インベントリ証明書によるアクセス制御システムの設計と実装

情報処理学会

この論文をさがす

説明

企業情報システムにもクラウドが広まりつつあるが，私用の端末での利用はセキュリティリスクがあるため，企業は利用して良い端末についてポリシーを定めてアクセス制御すべきである．本論文では端末のソフトウェアやハードウェアに関する情報であるインベントリに対して証明書を発行し，その証明書にもとづいてアクセス制御するインベントリの証明書によるアクセス制御システムを提案する．本システムは，不正なインベントリやインベントリの提出を防ぐためにTPMによる電子署名と認証を行う．端末に導入して良い，または悪いソフトウェアやハードウェアをポリシーとして定め，実装によりポリシーを満たす端末かどうか認証してアクセス制御が行えることを確認した．

収録刊行物

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ