部外者からの組織内限定サービスへのアクセスを保護するLANアクセス制御システム

• Item type: Journal(1)
• 公開日: 2007-04-15
• タイトル: 部外者からの組織内限定サービスへのアクセスを保護するLANアクセス制御システム
• タイトル / 言語: en
• タイトル: A LAN Access Control System with Protection of Restricted Services from Guest Users
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 特集：ユーザ指向の分散システム/インターネットの運用・管理
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• その他タイトル / その他のタイトル: Internet/LAN 運用管理技術
• 著者所属: 岡山大学総合情報基盤センター
• 著者所属: 岡山大学総合情報基盤センター
• 著者所属: 岡山大学大学院自然科学研究科 現在，株式会社日立製作所
• 著者所属: 岡山大学大学院自然科学研究科 現在，株式会社 ACCESS
• 著者所属: 岡山大学総合情報基盤センター
• 著者所属: 岡山大学総合情報基盤センター
• 著者所属(英): en
• 著者所属(英): Information Technology Center, Okayama University
• 著者所属(英): en
• 著者所属(英): Information Technology Center, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University,Presently with Hitachi Ltd.
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University,Presently with ACCESS Co., Ltd.
• 著者所属(英): en
• 著者所属(英): Information Technology Center, Okayama University
• 著者所属(英): en
• 著者所属(英): Information Technology Center, Okayama University
• 著者名: 山井, 成良; 岡山, 聖彦; 木澤, 政雄; 土居, 正行; 河野, 圭太; 大隅, 淑弘
• 著者名(英): Nariyoshi, Yamai; Kiyohiko, Okayama; Masao, Kizawa; Masayuki, Doi; Keita, Kawano; Yoshihiro, Oosumi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 大学などの組織においてLAN アクセス環境を提供する場合，特に学会などのイベント開催時には組織内利用者とそれ以外の利用者（部外者）が混在して利用することが多い．このような場合，部外者でも組織内限定サービスを利用できるなどの問題が生じる．そこで本論文では，LAN アクセス環境の利用者には，プライベートアドレスなど，組織内グローバルアドレスとは別のアドレスを割り当て，アクセス先に応じてNAT（Network Address Translation）機能を適用するかどうかを決定する方法を提案する．この方法では部外者が組織内限定サービスへアクセスした場合でも，サーバ側での既存の設定に基づいたアクセス制御が可能となる．また，この方法は既存の組織内ネットワークをそのまま利用するため，LAN アクセス環境を場所によらず容易に提供できるという特徴を持つ．提案方法に基づくLAN アクセス制御システムを試作して運用した結果，提案方法は十分実用的であることが確認された．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: LAN access control systems are often used at many organizations such as universities, to provide network accessibility to both insiders and guest users. However, most of existing LAN access control systems have some problems such that guest users can access some services restricted to insiders. In this paper, we propose a LAN access control method by assigning to user terminals a kind of external addresses such as private addresses. By applying NAT function conditionally depending on whether access to an internal server or not, this method makes it possible to protect restricted services from guest users, without modifying any configuration of existing servers. According to a field testing, the proposed system has been confirmed to be effective and practical.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 48, 号 4, p. 1573-1583, 発行日 2007-04-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764