InterPKIの研究

2002 年度 実績報告書

• 研究課題/領域番号: 14019080
• 研究機関: 筑波大学
• 研究代表者: 岡本 栄司 筑波大学, 電子・情報工学系, 教授 (60242567)
• 研究分担者: 佐藤 洋一 東邦大学, 理学部, 教授 (20147581)
• キーワード: 公開鍵暗号系 / PKI / 署名 / 証明書

研究概要

本研究では、複数のPKIにまたがる大規模PKIの構築を目指している。従来は、各々のPKIにおける最高位CAをまとめる形でさらに上にCAを積み上げればいいと考えられていた。しかし、これは既存のシステムに対する変更が多く、柔軟性に欠けるため実現性に乏しいことがわかってきた。そこで、本研究では、新たにVirtual Certificateを提案し、その実現可能性を検討した。
今年度は、特に昨年度の大規模PKIの調査を踏まえて、InterPKIを効率的に構成するための技術として
1)Virtual/Synthetic Certificates
2)Privilege Management Infrastructure
3)Implementation Framework
を提案した。いずれもPKIが統合などで大規模化したときの問題を解決する手段で、1)は処理時間を短くするため、2)は効率性を高めるため、3)は汎用性を高めるためである。
PKIが大規摸になってくるとさまざまな問題点や課題が生じてくるが、そのひとつにPKIのトラストモデルグラフの複雑化に伴う、Certificate Chainの処理がある。そこで我々は、仮想的な証明書として、Virtual Certificateを提案した。これは、実際の証明書ではないが、VCM(Virtual Certificate Manager)がCertificate Chainかそれと等価な情報を持ち、VCMが検証を代行すると言うものである。このとき、端末は処理時間を節約でき、有効期限のチェックもVCMが行えるうえ、廃棄証明書のチェックも容易となる。

研究成果

• [文献書誌] 千石靖, 服部進実, 岡本栄司: "完全駆除までの期限を考慮したコンピュータウイルス駆除手法"情報処理学会論文誌. Vol.44,No.1. 106-113 (2003)
• [文献書誌] Y.Sato: "Overview on millimeter-wave applications"Proc.of 4^<th> Millimeter-wave International Symposium. MINT'03. (2003)
• [文献書誌] M.Mambo, E.Okamoto, Y.Sengoku: "Simple and secure access under the flexible organization management"Proc.of IEEE DEXA'02. TrustBus. 456-460 (2002)
• [文献書誌] M.Henderson, R.Coulter, E.Dawson: "Modeling trust structures for public key infrastructures"Proc.of ACISP'02. LNCS2384. 56-70 (2002)
• [文献書誌] 金岡 晃, 岡本栄司: "SePO(Self Protected Object)の提案とその実現方法について"情報処理学会コンピュータセキュリティシンポジウム予稿集. CSS'02. 197-202 (2002)
• [文献書誌] 金岡 晃, 岡本栄司: "IDS標準化:実装と評価"情報処理学会コンピュータセキュリティシンポジウム予稿集. CSS'02. 449-454 (2002)
• [文献書誌] 辻井重男, 岡本栄司: "暗号のすべて"電波新聞社. 271 (2002)