IPv6マルチホーム環境におけるグリッド技術を用いた経路選択手法に関する研究

• Project/Area Number: 15700055
• Research Category: Grant-in-Aid for Young Scientists (B)
• Allocation Type: Single-year Grants
• Research Field: Computer system/Network
• Research Institution: Osaka University
• Principal Investigator: 秋山 豊和 大阪大学, サイバーメディアセンター, 講師 (80324862)
• Project Period (FY): 2003 – 2005
• Project Status: Completed (Fiscal Year 2005)
• Budget Amount: ¥3,500,000 (Direct Cost: ¥3,500,000); Fiscal Year 2005: ¥700,000 (Direct Cost: ¥700,000); Fiscal Year 2004: ¥1,300,000 (Direct Cost: ¥1,300,000); Fiscal Year 2003: ¥1,500,000 (Direct Cost: ¥1,500,000)
• Keywords: グリッドコンピューティング / IPv6 / マルチホーム環境 / VPN / PKI環境 / VO / PK環境 / 大規模データ伝送 / パイプライン処理 / 画像データ解析

Research Abstract

今年度は、ミドルウェアのIPv6対応の調査、VOに対応した認証方式の比較検討といった課題に取り組んだ。グリッド分野の標準技術として、Webアプリケーションの標準化を行っているOASISで標準化が進められているWSRFが採用されることになった。WSRFに関しては、Globus Toolkit4、Apache WSRF等をはじめとして、Javaを用いた実装が多い。JDK1.5以降では、IPv6に標準で対応しているため、グリッド分野でのミドルウェアは今後IPv6対応のものが採用されていくと考えられる。一方グリッド分野における認証技術としては、Proxy Certificate(PC)をベースとするGrid Security Infrastructure(GSI)が広く利用されており、PKI認証をベースとしている。しかし、Webアプリケーションにおいて、GSIはあまり利用されておらず、Single Sign Onの技術としてはCentral Authentication Service(CAS)のようにチケットベースのSSOが利用されていることが多い。そこで、チケットベースのSSOとPCを用いたアプローチを比較し、その利点、欠点について調査を行った。まず認証方式選択の柔軟性に関して、PCを用いる場合、MyProxy等の仕組みを利用することにより、ユーザがPKIの鍵ペアを管理しなくても、パスワードあるいはOn Time Password(OTP)等による認証が実現できる。しかし、PCの生成にPKIに鍵ペアが必要となるため、ユーザ用の証明書を発行する仕組みを構築する必要がある。一方、本研究でCASをベースとしてPKIとパスワード方式を共存させるシステムのプロトタイプを構築した。その結果、認証サーバにおいてPKI、パスワード、OTP等による認証方式を切り替えることが可能となり、PKIへの移行時の認証方式の共存が可能となることが分かった。権限の委譲に関しては、PCの方が柔軟性が高いと考えられるが、例えばCASにおいてもProxy Ticketという方式を実装しており、権限の委譲は可能である。しかし、複数の組織にまたがる権限委譲が発生した場合、複数の認証サーバが連携してProxy Ticketを処理する機能が実装されておらず、今後Liberty Alliance等で標準化が進められているID-FFをベースとした組織間のID連携の仕組みを導入する必要があると考えられる。

Research Products

• [Journal Article] グリッド環境における通信遅延時間の確率分布を用いた集団通信時間の推定手法 (2005)
  • Author(s): 甲斐島 武, 加藤 精一, 秋山 豊和, 野崎 一徳, 水野(松本) 由子, 下條真司
  • Journal Title: 情報処理学会論文誌:コンピューティングシステム Vol.46, No.SIG 16 Pages: 43-55
  • NAID: 110002973621
• [Journal Article] Scientific Grid Activities and PKI Deployment in the Cybermedia Center, Osaka University (2005)
  • Author(s): Toyokazu Akiyama, Yuuicni Teranishi, Kazunori Nozaki, et al.
  • Journal Title: Journal of Clinical Monitoring and Computing Vol.19, No.4-5 Pages: 279-294
• [Journal Article] (2005)
  • Author(s): Toyokazu Akiyama, et al.
  • Journal Title: 5-th IEEE/ACM CCGrid proceedings (to appear)
• [Journal Article] Integration of Computational Fluid Dynamics and Computational Aero Accustics simulations on Grid system for Dental application (2005)
  • Author(s): Kazunori Nozaki, Toyokazu Akiyama, et al.
  • Journal Title: IEEE CBMS, 2005 (to appear)
• [Journal Article] The First Grid for Oral and Maxillofacial Region and its Application for Speech Analysis (2004)
  • Author(s): Kazunori Nozaki, Toyokazu Akiyama, et al.
  • Journal Title: Methods of Information in Medicine (to appear)
• [Publications] 山下浩嗣, 秋山豊和, 原 隆浩, 加藤精一, 下條真司, 西尾章治郎: "データグリッド環境における大規模データ処理のパイプライン化に関する一考察"情報処理学会データベースとWeb情報システムに関するシンポジウム論文集. 2003・18. 25-30 (2003)
• [Publications] 秋山豊和, 山下浩嗣, 原 隆浩, 加藤精一, 下條真司, 西尾章治郎: "データグリッド環境における大規模データのパイプライン処理アーキテクチャの提案"情報処理学会研究報告(データベースシステム研究会04-DBS-132). 2004・3. 9-15 (2004)
• [Publications] Toyokazu Akiyama, Hiroshi Yamashita, Takahiro Hara, Seiichi Kato et al.: "A Proposal of Pipelined Image Processing in a Grid Environment"Proc.of IEEE/IPSJ SAINT2004 Workshop. 596-601 (2004)