研究者詳細 - 岡山　聖彦

講演・口頭発表等 - 岡山　聖彦

分割表示 90 件中 21 - 40 件目／全件表示 >>

RL-001 IPv6サイトマルチホーミングにおけるルーティングヘッダを用いたサイト出口ルータ選択手法(ネットワーク制御と運用,L分野:ネットワーク・セキュリティ)

山口拓哉, 金勇, 山井成良, 岡山聖彦, 中村素典

情報科学技術フォーラム講演論文集 2012年9月4日 FIT(電子情報通信学会・情報処理学会)運営委員会

IP aliasと経路制御を用いた複製サーバ冗長化構成

大隅淑弘, 山井成良, 藤原崇起, 岡山聖彦, 河野圭太, 稗田隆

研究報告インターネットと運用技術（IOT） 2012年6月21日

開催年月日： 2012年6月21日

記述言語：日本語

我々の社会活動は多くの情報システムに依存しており，情報システムのサービス継続性が重要な課題となっている．計算機システムの冗長化構成では，HA クラスタなどによる構成方法が一般的であるが，分散配置したサーバには適していない．また，通信のボトルネックや単一障害点になりやすいなど，物理的な構成上の制約がある．そこで，本論文では，IP alias と経路情報によって anycast を行い，分散配置した複製サーバを冗長化する構成方法を提案する．この構成方法では，仮想 IP アドレスの経路制御によって冗長化を行うことにより，フェイルオーバ構成でも負荷分散構成でも動作することができる．また，ロードバランサなどの新たな装置や機器の導入が必要ないというメリットもある．提案方法に基づき試作システムで運用した結果，実用的に動作することが確認された．Recently, most of social activities depend on a information system, and the service continuity of the information system has become very important. For redundant configuration of the computer system, High-Availability cluster system is generally used. However this system is not suitable for the distributed replica servers since it may become a bottleneck of communication and "Single Point of Failure", and there are also restrictions on the physical configuration. In this paper, we propose a configuration method which makes the distributed replica servers redundant by means of anycast using IP alias and IP routing. In this method, since the redundancy function is performed by IP routing of the identical virtual IP address, it can be configured both failover configuration and load-balancing configuration. This method also have a merit that does not require an equipment such as a load balancer. According to a field testing, we confirmed the proposed system worked effective and practical.

researchmap

レイヤ3スイッチを用いた大規模なホワイトリストに対応可能な電子メール優先配送システム

ガーダ, 諏訪秀治, 山井成良, 岡山聖彦, 中村素典

電子情報通信学会技術研究報告. IA, インターネットアーキテクチャ 2012年3月8日一般社団法人電子情報通信学会

開催年月日： 2012年3月8日

記述言語：日本語

重要な電子メールを遅延なく受信者へ配送するために,信頼できる送信MTAをあらかじめホワイトリストに登録し,優先的に配送する仕組みが考えられている.しかし,従来の方法では大規模なホワイトリストを扱えないか,扱える場合でも速度が遅くなるなどの問題があった.そこで,本稿ではレイヤ3スイッチのポリシールーティング機能を用いてホワイトリストを実現し,また登録する送信MTAを動的に変更することにより,大規模なホワイトリストでも速度を落とさずに優先配送できるシステムを提案する.また,提案システムを試作して性能評価を行い,大規模なホワイトリストをすべてレイヤ3スイッチに登録する場合と比較して高速に伝送できることを示す.

researchmap

電子ジャーナルの地理的なサイトライセンス契約条件に適応するロケーションフリーネットワークシステム

大隅淑弘, 岡山聖彦, 山井成良, 藤原崇起, 稗田隆

インターネットと運用技術シンポジウム2011論文集 2011年11月24日

RL-002 インバウンド接続に適用可能なNATによるマルチホーム化手法(通信制御,L分野:ネットワーク・セキュリティ)

山口拓哉, 金勇, 岡山聖彦, 山井成良, 中村素典

情報科学技術フォーラム講演論文集 2011年9月7日 FIT(電子情報通信学会・情報処理学会)運営委員会

ソフトウェア資産管理システムにおける認証スイッチを用いたスケーラビリティの改善

史小文, 岡山聖彦, 山井成良

研究報告インターネットと運用技術（IOT） 2011年7月8日

開催年月日： 2011年7月8日

記述言語：日本語

近年，大学や企業などの組織が保有するソフトウェア資産の増加に伴い，ソフトウェアの不正コピーが大きな社会問題になるなど，組織では厳格なソフトウェア資産管理を行うことが求められている．これに対し，我々の研究グループでは，ソフトウェア不正コピー防止のための LAN アクセス制御システム（以下，従来システム）を開発している。しかし，従来システムではアクセス制御サーバがネットワークの対外接続点に設置されており，全てのトラヒックがこのサーバを通過するため，大規模組織においてアクセス制御サーバがボトルネックになるという問題があった。そこで本研究では,従来システムのアクセス制御サーバの代わりに認証機能を有するスイッチを使用し，認証およびインストール情報提出後のトラヒックのアクセス制御を認証スイッチに分散させることで，従来システムのボトルネック問題を解消する。In recent years, as software assets of organizations such as universities and enterprises increase, unauthorized copies of software became a serious social issue. Therefore, an organization is required for severe software asset management. To solve this problem, our research team has proposed a LAN access control system against unauthorized copies of software. However, in large-scale organization, the access control server can be a bottleneck because it is installed at an external connection point of organization and all traffic between PCs and external networks passes through the server. In this paper, we introduce layer2 switches with the web-based authentication function instead of that access control server. After authentication and submission of software information, the access control in traffic is distributed by these switches and the bottleneck is solved.

researchmap

岡山大学における認証・ロケーションフリーネットワークの構築 (第15回学術情報処理研究集会)

岡山聖彦, 山井成良, 大隅淑弘

学術情報処理研究 2011年学術情報処理研究編集委員会

岡山大学における生涯IDを実現する統合認証システムの構築

河野圭太, 藤原崇起, 大隅淑弘, 岡山聖彦, 山井成良, 稗田隆

学術情報処理研究 2011年

RL-006 HTTP通信におけるプロクシ認証を利用したNATルータ配下のPC識別手法(L分野:ネットワーク・セキュリティ,査読付き論文)

石川義基, 岡山聖彦, 山井成良, 中村素典

情報科学技術フォーラム講演論文集 2010年8月20日 FIT(電子情報通信学会・情報処理学会)運営委員会

迷惑メール判定精度向上を目的としたメッセージ内URLのDNSレコード解析

諏訪秀治, 山井成良, 岡山聖彦, 中村素典

情報処理学会研究報告. IOT, [インターネットと運用技術] = IPSJ SIG Technical Reports 2010年7月16日情報処理学会

開催年月日： 2010年7月16日

記述言語：日本語

近年，ワンクリック詐欺やフィッシング詐欺などを目的とする迷惑メールが増加している．これらの迷惑メールの対策技術に，本文内の URL や，URL の示す IP アドレスに注目して迷惑メール判定を行う DNSBL が存在する．しかし，迷惑メール送信者は Web サイトの構築にボットネット，fast-flux や DNS ワイルドカードといった手口を使用し，既存の DNSBL では迷惑メールと判定できないものが存在する．そこで，本研究ではメッセージ内 URL に関連した迷惑メール判別手法の判定精度向上のために，実際に迷惑メールのメッセージ内 URL から DNS レコードを取得し，特徴の解析を行った．その結果，DNS ワイルドカードの不正な使用の特徴が迷惑メール判定の基準として効果を示すことを確認した．In recent years, spam mails intending for "One click and charge claim", "Phishing" and so on have become increasing. As one anti-spam technology, DNSBL based on the URLs or their corresponding IP addresses in the messages is well used. However, some spam mails that cannot be discriminated by conventional DNSBLs get appearing since the spammers create web sites using various techniques such as botnet, fast-flux and Wildcard DNS record. To improve the accuracy of discrimination of spam mails using these techniques, we analysed DNS record charasteristics corresponding to the domain name from the URLs in actual spam mails. According to the result of this analysis, we confirmed that improper use of Wildcard DNS record is one effective criterion for discrimination of spam mails.

researchmap

モバイルエージェントフレームワークにおけるデモンストレーション機能の実装

北川訓康, 岡山聖彦, 横平徳美

電気・情報関連学会中国支部連合大会講演論文集(CD-ROM) 2010年

LAN内PCを外部から識別するためのMACアドレス中継型NATルータ

村上亮, 岡山聖彦, 山井成良

インターネットと運用技術シンポジウム2009論文集 2009年12月10日

開催年月日： 2009年12月10日

記述言語：日本語

IPv4アドレスの枯渇問題の一時的な解決策の一つとして、 NAT (Network Address T.tanslation)がある。 NATは複数のPCでIPアドレスを共用できるため、IPv4アドレスの節減やセキュリティ対策のために広く用いられている。しかし、 NATルータより上位のネットワークにおいてIPアドレスなどに基づいてアクセス制御を行っている場合、 NATルータの配下にあるPC (LAN内PC)のIPアドレスが隠蔽されるため、 LANアクセス制御サーバはすべてのLAN内PCからのアクセスを同一

researchmap

RL-002 マルチホーム環境におけるDNSを用いた遅延時間測定による自組織宛メール配送経路制御手法(ネットワーク・セキュリティ,査読付き論文)

金勇, 清家巧, 岡山聖彦, 中村素典, 山井成良

情報科学技術フォーラム講演論文集 2009年8月20日 FIT(電子情報通信学会・情報処理学会)運営委員会

開催年月日： 2009年8月20日

記述言語：日本語

近年のインターネットの普及に伴い,インターネットの最も基本的なサービスである電子メールの重要性が高まっている.電子メールシステムを安定に運用するための方法として,マルチホーム環境が注目されている.しかし,従来のマルチホーム環境における電子メールシステムでの経路選択手法では,ネットワークの状態に応じた動的なトラフィック分散ができなかったり,必ずしも適切な経路が選択されなかったりなどの問題があった.そこで本論文では,DNS(Domain Name System)を用いた遅延時間測定による動的経路選択手法を提案する.本手法では,自組織宛電子メールにおいてネットワークの状態に応じて適切な経路を選択し,動的なトラフィック分散も可能になる.

researchmap

マルチホーム環境における経路とMTAの状態を考慮したメール受信経路動的選択手法

實藤翔, 金勇, 清家巧, 岡山聖彦, 山井成良

情報処理学会研究報告. IOT, [インターネットと運用技術] = IPSJ SIG Technical Reports 2009年5月28日情報処理学会

開催年月日： 2009年5月28日

記述言語：日本語

電子メールシステムを安定的に運用するための方法として，マルチホームネットワークがよく用いられる．その運用方法として我々の研究グループでは，受信経路のネットワークの状態を考慮した，メール受信経路動的選択手法を提案した．しかし，この手法では MTA (メールサーバ) の状態を考慮していないため，高負荷な MTA が選択される恐れがあった．そこで本論文では受信経路のネットワークの状態だけでなく，MTA の状態も考慮したメール受信経路動的選択手法を提案する．本手法では，その 2 つの状態に応じて適切な受信経路を選択することで MTA の負荷分散を実現し，また MTA に障害が発生した場合でも，その MTA を経由する受信経路を自動的に回避することが可能となる．To operate e-mail system stably, multihomed networks are well used. As an operating method on such networks, we have so far proposed a dynamic route selection method considering status of networks. However, status of Mail Transfer Agents(MTAs) have not been considered in this method so that a heavily loaded MTA would be possibly selected. In this paper, we propose a dynamic route selection method considering not only status of networks but also that of MTAs. With this method, an appropriate route could be selected based on status of networks and MTAs so that load balancing of MTAs could be realized. Furthermore in case breakdown MTAs exist, such MTAs could be avoided automatically.

researchmap

岡山大学における地域IXとSINETを利用したネットワーク冗長化

山井成良, 岡山聖彦, 金勇, 河野圭太, 大隅淑弘

情報処理学会研究報告. IOT, [インターネットと運用技術] = IPSJ SIG Technical Reports 2009年2月26日一般社団法人情報処理学会

開催年月日： 2009年2月26日

記述言語：日本語

岡山大学では学術情報ネットワークSINETや地方自治体等が運用する地域IX(Internet eXchange)を利用して学外接続や多くのキャンパス間接続を行っている.ところが,これらの接続は多重化されていなかったため,何らかの障害が発生した場合にはキャンパス間の通信や学外との通信に支障が生じた事例が頻繁に発生した.そこで我々は平成20年8月に従来の津島キャンパスだけでなく三朝キャンパスにおいても地域IXと鳥取大学を経由してSINETに接続し,学外接続やキャンパス間ネットワークの冗長化を行った.その結果,動作確認実験において耐故障性の向上が確認された.

researchmap

宛先アドレスの変更検出によるSPF転送問題解決手法

清家巧, 岡山聖彦, 河野圭太, 中村素典, 山井成良

情報処理学会研究報告. IOT, [インターネットと運用技術] = IPSJ SIG Technical Reports 2009年2月26日一般社団法人情報処理学会

開催年月日： 2009年2月26日

記述言語：日本語

近年,増え続けるspamへの技術的対策としてSPFと呼ばれる送信ドメイン認証が広まりつつある.しかし,SPFには転送された電子メールを正しく認証が行えない問題がある.そこで本稿では,宛先アドレスの変更履歴をメールヘッダから検出することで,転送元サーバに新たな機能を要しない転送への対応手法を提案する.実験環境において,提案手法により認証情報を公開しているドメインのメールの約88.3%,SPFで認証失敗したメールの約69.5%で認証が成功することを確認した.

researchmap

Google Apps による岡山大学全学メールサービスの実現 (第13回学術情報処理研究集会)

稗田隆, 河野圭太, 岡山聖彦

学術情報処理研究 2009年学術情報処理研究編集委員会

ALGを用いたマルチホーム環境における自組織宛メール配送の動的経路選択手法

金勇, 清家巧, 岡山聖彦, 中村素典, 山井成良

インターネットと運用技術シンポジウム2008論文集 2008年12月4日

開催年月日： 2008年12月4日

記述言語：日本語

近年のインターネットの普及に伴い、インターネットの最も基本的なサービスである電子メールの重要性が高まっている。電子メールシステムを安定に運用するための方法として、マルチホームネットワークがよく用いられる。しかし、従来のマルチホーム環境における電子メールシステムの運用手法では、静的に配送経路が決定されるため、動的なトラフィック分散や耐障害性などに問題があった。そこで本論文では、ALG(Application Level Gateway)とDNS(Domain Name System)の応答を用いた動的な経路

researchmap

RL-007 ソフトウェア不正コピー対策のためのLANアクセス制御システム(ネットワーク・セキュリティ,査読付き論文)

山本賢, 岡山聖彦, 山井成良

情報科学技術フォーラム講演論文集 2008年8月20日 FIT(電子情報通信学会・情報処理学会)運営委員会

迷惑メール判別のための配送経路情報の解析

清家巧, 春國達也, 岡山聖彦, 河野圭太, 中村素典, 山井成良

電子情報通信学会技術研究報告. IN, 情報ネットワーク 2008年3月6日一般社団法人電子情報通信学会

開催年月日： 2008年3月6日

記述言語：日本語

一方的に送りつけられるspamメールは,近年爆発的に増加している.技術的な対策の1つとしてフィルタリングが挙げられるがメールのメッセージ内容に依存する判定手法では正当なメールをspamメールと判別してしまいメールが到着しないという問題が発生する.そこで,フィルタリングの精度を高めるためにメールヘッダ中のReceivedフィールドに注目し配送経路を解析した.本稿ではReceivedフィールドからメールサーバ間の配送遅延時間を計測,検証し正当なメールサーバでは一定の傾向を確認し,spamメールはその傾向から外れる事を確認した.さらに,spamの一部は夏時間を適切に処理しないこと,Receivedフィールドの数に特徴があることを発見した.

researchmap

　前のページ - 次のページ　

<岡山 聖彦>

講演・口頭発表等 - 岡山 聖彦

<岡山　聖彦>

講演・口頭発表等 - 岡山　聖彦