| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2010-12-14 17:30 多組織ロールベースアクセス制御における安全なユーザ・ロール関係表現方式 友谷有希・○楫 勇一・関 浩之（奈良先端大）  SS2010-46 |
|
| 抄録 | （和） | 複数組織にまたがるロールベースアクセス制御（RBAC）方式の実現について検 討を行う．現実の世界では，ある組織の発行したロールや権限を他の組織やサー ビスが利用することも多い．本研究では，あるサービスを利用しようとしてい るユーザが，他組織で定義された特定ロールを保持するかどうかを確認する手 法を提案する．提案手法では，ID ベース暗号と呼ばれる特殊な暗号技術を利 用することにより，ロール発行元への情報照会を行わずに，ロール詐称等のユー ザ不正を防止することが可能となっている．また，ロールの委任や推薦状の発 行等，現実世界の様々な権限管理の仕組みを自然に表現することが可能であり， きわめて柔軟性の高い方式となっている．これより提案手法は，複数組織にま たがる RBAC の実現に貢献するものと考えられる． |
| （英） | This paper proposes a mechanism for representing user-role assignments of the role-based access control (RBAC) system. The proposed scheme works fine in cross-organizational use of RBAC, since the scheme allows an arbitrary organization to verify if a user has a role which has been issued by another organization. A special cryptographic technique known as an ID-based encryption is employed, which prevents malicious acts of users while no inquiry to the role-issued organization is needed. The scheme also enables convenient operations such as endorsement and delegation of roles, and contributes to realizing secure and flexible cross-organizational RBAC system. |
|
| キーワード | （和） | ロールベースアクセス制御 / 情報セキュリティ / ID ベース暗号 / サービス連携 / 属性認証 / / / |
| （英） | role-based access control / information security / ID-based encryption / service coalition / attribute authentication / / / | |
| 文献情報 | 信学技報, vol. 110, no. 336, SS2010-46, pp. 43-48, 2010年12月. | |
| 資料番号 | SS2010-46 | |
| 発行日 | 2010-12-07 (SS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | SS2010-46 |
|
| 研究会情報 | |
| 研究会 | SS |
| 開催期間 | 2010-12-14 - 2010-12-15 |
| 開催地（和） | 伊香保温泉 ホテル天坊 |
| 開催地（英） | Ikaho-Onsen Hotel Tenbo |
| テーマ（和） | 一般 |
| テーマ（英） | General |
| 講演論文情報の詳細 | |
| 申込み研究会 | SS |
| 会議コード | 2010-12-SS |
| 本文の言語 | 英語（日本語タイトルあり） |
| タイトル（和） | 多組織ロールベースアクセス制御における安全なユーザ・ロール関係表現方式 |
| サブタイトル（和） | |
| タイトル（英） | Secure User-Role Assignment in Cross-Organizational Role-Based Access Control |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ロールベースアクセス制御 / role-based access control |
| キーワード(2)（和/英） | 情報セキュリティ / information security |
| キーワード(3)（和/英） | ID ベース暗号 / ID-based encryption |
| キーワード(4)（和/英） | サービス連携 / service coalition |
| キーワード(5)（和/英） | 属性認証 / attribute authentication |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 友谷 有希 / Yuki Tomotani / トモタニ ユウキ |
| 第1著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第2著者 氏名（和/英/ヨミ） | 楫 勇一 / Yuichi Kaji / カジ ユウイチ |
| 第2著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第3著者 氏名（和/英/ヨミ） | 関 浩之 / Hiroyuki Seki / セキ ヒロユキ |
| 第3著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 講演者 | 第2著者 |
| 発表日時 | 2010-12-14 17:30:00 |
| 発表時間 | 30分 |
| 申込先研究会 | SS |
| 資料番号 | SS2010-46 |
| 巻番号（vol） | vol.110 |
| 号番号（no） | no.336 |
| ページ範囲 | pp.43-48 |
| ページ数 | 6 |
| 発行日 | 2010-12-07 (SS) |
[研究会発表申込システムのトップページに戻る]