| 講演抄録/キーワード |
| 講演名 |
2026-03-17 12:05
クロスプラットフォームゼロトラストに向けた認証・ポリシー連携方式に関する調査 ○李 澤博・酒井涼多・小宮圭太・万浪秀祐・樽谷優弥・宮地充子(阪大) IT2025-123 ISEC2025-131 WBS2025-105 RCC2025-104 |
| 抄録 |
(和) |
近年,業務形態の多様化に伴い VPN やパブリッククラウドサービスなどを導入する企業が急激に増加している.このような状況では,社内外の境界が曖昧になり,従来の境界型防御はセキュリティ対策として十分とはいえなくなっている.ゼロトラストアーキテクチャ(ZTA)は,全てのアクセスに対し認証を行うことで内部ネットワークでの攻撃被害拡大を防止することができる.しかし,アクセスごとに認証を行うその構造や,ユーザーデバイスの急激な増加による通信量の爆発的な増加が予想され,そのスケーラビリティが課題となる.この課題に対し,異なるZTA 間で認証連携するクロスプラットフォーム ZTA が検討されている.しかし,現行の ZTA では,ポリシーや認証方法がプラットフォームごとに異なり,連携に向けた体系的な整理が十分に行われていない.本調査では,2023 年以降に提案された ZTA,および複数 ZTA 間の認証連携を対象とする方式を調査対象とし,クロスプラットフォームZTA を実現する必要要件を定義し,従来研究について評価を行う. |
| (英) |
In recent years, the diversification of work styles has led to a rapid increase in companies adopting VPNs and public cloud services. This has blurred the boundaries between internal and external networks, rendering traditional perimeter-based defenses insufficient for adequate security. Under perimeter-based defenses, attackers who gain initial access can move freely within the internal network. Zero Trust Architecture (ZTA) prevents the escalation of attacks within the internal network by authenticating every single access. However, its structure requiring authentication for every access, coupled with the anticipated explosive increase in traffic due to the rapid growth of user devices, raises scalability concerns. To address this challenge, cross-platform ZTA, which enables authentication federation between different ZTA implementations, is being explored. However, current ZTA implementations vary in policies and authentication methods across platforms, and systematic organization for federation is insufficient. This study investigates ZTA proposals introduced since 2023 and methods targeting authentication coordination between multiple ZTAs. It defines the necessary requirements for realizing cross-platform ZTAand evaluates them. |
| キーワード |
(和) |
ゼロトラスト / クロスプラットフォーム / 認証連携 / スケーラビリティ / / / / |
| (英) |
Zero Trust / Cross-platform / Identity Federation / Scalability / / / / |
| 文献情報 |
信学技報, vol. 125, no. 405, ISEC2025-131, pp. 282-289, 2026年3月. |
| 資料番号 |
ISEC2025-131 |
| 発行日 |
2026-03-09 (IT, ISEC, WBS, RCC) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
IT2025-123 ISEC2025-131 WBS2025-105 RCC2025-104 |
| 研究会情報 |
| 研究会 |
IT WBS ISEC RCC |
| 開催期間 |
2026-03-16 - 2026-03-17 |
| 開催地(和) |
信州大学 長野キャンパス |
| 開催地(英) |
Nagano Campus, Shinshu University |
| テーマ(和) |
ISEC/IT/RCC/WBS合同研究会 |
| テーマ(英) |
Joint Workshop of ISEC, IT, RCC, and WBS |
| 講演論文情報の詳細 |
| 申込み研究会 |
ISEC |
| 会議コード |
2026-03-IT-WBS-ISEC-RCC |
| 本文の言語 |
日本語 |
| タイトル(和) |
クロスプラットフォームゼロトラストに向けた認証・ポリシー連携方式に関する調査 |
| サブタイトル(和) |
|
| タイトル(英) |
A Survey on Authentication and Policy Federation Mechanisms for Cross-Platform Zero Trust |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
ゼロトラスト / Zero Trust |
| キーワード(2)(和/英) |
クロスプラットフォーム / Cross-platform |
| キーワード(3)(和/英) |
認証連携 / Identity Federation |
| キーワード(4)(和/英) |
スケーラビリティ / Scalability |
| キーワード(5)(和/英) |
/ |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
李 澤博 / Zebo Li / リ サワハク |
| 第1著者 所属(和/英) |
大阪大学 (略称: 阪大)
The University of Osaka (略称: UOsaka) |
| 第2著者 氏名(和/英/ヨミ) |
酒井 涼多 / Ryota Sakai / サカイ リョウタ |
| 第2著者 所属(和/英) |
大阪大学 (略称: 阪大)
The University of Osaka (略称: UOsaka) |
| 第3著者 氏名(和/英/ヨミ) |
小宮 圭太 / Keita Komiya / コミヤ ケイタ |
| 第3著者 所属(和/英) |
大阪大学 (略称: 阪大)
The University of Osaka (略称: UOsaka) |
| 第4著者 氏名(和/英/ヨミ) |
万浪 秀祐 / Shusuke Mannami / マンナミ シュウスケ |
| 第4著者 所属(和/英) |
大阪大学 (略称: 阪大)
The University of Osaka (略称: UOsaka) |
| 第5著者 氏名(和/英/ヨミ) |
樽谷 優弥 / Yuya Tarutani / タルタニ ユヤ |
| 第5著者 所属(和/英) |
大阪大学 (略称: 阪大)
The University of Osaka (略称: UOsaka) |
| 第6著者 氏名(和/英/ヨミ) |
宮地 充子 / Atsuko Miyaji / ミヤジ アツコ |
| 第6著者 所属(和/英) |
大阪大学 (略称: 阪大)
The University of Osaka (略称: UOsaka) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2026-03-17 12:05:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
ISEC |
| 資料番号 |
IT2025-123, ISEC2025-131, WBS2025-105, RCC2025-104 |
| 巻番号(vol) |
vol.125 |
| 号番号(no) |
no.404(IT), no.405(ISEC), no.406(WBS), no.407(RCC) |
| ページ範囲 |
pp.282-289 |
| ページ数 |
8 |
| 発行日 |
2026-03-09 (IT, ISEC, WBS, RCC) |
|