大会名称
2009年 情報科学技術フォーラム(FIT)
大会コ-ド
F
開催年
2009
発行日
2009/8/20
セッション番号
6P
セッション名
セキュアプラットフォーム
講演日
2009/09/04
講演場所(会議室等)
P会場(9号館3F 936教室)
講演番号
L-025
タイトル
セキュア・プラットフォームの研究開発(2) : アクセス制御ポリシー生成・配付
著者名
森田 陽一郎中江 政行小川 隆一
キーワード
セキュア・プラットフォーム, アクセス制御, ポリシー配付, サーバ統合, RBAC
抄録
企業における組織ルール遵守の徹底のためには,ITシステムに対しても一貫したルールの適用が必要となる. そのため,ITシステム内の多様なアクセス制御機能に対する一元的な管理機能の重要性が増している. 本研究では,仮想化機構を含むサーバ統合環境における各レイヤ(VM,OS,ミドルウェア,アプリケーション)のアクセス制御機能に対して一元的にアクセス制御ポリシーを適用するポリシー生成・配付機能を開発した. 組織内での役割(ロール)に基づくアクセス制御ポリシーを生成するポリシー生成機能と,生成されたポリシーから各レイヤのアクセス制御機能に適用する設定内容を導出して配付するポリシー配付機能について述べる.
本文pdf
PDF download (280.6KB)