2019 Fiscal Year Research-status Report
HPC/HPDA融合計算基盤向けデータフロー指向型アクセス制御機構に関する研究
Project/Area Number |
17KT0083
|
Research Institution | Osaka University |
Principal Investigator |
下條 真司 大阪大学, サイバーメディアセンター, 教授 (00187478)
|
Co-Investigator(Kenkyū-buntansha) |
阿部 洋丈 筑波大学, システム情報系, 准教授 (00456716)
伊達 進 大阪大学, サイバーメディアセンター, 准教授 (20346175)
|
Project Period (FY) |
2017-07-18 – 2021-03-31
|
Keywords | アクセス制御機構 / データフロー指向 / HPC/HPDA融合 |
Outline of Annual Research Achievements |
本研究では、HPC/HPDA融合計算基盤を想定した、データ提供者、データ利用者、計算機・ネットワーク資源提供者のマルチステークホルダ間の人間社会における利害関係を反映できるアクセス制御手法・技術の必要性に鑑み、当該計算基盤上でのデータフローに着眼した計算資源およびネットワーク資源へのSoftware Definedアクセス制御機構を実現する。特に、本研究では、ネットワーク資源を動的に制御可能な資源ととらえ、データセキュリティ要件に基づきSDNのネットワークプログラミング性を連動させることで、パケットフロー単位でネットワークからの到達性、サービス品質によってアクセスを細粒度に制御するネットワークアクセス制御エンジンを中核技術として開発する。本研究目的遂行のため、2019年度は前年度からの継続となる「課題2. アクセス制御APIの設計とSoftware Defined アクセス制御機構の実装」に取り組み、後半期から[課題3] 実環境での有用性・運用性の検証へ移行する。本研究計画に基づき、下記を実施した。 [ph.c]アクセス制御APIの設計とSoftware Definedアクセス制御機構の実装 前年度に引き続き、階層化セキュリティサービス、および、RBAC型アクセス制御モデルに基づき、Software Definedアクセス制御機構の実装を行う。 [ph.d] 実環境での有用性・運用性の検証 Software Definedアクセス制御機構を組み込んだHPC/HPDA融合研究基盤を構築する。当該構築環境上で本研究成果物の有用性・運用性を評価する。
|
Current Status of Research Progress |
Current Status of Research Progress
3: Progress in research has been slightly delayed.
Reason
[ph.c]アクセス制御APIの設計とSoftware Defined アクセス制御機構の実装を昨年度10月から継続し本年度7月に完了予定としていたが、ネットワーク資源へのアクセス制御と計算資源へのアクセス制御を連動させたシミュレーション評価の結果、ネットワーク資源としての帯域制御に関する資源割り当て手法の実現性についての追加評価・検討が本研究成果の有用性・実用性の向上のために必要となった。そのため、[ph.d] 実環境での有用性・運用性の検証への取り組みが遅延した。
|
Strategy for Future Research Activity |
今後は、[ph.d] 実環境での有用性・運用性の検証を急ぐ。Software Definedアクセス制御機構を組み込んだHPC/HPDA融合研究基盤嬢での実証実験を進め、検証結果を通じて本研究の成果を取りまとめていく。
|
Causes of Carryover |
[ph.c]アクセス制御APIの設計とSoftware Defined アクセス制御機構の実装を昨年度10月から継続し本年度7月に完了予定としていたが、ネットワーク資源へのアクセス制御と計算資源へのアクセス制御を連動させたシミュレーション評価の結果、ネットワーク資源としての帯域制御に関する資源割り当て手法の実現性についての追加評価・検討が本研究成果の有用性・実用性の向上のために必要となった。そのため、次フェーズである[ph.d] 実環境での有用性・運用性の検証への取り組みが遅延したことにより次年度使用額が生じた。次年度は実環境での評価となり、当初予定以上の環境構築に要する経費を想定している。
|
Research Products
(7 results)