認証・権限情報を制御可能なワークフロー特定ドメイン言語システムの研究

2013 年度 研究成果報告書

• 研究課題/領域番号: 23500079
• 研究種目: 基盤研究(C)
• 配分区分: 基金
• 応募区分: 一般
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 東京大学
• 研究代表者: 佐藤 周行 東京大学, 情報基盤センター, 准教授 (20225999)
• 研究期間 (年度): 2011 – 2013
• キーワード: 認証 / ワークフロー / ポリシー調停 / トラスト / セキュリティ / プライバシー

研究概要

ワークフローが構成されるドメインのトラストにつき、特にクラウドを対象としたトラストモデルを提案できた。さらにトラストのダイナミクスとして、低い保証性を持った情報を集めて高い保証性にelevateする機能の解析を行うことができた。さらにMapReduceを対象としてセキュリティドメインの制御を行うことができた。加えてサーバー間でのポリシー調停を行うWebサービスの枠組のプロトタイプ実装を完了した。副産物として、リスク評価において、対投資効果を勘案できる新公式を提案できた。全体として、ワークフローの各機能を実現するコンポーネントの設計と実装に集中することで高機能化につながる研究が果たせた。

研究成果

• [雑誌論文] A Policy Consumption Architecture that enablesDynamic and Fine Policy Management (2014)
  • 著者名/発表者名: SATO, Hiroyuki, TANIMOTO Shigeaki, KANAI Atsushi
  • 雑誌名: Proceedings of 3rd ASE Int'l Conf Cyber Security 巻: (to be published)
• [雑誌論文] A Study of Data Management in Hybrid Cloud (2013)
  • 著者名/発表者名: Shigeaki Tanimoto, Yorihiro Sakurada, Yoshiaki SEKI, Motoi Iwashita, Hiroyuki Sato, Atsushi Kanai
  • 雑誌名: Configuration, Computer Information Science 巻: Vol. 492 ページ: 247-257
  • DOI: 10.1109/SNPD.2013.22
• [雑誌論文] ビッグデータを活用したサービスに関するリスクアセスメント (2013)
  • 著者名/発表者名: 谷本茂明, 関良明, 岩下基, 佐藤周行, 金井敦
  • 雑誌名: 電子情報通信学会論文誌 A 巻: Vol.J96-A, No. 4 ページ: 189-194
  • URL: http://ci.nii.ac.jp/naid/110009596936
• [雑誌論文] 参加者ごとに異なるポリシーを反映可能な認証フェデレーション機構の実現 (2013)
  • 著者名/発表者名: 西村 健, 中村 素典, 山地 一禎, 佐藤周行, 大谷 誠, 岡部 寿男, 曽根原 登
  • 雑誌名: 電子情報通信学会論文誌D 巻: Vol.J96-D, No. 6 ページ: 1400-1412
  • URL: http://ci.nii.ac.jp/naid/110009611652
• [雑誌論文] Privacy Enhancing Proxies in Attribute Releases (2013)
  • 著者名/発表者名: SATO, Hiroyuki, OKABE, Yasuo, NISHIMURA, Takeshi, YAMAJI, Kazutsuna, NAKAMURA, Motonori
  • 雑誌名: Two Approaches, COMPSAC W(MidArch 2013) ページ: 379-384
  • DOI: 10.1109/COMPSACW.2013.65
• [雑誌論文] Privacy Preserved Attribute Aggregation to Avoid Correlation of User Activities Across Shibboleth SPs (2013)
  • 著者名/発表者名: Motonori Nakamura, Takeshi Nishimura, Kazutsuna Yamaji, Hiroyuki Sato, Yasuo Okabe
  • 雑誌名: COMPSAC W(MidArch 2013) ページ: 367-372
  • DOI: 10.1109/COMPSACW.2013.52
• [雑誌論文] A File-distribution Approach to Achieve High Availability and Confidentiality for Data Storage on Multi-cloud (2013)
  • 著者名/発表者名: Yuuki KAJIURA, Atsushi KANAI, Hiroyuki SATO, Shigeaki TANIMOTO
  • 雑誌名: COMPSAC W(SAPSE 2013) ページ: 212-217
  • DOI: 10.1109/COMPSACW.2013.125
• [雑誌論文] Alternation methodology of schedule information on public cloud for preserving privacy (2012)
  • 著者名/発表者名: Tatsuya Miyagami, Atsushi Kanai, Noriaki Saito, Shigeaki Tanimoto, Hiroyuki Sato
  • 雑誌名: Proceedings of IARIA International Conference on Digital Society ページ: 132-139
  • URL: http://www.thinkmind.org/index.php?view=article&articleid=icds_2012_6_20_10103
• [雑誌論文] Quantifying Cost Structure of Campus PKI Based on Estimation and Actual Measurement (2012)
  • 著者名/発表者名: Shigeaki Tanimoto, Masahiko Yokoi, Hiroyuki Sato, Astushi Kanai
  • 雑誌名: Journal of Information Processing 巻: 20(3) ページ: 640-648
  • DOI: 10.2197/ipsjjip.20.640
• [雑誌論文] A Solution for Privacy Protection in MapReduce (2012)
  • 著者名/発表者名: Tran Quang, Hiroyuki Sato
  • 雑誌名: Proceedings of 36th IEEE International Computer Software and Applications Conference ページ: 515-520
  • DOI: 10.1109/COMPSAC.2012.70
• [雑誌論文] Analysis of Security of PKI Operation with Multiple CP/CPS Based on Level of Assurance (2012)
  • 著者名/発表者名: Shigeaki TANIMOTO, Shinichi MIZUHARA, Msasahiko YOKOI, Hiroyuki SATO, Atsushi KANAI
  • 雑誌名: Proceedings of IEEE Computer Software and Applications Conference Workshop (Middleware Architecture in the Internet) ページ: 100-105
  • DOI: 10.1109/COMPSACW2012.28
• [雑誌論文] クラウドスケジュールサービスにおける日付偽装のための鍵共有方式の検討 (2012)
  • 著者名/発表者名: 横谷 百合, 宮上 達矢, 金井 敦, 谷本茂明, 佐藤 周行
  • 雑誌名: Proceedings of DPS Workshop 2012 巻: 30
  • URL: http://id.nii.ac.jp/1001/00090375/
• [雑誌論文] クラウドスケジュールサービスにおけるプライバシー保護のための日付偽装方式の評価 (2012)
  • 著者名/発表者名: 宮上 達矢, 横谷 百合, 金井 敦, 斉藤典明, 谷本 茂明, 佐藤 周行
  • 雑誌名: Proc. DPS Workshop 2012 巻: 31
  • URL: http://id.nii.ac.jp/1001/00090376/
• [雑誌論文] A Formal Model of LoA Elevation in Online Trust (2012)
  • 著者名/発表者名: Sato, Hiroyuki
  • 雑誌名: Academy of Science and Engineering Science Journal 巻: 1(4) ページ: 166-178
  • URL: http://ojs.scienceengineering.org/index.php/science/article/view/56/pdf
• [雑誌論文] Building a Security Aware Cloud by Extending Internal Control to Cloud (2011)
  • 著者名/発表者名: SATO Hiroyuki, Kanai Atsushi, Tanimoto Shigeaki
  • 雑誌名: Proceedings of 10th IEEE International Symposium on Autonomous Decentralized Systems (ISADS 2011) ページ: 323-326
  • DOI: 10.1109/ISADS.2011.48
• [雑誌論文] Risk Management on the Security Problem in Cloud Computing, Proceedings of Conference on Computers (2011)
  • 著者名/発表者名: Shigeaki Tanimoto, Manami Hiramoro, Motoi Iwashita, Hiroyuki Sato, Atsushi Kanai
  • 雑誌名: Networks, Systems and Industrial Engineering (CNSI 2011) ページ: 147-152
  • DOI: 10.1109/CNSI.2011.82
• [雑誌論文] Graded Trust of Certificates and its Management with Extended Path Validation (2011)
  • 著者名/発表者名: SATO Hiroyuki, KUBO Akira
  • 雑誌名: Journal of Information Processing 巻: vol. 19 ページ: 263-273
  • DOI: 10.2197/ipsjjip.19.263
• [雑誌論文] Quantifying Cost Structure of Campus PKI (2011)
  • 著者名/発表者名: Shigeaki Tanimoto, Masahiko Yokoi, Hiroyuki Sato, Atsushi Kanai
  • 雑誌名: Proceedings of 11th IPSJ/IEEE International Symposium on Applications and the Internet (SAINT), MIDARCH 2011 ページ: 315-320
  • DOI: 10.1109/SAINT2011.60
• [雑誌論文] Federated Authentication in a Hierarchy of IdPs by using Shibboleth (2011)
  • 著者名/発表者名: SATO Hiroyuki, NISHIMURA Takeshi
  • 雑誌名: Proceedings of 11th ISPJ/IEEE International Symposium on Applications and the Internet (SAINT), MIDARCH 2011 ページ: 327-332
  • DOI: 10.1109/SAINT2011.62
• [雑誌論文] A New Formula of Information Security Risk Analysis that takes Risk Improvement Factor into Account (2011)
  • 著者名/発表者名: SATO Hiroyuki
  • 雑誌名: Proceedings of IEEE 3rd International Conference on Privacy, Security, Risk and Trust ページ: 1243-1248
  • DOI: 10.1109/PASSAT/SocialCom.2011.44
• [雑誌論文] 情報資産価値を用いた最適保存先決定手法 (2011)
  • 著者名/発表者名: 藤巻文孝, 金井敦, 斉藤典明, 谷本茂明, 佐藤周行
  • 雑誌名: 情報処理学会 第19回 マルチメディア通信と分散処理ワークショッ プ (DPSWS2011) ページ: 200-207
  • URL: http://id.nii.ac.jp/1001/00089881/
• [学会発表] ダイナミックなクラウド選択のための SLA の XML 化に関する提案 (2014)
  • 著者名/発表者名: 横谷 百合, 金井 敦, 谷本 茂明, 佐藤周行
  • 学会等名: 情報処理学会 第158回DPS研究会
  • 発表場所: 東京
  • 年月日: 2014-03-07
• [学会発表] 属性情報と認可条件を相互に秘匿する認証連携プロキシ (2014)
  • 著者名/発表者名: 岡部寿男, 佐藤周行, 山地一禎, 中村素典
  • 学会等名: 電子情報通信学会第88回インターネットアーキテクチャ研究会
  • 発表場所: 加賀市
  • 年月日: 2014-02-27
• [学会発表] Dynamic and Fine Grained Control of Policies by XMLed Policy management (2014)
  • 著者名/発表者名: Sato, H., Tanimoto, S., Kanai, A
  • 学会等名: 3C2-1, 暗号と情報セキュリティシンポジウム (SCIS)
  • 発表場所: 鹿児島
  • 年月日: 2014-01-23
• [学会発表] 秘密分散を用いたセキュリティ強度可変プロトコルの提案 (2014)
  • 著者名/発表者名: 五十嵐綾, 金井敦, 谷本茂明, 佐藤周行
  • 学会等名: 3F1-1, 暗号と情報セキュリティシンポジウム (SCIS)
  • 発表場所: 鹿児島
  • 年月日: 2014-01-23
• [学会発表] 学認における属性交換フレームワーク (2013)
  • 著者名/発表者名: 島岡正基, 佐藤周行
  • 学会等名: コンピュータセキュリティシンポジウム 2013
  • 発表場所: 高松
  • 年月日: 2013-10-22
• [学会発表] 属性提供サーバに対してサービス提供サーバを秘匿する匿名化プロキシ (2013)
  • 著者名/発表者名: 岡部 寿男, 佐藤 周行, 西村 健, 山地一禎, 中村 素典
  • 学会等名: マルチメディア, 分散, 協調とモバイル(DICOMO2013)シンポジウム, 8F-2
  • 発表場所: 帯広
  • 年月日: 2013-07-12
• [学会発表] 情報流通連携のためのオープンなID連携プラットフォームにおけるプライバシー保護機能の高度化 (2013)
  • 著者名/発表者名: 中村 素典, 西村 健, 山地 一禎, 佐藤周行, 岡部 寿男, 山崎 崇生, 崎村 夏彦
  • 学会等名: マルチメディア, 分散, 協調とモバイル(DICOMO2013)シンポジウム, 8F-4
  • 発表場所: 帯広
  • 年月日: 2013-07-12
• [学会発表] PEOFIAMP : Privacy Enhancements for Open Federated identity/Access Management Platforms (2013)
  • 著者名/発表者名: Motonori NAKAMURA, Takeshi NISHIMURA, Kazu YAMAJI, Hiroyuki SATO, Yasuo OKABE, Takao YAMASAKI, Tsuyoshi MINAMI, Nat SAIKIMURA
  • 学会等名: Terena Networking Conference 2013 (Poster)
  • 発表場所: Maastricht
  • 年月日: 2013-06-02
• [学会発表] 学割サービス実現のためのSAML-OpenID ゲートウェイの試作 (2013)
  • 著者名/発表者名: 中村素典, 西村健, 山地一禎, 佐藤周行, 岡部寿男
  • 学会等名: IPSJ IOT 研究会
  • 発表場所: 弘前
  • 年月日: 2013-05-09
• [学会発表] 侵入者の距離によりダイナミックにセキュリティレベルを制御するシステムの検討 (2013)
  • 著者名/発表者名: 末次 正人, 榎本 真也, 金井 敦, 谷本茂明, 佐藤 周行
  • 学会等名: 第154回 情報処理学会 DPS 研究会, 4A-25
  • 発表場所: 東京
  • 年月日: 2013-03-14
• [学会発表] ダイナミックに制御する情報漏洩対策システムの検討 (2012)
  • 著者名/発表者名: 榎本真也, 金井 敦, 谷本茂明, 佐藤周行
  • 学会等名: 第11回情報科学技術フォーラム(FIT2012)論文集
  • 年月日: 20120000
• [学会発表] MapReduce におけるプライバシーの手法の提案 (2012)
  • 著者名/発表者名: Tran Quang, 佐藤周行
  • 学会等名: 2D1-5E, 暗号と情報セキュリティシンポジウム(SCIS 2012)
  • 発表場所: 金沢
  • 年月日: 2012-01-31