| 講演名 | 2000/7/20 DE2000-55 Webtopシステムにおけるデータベースアクセスのセキュリティ実現 : LDAPによるユーザ管理の一応用 小林 智恵子, 原嶋 秀次, 山田 朝彦, |
|---|---|
| PDFダウンロードページ | PDFダウンロードページへ |
| 抄録(和) | 現在、報告者らはWebtopシステムのセキュリティ機能の研究・開発に取り組んでいる。Webtopシステムにおいて、ユーザを正しく認識し、Webコンテンツ、Webアプリケーション、データベースなど、ユーザ権限に応じたアクセスの実現を目指している。本稿では、WebサーバへのログインIDによる、Webアプリケーションからデータベースまでのシングルサインオンを実現する方式を報告する。ディレクトリサーバ(LDAPサーバ)で一元管理するユーザ情報を利用して、Webアプリケーションからデータベースへのログインを実行する。これによりユーザ権限に応じた安全性の高いシステムを構築することが可能になった。 |
| 抄録(英) | We are researching and developing security functions of Webtop system. In our Webtop system, we aim that a user is recognized correctly and that the access to the information resources, such as Web contents, Web application, and detabase, is permitted only if the user is outhorised to use them. This paper reports implementation of the system which realizes delegation and single sign-on from Web application to database. Database system authenticates the user with the authentication information passed by the application which is stored in directory server(LDAP server)with confidentiality. This enables us to build the highly secure system in which a user can access the information if and only if he or she have the right to. |
| キーワード(和) | LDAP / Directory Server / 情報管理 / アクセス制御 / シングルサインオン / データベース |
| キーワード(英) | LDAP / Directory Server / information management / access control / single sign-on / database |
| 資料番号 | DE2000-55 |
| 発行日 |
| 研究会情報 | |
| 研究会 | DE |
|---|---|
| 開催期間 | 2000/7/20(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Data Engineering (DE) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | DE2000-55 Webtopシステムにおけるデータベースアクセスのセキュリティ実現 : LDAPによるユーザ管理の一応用 |
| サブタイトル（和） | |
| タイトル（英） | User Authorization for Accessing Databases in Webtop Systems : Management of User Information using LDAP |
| サブタイトル（和） | |
| キーワード(1)（和/英） | LDAP / LDAP |
| キーワード(2)（和/英） | Directory Server / Directory Server |
| キーワード(3)（和/英） | 情報管理 / information management |
| キーワード(4)（和/英） | アクセス制御 / access control |
| キーワード(5)（和/英） | シングルサインオン / single sign-on |
| キーワード(6)（和/英） | データベース / database |
| 第 1 著者 氏名（和/英） | 小林 智恵子 / Chieko KOBAYASHI |
| 第 1 著者 所属（和/英） | (株)東芝情報・社会システム社SI技術開発センター TOSHIBA CORPORATION INFORMATION AND INDUSTRIAL SYSTEMS & SERVICES COMPANY SYSTEM INTEGRATION TECHNOLOGY CENTER |
| 第 2 著者 氏名（和/英） | 原嶋 秀次 / Shuji HARASHIMA |
| 第 2 著者 所属（和/英） | (株)東芝情報・社会システム社SI技術開発センター TOSHIBA CORPORATION INFORMATION AND INDUSTRIAL SYSTEMS & SERVICES COMPANY SYSTEM INTEGRATION TECHNOLOGY CENTER |
| 第 3 著者 氏名（和/英） | 山田 朝彦 / Asahiko YAMADA |
| 第 3 著者 所属（和/英） | (株)東芝情報・社会システム社SI技術開発センター TOSHIBA CORPORATION INFORMATION AND INDUSTRIAL SYSTEMS & SERVICES COMPANY SYSTEM INTEGRATION TECHNOLOGY CENTER |
| 発表年月日 | 2000/7/20 |
| 資料番号 | DE2000-55 |
| 巻番号（vol） | vol.100 |
| 号番号（no） | 227 |
| ページ範囲 | pp.- |
| ページ数 | 6 |
| 発行日 | |