抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
アイデンティティフェデレーションにおいて,各サービスプロバイダは,アイデンティティプロバイダ(IdP)と呼ばれる認証サーバによる認証に基づくユーザの同一性を検証した。IdPは,不正者がIdPへの亀裂あるいはIdPネットワーク問題のために到達するようトラブルをこうむる場合には,連合体内のすべてのサービスは,単一故障により停止する。登録された利用者の属性値が複数のサーバにコピー,必ずしも信頼されないかもしれないことをサーバを含んでいるためIdPのサーバの簡単な複製はプライバシー問題を引き起こす可能性がある。そのようなトラブルでもIdPとしての機能を維持するために,IdPのサーバが分布しているシステムを提案し,閾値に基づく認証と秘密共有を用いた協力する。IdPsのいくつかが利用できない場合でも,提案したシステムは静止IdPsと認証手順を実行することによって連合体内のすべてのサービスへの認証と権限付与を提供することができる。属性値は秘密共有を用いたIdPsに分布しているため,IdPの管理者レベル特権を侵害すればも攻撃者は属性値を知ることができない。も提案システムを設計し,実装した。実行時間を測定し,計算時間が十分に小さいことを確認した。さらに,このシステムはフォールトトレランスとセキュリティの両方に関してロバストであることを示した。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】