インベントリ証明書によるアクセス制御システムの設計と実装

IPSJ

Search this article

Description

企業情報システムにもクラウドが広まりつつあるが，私用の端末での利用はセキュリティリスクがあるため，企業は利用して良い端末についてポリシーを定めてアクセス制御すべきである．本論文では端末のソフトウェアやハードウェアに関する情報であるインベントリに対して証明書を発行し，その証明書にもとづいてアクセス制御するインベントリの証明書によるアクセス制御システムを提案する．本システムは，不正なインベントリやインベントリの提出を防ぐためにTPMによる電子署名と認証を行う．端末に導入して良い，または悪いソフトウェアやハードウェアをポリシーとして定め，実装によりポリシーを満たす端末かどうか認証してアクセス制御が行えることを確認した．

Journal

Keywords

Details 詳細情報について

Report a problem

Back to top