文献

J-GLOBAL ID：200902270934466178   整理番号：09A0389484

大規模キャンパスネットワークにおけるMACアドレス認証の管理手法

A Management Method of MAC Address Authentication in Large-Scale Campus Networks

著者 (7件)： 田島浩一 (広島大 情報メディア教育研セ) ,  近堂徹 (広島大 情報メディア教育研セ) ,  岸場清悟 (広島大 情報メディア教育研セ) ,  大東俊博 (広島大 情報メディア教育研セ) ,  岩田則和 (広島大 情報メディア教育研セ) ,  西村浩二 (広島大 情報メディア教育研セ) ,  相原玲二 (広島大 情報メディア教育研セ)
資料名： 情報処理学会研究報告  (IPSJ SIG Technical Reports)
巻： 2009  号： 21(IOT-4)  ページ： 265-270  発行年： 2009年02月26日 
JST資料番号： Z0031B  ISSN： 0919-6072  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 平成20年度より広島大学で運用を開始した新キャンパスネットワークは,いわゆる利用者認証として全学電子認証システムと連動するネットワーク利用者認証機能を提供するとともに,機器認証の機能としてMACアドレス認証を提供している。これらの認証機能は,全学で約450台整備したキャンパスネットワークのエッジスイッチにあたる,各建物のフロア毎に設置したスイッチにて実現しており,セキュリティの保証された安全な利用環境を実現している。利用者認証は導入の抵抗や運用しやすさからWEB認証がよく用いられ,本学でも利用者認証に用いているが,全ての機器のネットワーク接続を認証利用とさせるため,この認証利用に対応できない機器への対策としてMACアドレス認証を併用している。WEB認証については,これまでにさまざまな研究や実装および製品化が行われ,認証クライアントの接続許認可や生存確認方法は主にIP層で行われており,実用的な方法が確立されている。しかしながらMACアドレス認証の場合にはレイヤーが異なるため,IP層での方式をそのまま適用することができない問題があり,この問題にも配慮したMAC認証を管理するシステムが必要とされる。本稿では,このMAC認証でのログアウト処理にまとめるとともに,その実現方法について述べ,性能測定結果などを示す。(著者抄録)

シソーラス用語： *認証 ,  *LAN【通信】 ,  大規模系 ,  管理システム ,  大学 ,  番地指定方式 ,  スイッチ ,  *コンピュータセキュリティ ,  利用者 ,  Web【情報システム】 ,  性能評価 ,  ネットワーク管理 ,  MACアドレス ,  *キャンパスネットワーク
準シソーラス用語： MAC認証

分類 (2件)： データ保護  (JD01020V) ,  電話・データ通信・交換一般  (ND11010T)

タイトルに関連する用語 (5件)： 大規模 ,  キャンパスネットワーク ,  MACアドレス ,  認証 ,  手法