研究課題/領域番号 |
16H02808
|
研究機関 | 広島大学 |
研究代表者 |
相原 玲二 広島大学, 情報メディア教育研究センター, 教授 (50184023)
|
研究分担者 |
近堂 徹 広島大学, 情報メディア教育研究センター, 准教授 (90437575)
岸場 清悟 広島大学, 情報メディア教育研究センター, 助教 (30274137)
大東 俊博 東海大学, 情報通信学部, 准教授 (80508127)
前田 香織 広島市立大学, 情報科学研究科, 教授 (00264953)
|
研究期間 (年度) |
2016-04-01 – 2019-03-31
|
キーワード | サービス構築基盤技術 / 移動透過通信技術 |
研究実績の概要 |
クラウド上のサービスに有効な公開鍵暗号方式として提案されている暗号文ポリシー属性ベース暗号(CP-ABE)は、IDや属性値(所属、役職など) を含む論理式で表現されるアクセス権を暗号文に埋め込み、利用者はアクセス権を公開鍵として利用することで復号できる利用者のグループを任意に設定できる。平成29年度までに実施した属性ベース暗号を利用する仮想計算機(VM)のマイグレーション方式の改良と実装、移動透過通信アーキテクチャMATを利用したVMのマイグレーション方式の拡張などの結果を基に、許可された属性を持つ利用者であればマイグレーション先でVMを実行できるよう、属性ベース暗号を利用した認証エージェントの設計と実装を行った。提案方式を仮想デスクトップ(VDI)利用環境に適用し、動作検証および性能評価を行った。 一方、処理を行うサーバはそのままで、VDIの表示を行うクライアントの切替に属性ベース暗号を利用する認証方式についても設計と実装を行い、実験環境の構築、動作検証および評価実験を行った。これらの成果は論文として公表した。 また、複数組織で属性ベース暗号を利用するために必要となる複数の鍵発行センターが存在可能な属性ベース暗号(MA-ABE)について調査し、中央管理機関を必要としない2方式の詳細な評価を行った。これらについて通信時間を含めた処理性能評価および属性変化時の秘密鍵失効方法などを検討し、学会の研究会等で発表した。その結果、安全に複数組織が鍵発行センターを構築するための知見を得ることができた。
|
現在までの達成度 (段落) |
平成30年度が最終年度であるため、記入しない。
|
今後の研究の推進方策 |
平成30年度が最終年度であるため、記入しない。
|