| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-11-02 15:30 P4言語を用いた属性ベースのネットワークアクセス制御の実装方式 ○池田健人・小谷大祐（京大）  IA2026-49 |
|
| 抄録 | （和） | 近年の多様なネットワーク環境において，静的なIP アドレスに基づくアクセス制御は管理の煩雑さや更新の困難さが課題となっている．これに対し，属性ベースアクセス制御（ABAC: Attribute-Based Access Control）は，通信主体のコンテキストを属性として扱うことでアクセス制御ルールを抽象化する．本研究では，ABAC によるアクセス可否の判定を，P4 言語で記述されるプログラマブルデータプレーン上で実現する方式を提案する．しかし，プログラマブルデータプレーンの処理能力やメモリ領域は限られており，ABAC の複雑な論理演算を直接実行することはスループットの低下を招く．そこで，コントロールプレーンでABAC の評価処理を決定木として事前構築し，テーブルルックアップへ変換するアーキテクチャを設計した．さらに，送信元でパケットに全属性情報を付与することで，各ネットワーク機器が局所的な情報のみでアクセス可否を判定可能とした．テーブルのエントリ数と更新コストを定式化し，送信元属性の値の組み合わせ数に比べて端末数が十分に多い環境において，IP アドレスの組を列挙する既存手法より有利となることを示した． |
| （英） | In modern network environments, access control based on static IP addresses suffers from management complexity and difficulty of updates. Attribute-Based Access Control (ABAC) abstracts access control rules by treating the contexts of communicating entities as attributes. This study proposes a method for realizing ABAC-based access decisions on programmable data planes described in the P4 language. However, because the processing capability and memory of a programmable data plane are limited, directly executing the complex logical operations of ABAC leads to a reduction in throughput. We therefore designed an architecture in which ABAC evaluation is pre-constructed as a decision tree in the control plane and converted into table lookups. Furthermore, by attaching all attribute information to packets at the source, each network device can determine access permissions based solely on local information. We formulated the number of table entries and the update cost, and showed that the proposed method is advantageous over the existing approach that enumerates pairs of IP addresses when end hosts far outnumber the combinations of source attribute values. | |
| キーワード | （和） | P4 / ABAC / アクセス制御 / / / / / |
| （英） | P4 / ABAC / Access Control / / / / / | |
| 文献情報 | 信学技報, vol. 126, no. 217, IA2026-49, pp. 28-35, 2026年11月. | |
| 資料番号 | IA2026-49 | |
| 発行日 | 2026-10-26 (IA) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2026-49 |
|
| 研究会情報 | |
| 研究会 | IA |
| 開催期間 | 2026-11-02 - 2026-11-02 |
| 開催地（和） | いこいの村能登半島 |
| 開催地（英） | Ikoinomura Notohantou |
| テーマ（和） | 学生セッション、一般（産学協力研究コンソーシアム インターネット技術研究会 共催） |
| テーマ（英） | Student Sessions, etc. (cosponsored by Committee on Internet Technology) |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2026-11-IA |
| 本文の言語 | 日本語 |
| タイトル（和） | P4言語を用いた属性ベースのネットワークアクセス制御の実装方式 |
| サブタイトル（和） | |
| タイトル（英） | Implementing Attribute-Based Network Access Control using P4 |
| サブタイトル（英） | |
| キーワード(1)（和/英） | P4 / P4 |
| キーワード(2)（和/英） | ABAC / ABAC |
| キーワード(3)（和/英） | アクセス制御 / Access Control |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 池田 健人 / Kento Ikeda / イケダ ケント |
| 第1著者 所属（和/英） | 京都大学 (略称： 京大) Kyoto University (略称： Kyoto Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 小谷 大祐 / Daisuke Kotani / コタニ ダイスケ |
| 第2著者 所属（和/英） | 京都大学 (略称： 京大) Kyoto University (略称： Kyoto Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-11-02 15:30:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | IA2026-49 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.217 |
| ページ範囲 | pp.28-35 |
| ページ数 | 8 |
| 発行日 | 2026-10-26 (IA) |
[研究会発表申込システムのトップページに戻る] (日本語ページの行間係数: 1)