2008 Fiscal Year Annual Research Report
エッジモビリティと利用者認証の連携によるポリシーローミングに関する研究
| Project/Area Number |
19300019
|
|---|
| Research Institution | Hiroshima University |
|---|
Principal Investigator |
西村 浩二 Hiroshima University, 情報メディア教育研究センター, 准教授 (90263673)
|
|---|
| Co-Investigator(Kenkyū-buntansha) |
岸場 清悟 広島大学, 情報メディア教育研究センター, 助教 (30274137)
田島 浩一 広島大学, 情報メディア教育研究センター, 助教 (50325205)
近堂 徹 広島大学, 情報メディア教育研究センター, 助教 (90437575)
|
|---|
| Keywords | セキュア・ネットワーク / 移動透過通信 / エッジモビリティ / 利用者認証 / ポリシーローミング |
|---|
| Research Abstract |
本年度は平成19年度の検討結果に基づいて、以下の要素技術およびそれらを組み合わせたプロトタイプシステムの開発を行った。
1.エッジモビリティを実現する利用者認証機能付き情報コンセントシステムの開発
ルータのWAN側インタフェースに移動透過通信機能を持つMAT対応情報コンセントシステム
MAT-PortGuardの開発を行った。MAT-PortGuardでは、ローカル側インタフェースのMACアドレスおよびIPアドレスを複数の装置間で共有する(同一のアドレスを付与する)ことで、MAT対応でない従来端末であっても、通信相手(MAT対応である必要あり)との接続を維持したままMAT-PortGuard間を渡り歩くことが可能となる。研究発表では、デモンストレーションなどを行った。
2.ポリシーに基づいてルーティングおよびアドレス変換を行うゲートウェイの開発
MAT-PortGuardとMAT対応でない通信相手端末との間に入り、MAT-PortGuardの移動透過通信を可能とするために使用するゲートウェイの設計を行った。このゲートウェイは、Mobile IPにおけるホームエージェントと同等の役割を担うものである。
3.端末の移動に伴って情報を更新・管理する情報管理システムの開発
MAT-PortGuardでは、IPアドレスの対応情報だけでなく、認証情報なども外部の情報管理システム(IMS: Information Mapping Server)で管理を行う。プロトタイプシステムでは、認証情報の管理を簡素化した形で実装を行った。
4.ドメイン間で利用者認証情報の連携を行う認証システムの開発
Eduroamなどの既存の認証システム連携機構のほか、シングルサインオン(SSO)システムとの連携の
検討を行った。IdP(Identity Provider)を構築し、他組織との認証連携についての検証を行った。上記のほか、IPv4環境においてもIPv6と同様な手法で移動透過通信を可能とするための検討を行い、MATv4for Windowsの開発および動作検証を行った。また国内外の学会などにおいてこれらの研究成果についての研究発表を行った。
|
