bidirectional Management of Declared and Effective Policies for SRv6 Service Function Chaining Using OPA/Rego | |||||||
| 言語 | ||||||||
| 言語 | jpn | |||||||
| キーワード | ||||||||
| 主題Scheme | Other | |||||||
| 主題 | IOT | |||||||
| 資源タイプ | ||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_18gh | |||||||
| 資源タイプ | technical report | |||||||
| 著者所属 | ||||||||
| 近畿大学情報学部／近畿大学情報学研究所 | ||||||||
| 著者所属(英) | ||||||||
| en | ||||||||
| Faculty of Informatics, Kindai University / Cyber Informatics Research Institute, Kindai University | ||||||||
| 著者名 |
柏崎,礼生
× 柏崎,礼生
|
|||||||
| 著者名(英) |
Hiroki Kashiwazaki
× Hiroki Kashiwazaki
|
|||||||
| 論文抄録 | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | ネットワーク運用では、組織が宣言するセキュリティポリシーと、運用上の変更を含む実際のネットワーク設定との間に齟齬が生じる場合がある。本稿では、Open Policy Agent（OPA）のポリシー記述言語Regoを、宣言されたポリシーと実設定から抽出される実効的なポリシーとの共通表現として用いる双方向のポリシー管理方式を提案する。Service Function Chaining（SFC）およびSRv6を対象として、抽象的なService Functionの列とService SIDから構成されるSR Policyとを相互に対応付ける。これにより、具体的な設定のみの変化とポリシー上の意味の変化とを区別し、後者を上位ポリシーの変更候補として提示する。本稿では関連技術を整理し、提案方式の実現に必要となる機能と技術的課題を示す。 | |||||||
| 論文抄録(英) | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | Discrepancies may arise between security policies declared by an organization and network configurations modified through actual operations. This paper proposes a bidirectional policy management model using Rego, the policy language of Open Policy Agent (OPA), as a common representation for declared and effective policies. Focusing on Service Function Chaining (SFC) and SRv6, the model maps abstract Service Function sequences to SR Policies composed of Service SIDs and extracts effective policies in the reverse direction. This allows configuration changes to be distinguished from changes in policy semantics and enables the latter to be presented as candidates for updating the declared policy. We organize the relevant technologies and identify the functions and technical challenges required to realize the proposed model. | |||||||
| 書誌レコードID | ||||||||
| 収録物識別子タイプ | NCID | |||||||
| 収録物識別子 | AA12326962 | |||||||
| 書誌情報 |
研究報告インターネットと運用技術（IOT） 巻 2026-IOT-75, 号 25, p. 1-8, 発行日 2026-09-17 |
|||||||
| ISSN | ||||||||
| 収録物識別子タイプ | ISSN | |||||||
| 収録物識別子 | 2188-8787 | |||||||
| Notice | ||||||||
| SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. | ||||||||
| 出版者 | ||||||||
| 言語 | ja | |||||||
| 出版者 | 情報処理学会 | |||||||
