研究者詳細 - 岡山　聖彦

講演・口頭発表等 - 岡山　聖彦

分割表示 >> ／全件表示 90 件中 1 - 90 件目

岡山大学における多人数ノートPC必携授業のための無線LAN環境の改善

河野圭太, 藤原崇起, 岡山聖彦, 村上昌己

学術情報処理研究集会発表論文集(Web) 2018年

岡山大学におけるグローバルIPアドレスの削減に関する取り組み

稗田隆, 岡山聖彦, 河野圭太, 村上昌己, 藤原崇起

学術情報処理研究集会発表論文集(Web) 2017年

NAT環境に対応したDNS・SDN連携型動的ファイアウォールシステム (インターネットアーキテクチャ)

藤巻伶緒, 大塚友和, 山井成良, 北川直哉, 岡山聖彦

電子情報通信学会技術研究報告 = IEICE technical report : 信学技報 2016年3月3日電子情報通信学会

アクティブラーニングに向けた新情報実習室の構築

稗田隆, 河野圭太, 岡山聖彦, 村上昌己

学術情報処理研究集会発表論文集(CD-ROM) 2016年

岡大クラウドラーニングシステム構築に関する一考察

稗田隆, 河野圭太, 岡山聖彦

情報処理学会全国大会講演論文集 2015年

反転学習とグループ学習を組み合わせた多人数eラーニング講義の実践 (学術情報処理研究集会発表論文集)

稗田隆, 河野圭太, 岡山聖彦

学術情報処理研究 Journal for academic computing and networking 2014年9月25日学術情報処理研究編集委員会

動的ファイアウォールシステムのためのDNSによるクライアントIPアドレス通知機能

大塚友和, ガーダ, 山井成良, 岡山聖彦

マルチメディア、分散協調とモバイルシンポジウム2014論文集 2014年7月2日

パスワード不正取得による迷惑メール発信に対する対策 (技術と社会・倫理)

山井成良, 藤原崇起, 河野圭太, 大隅淑弘, 岡山聖彦

電子情報通信学会技術研究報告 = IEICE technical report : 信学技報 2014年2月27日一般社団法人電子情報通信学会

開催年月日： 2014年2月27日

記述言語：日本語

最近,パスワードリスト攻撃のように何らかの方法で不正取得したパスワードを用いて組織内のMSA(Message Submission Agent)から迷惑メールを大量に送信する事例が増加している.本稿では,その対策法として,送信元IPアドレスから取得したクライアント地理情報などを利用して迷惑メール発信を早期に検出し,被害を最小限に抑える方法を提案する.また,この方法に基づいて作成したシステムを岡山大学で運用した結果,有効に機能することを確認している.

複数ISPの無線LANを用いた選択的バイキャストによるSCTP通信の高速化

岡本昂樹, 山井成良, 岡山聖彦, 河野圭太, 中村素典

インターネットと運用技術シンポジウム2013論文集 2013年12月5日

電子メール優先配送における信頼できるMTAからのspamメール処理

山井成良, ガーダ, 松岡政之, 須藤亨, 岡山聖彦, 河野圭太, 中村素典

インターネットと運用技術シンポジウム2013論文集 2013年12月5日

DNSとOpenFlowスイッチとの連携による動的ファイアウォール

岡山聖彦, 山井成良, ガーダ, 大塚友和

インターネットと運用技術シンポジウム2013論文集 2013年12月5日

RL-004 地理的に分散したサーバ間のフェイルオーバ・フェイルバックを可能にする複製サーバ冗長化構成(L分野:ネットワーク・セキュリティ,査読付き論文)

大隅淑弘, 山井成良, 岡山聖彦, 河野圭太, 藤原崇起

情報科学技術フォーラム講演論文集 2013年8月20日 FIT(電子情報通信学会・情報処理学会)運営委員会

岡山大学における電子メールシステムのトラブルと対策

山井成良, 岡山聖彦, 藤原崇起, 大隅淑弘

情報処理学会研究報告. IOT, [インターネットと運用技術] 2013年7月25日一般社団法人情報処理学会

開催年月日： 2013年7月25日

記述言語：日本語

岡山大学では,Gmail を用いた学生用電子メールシステムを 2009 年 4 月から運用している.また,教育・研究用電子計算機システムを更新に伴い,新しい教員用電子メールシステムを 2011 年 4 月から運用している.本稿ではこれらの電子メールシステムの運用方法を説明するとともに,これまでの運用において発生したトラブルのうち,重要なものについて報告する.

メッセージ中URLに基づくドメイン登録日検索システムを用いた迷惑メール判別機構

松岡政之, 井上達貴, 山井成良, 岡山聖彦, 河野圭太, 中村素典, 民田雅人

マルチメディア、分散協調とモバイルシンポジウム2013論文集 2013年7月3日

岡山大学における電子メールシステムの運用と問題点 (情報通信システムセキュリティ)

山井成良, 岡山聖彦, 藤原崇起, 大隅淑弘

電子情報通信学会技術研究報告 = IEICE technical report : 信学技報 2013年6月20日一般社団法人電子情報通信学会

開催年月日： 2013年6月20日

記述言語：日本語

岡山大学では,学生用電子メールシステムを2009年4月からGmailに移行している.また,教員用電子メールシステムについても,教育・研究用電子計算機システムを更新に伴い,2011年4月から新しい電子メールシステムの稼働を開始した.本稿ではこれらの電子メールシステムについて運用方法を説明するとともに,これまでの運用において明らかになった課題のうち,特に我々の努力だけでは解決が困難なものを中心に報告する.

岡山大学における大規模認証ネットワークの運用と課題(2) (情報通信マネジメント)

山井成良, 岡山聖彦, 大隅淑弘, 藤原崇起, 河野圭太, 稗田隆

電子情報通信学会技術研究報告 = IEICE technical report : 信学技報 2013年5月9日一般社団法人電子情報通信学会

開催年月日： 2013年5月9日

記述言語：日本語

岡山大学では,2009年度に旧キャンパス情報ネットワークを更新し,2010年6月から新ネットワーク(ODnet2010)の運用を開始した.ODnet2010では,ネットワークの高速化・高信頼化に加え,新機能としてフロアスイッチにおけるネットワーク認証とロケーションフリー(認証VLAN)機能を導入している.本稿では,「生活系ネットワーク」と称する認証・ロケーションフリーネットワークにおいて,特に様々な資源の不足により生じた課題について報告する.

岡山大学における大規模認証ネットワークの運用と課題 (インターネットアーキテクチャ)

山井成良, 岡山聖彦, 大隅淑弘, 藤原崇起, 河野圭太, 稗田隆

電子情報通信学会技術研究報告 : 信学技報 2013年3月14日一般社団法人電子情報通信学会

開催年月日： 2013年3月14日

記述言語：日本語

岡山大学では,2009年度に旧キャンパス情報ネットワークを更新し,2010年6月から新ネットワーク(ODnet2010)の運用を開始した.ODnet2010では,ネットワークの高速化・高信頼化に加え,新機能としてフロアスイッチにおけるネットワーク認証とロケーションフリー(認証VLAN)機能を導入している.本稿では,「生活系ネットワーク」と称する認証・ロケーションフリーネットワークの運用方法を報告し,また運用の過程で明らかになった課題を議論する.

レイヤ3スイッチによる動的ホワイトリストを用いた電子メール優先配送システムの評価

ガーダ, 山井成良, 岡山聖彦, 河野圭太, 中村素典

全国大会講演論文集 2013年3月6日一般社団法人情報処理学会

開催年月日： 2013年3月6日

記述言語：日本語

重要な電子メールを遅延なく受信者へ配送するために,信頼できる送信MTAをあらかじめホワイトリストに登録し,優先的に配送する仕組みが考えられている.しかし,従来の方法では大規模なホワイトリストを扱えないか,扱える場合でも速度が遅くなるなどの問題があった.これに対して,我々はレイヤ3スイッチのポリシールーティング機能を用いてホワイトリストを実現し,また登録する送信MTAを動的に変更することにより,大規模なホワイトリストでも速度を落とさずに優先配送できるシステムを提案した.本稿では,提案システムを用いてメール配送を行った場合の評価を行い,その結果をもとに改良すべき点を考察する.

迷惑メール判定精度向上のためのメッセージ中URLのドメイン登録日検索システム

松岡政之, 山井成良, 岡山聖彦, 河野圭太, 中村素典, 民田雅人

インターネットと運用技術シンポジウム2012論文集 2012年12月6日

DNS問合せの応答に基づくspamメール判別システムの設計と実装

山井成良, 諏訪秀治, 岡山聖彦, 中村素典, ガーダ, 河野圭太

研究報告インターネットと運用技術（IOT） 2012年9月20日

開催年月日： 2012年9月20日

記述言語：日本語

最近， URL に基づく spam メールフィルタを回避するため， spam メールに含まれる URL 中のドメイン部を 1 通毎に変更する手口が横行している．これに対して，我々はこのような spam メールで用いられる URL では，ドメイン部に対する権威 DNS サーバが通常とは異なる挙動を示すことを明らかにした．そこで本稿では権威 DNS サーバへいくつかの問合せを行って挙動を調査し，その結果に基づいて迷惑メールを判別するシステムの設計と実装について述べる．Recently, spammers often use techniques of using different domain names in URLs for every message so that they can avoid a kind of spam filter based on URL. In our previous research, we found that many authoritative DNS servers associated with URLs in spam mails were irregular in terms of their behavior. In this paper, we address the design and implementation of a a spam mail discrimination system based on the behavior of DNS servers.

RL-001 IPv6サイトマルチホーミングにおけるルーティングヘッダを用いたサイト出口ルータ選択手法(ネットワーク制御と運用,L分野:ネットワーク・セキュリティ)

山口拓哉, 金勇, 山井成良, 岡山聖彦, 中村素典

情報科学技術フォーラム講演論文集 2012年9月4日 FIT(電子情報通信学会・情報処理学会)運営委員会

IP aliasと経路制御を用いた複製サーバ冗長化構成

大隅淑弘, 山井成良, 藤原崇起, 岡山聖彦, 河野圭太, 稗田隆

研究報告インターネットと運用技術（IOT） 2012年6月21日

開催年月日： 2012年6月21日

記述言語：日本語

我々の社会活動は多くの情報システムに依存しており，情報システムのサービス継続性が重要な課題となっている．計算機システムの冗長化構成では，HA クラスタなどによる構成方法が一般的であるが，分散配置したサーバには適していない．また，通信のボトルネックや単一障害点になりやすいなど，物理的な構成上の制約がある．そこで，本論文では，IP alias と経路情報によって anycast を行い，分散配置した複製サーバを冗長化する構成方法を提案する．この構成方法では，仮想 IP アドレスの経路制御によって冗長化を行うことにより，フェイルオーバ構成でも負荷分散構成でも動作することができる．また，ロードバランサなどの新たな装置や機器の導入が必要ないというメリットもある．提案方法に基づき試作システムで運用した結果，実用的に動作することが確認された．Recently, most of social activities depend on a information system, and the service continuity of the information system has become very important. For redundant configuration of the computer system, High-Availability cluster system is generally used. However this system is not suitable for the distributed replica servers since it may become a bottleneck of communication and "Single Point of Failure", and there are also restrictions on the physical configuration. In this paper, we propose a configuration method which makes the distributed replica servers redundant by means of anycast using IP alias and IP routing. In this method, since the redundancy function is performed by IP routing of the identical virtual IP address, it can be configured both failover configuration and load-balancing configuration. This method also have a merit that does not require an equipment such as a load balancer. According to a field testing, we confirmed the proposed system worked effective and practical.

レイヤ3スイッチを用いた大規模なホワイトリストに対応可能な電子メール優先配送システム

ガーダ, 諏訪秀治, 山井成良, 岡山聖彦, 中村素典

電子情報通信学会技術研究報告. IA, インターネットアーキテクチャ 2012年3月8日一般社団法人電子情報通信学会

開催年月日： 2012年3月8日

記述言語：日本語

重要な電子メールを遅延なく受信者へ配送するために,信頼できる送信MTAをあらかじめホワイトリストに登録し,優先的に配送する仕組みが考えられている.しかし,従来の方法では大規模なホワイトリストを扱えないか,扱える場合でも速度が遅くなるなどの問題があった.そこで,本稿ではレイヤ3スイッチのポリシールーティング機能を用いてホワイトリストを実現し,また登録する送信MTAを動的に変更することにより,大規模なホワイトリストでも速度を落とさずに優先配送できるシステムを提案する.また,提案システムを試作して性能評価を行い,大規模なホワイトリストをすべてレイヤ3スイッチに登録する場合と比較して高速に伝送できることを示す.

電子ジャーナルの地理的なサイトライセンス契約条件に適応するロケーションフリーネットワークシステム

大隅淑弘, 岡山聖彦, 山井成良, 藤原崇起, 稗田隆

インターネットと運用技術シンポジウム2011論文集 2011年11月24日

RL-002 インバウンド接続に適用可能なNATによるマルチホーム化手法(通信制御,L分野:ネットワーク・セキュリティ)

山口拓哉, 金勇, 岡山聖彦, 山井成良, 中村素典

情報科学技術フォーラム講演論文集 2011年9月7日 FIT(電子情報通信学会・情報処理学会)運営委員会

ソフトウェア資産管理システムにおける認証スイッチを用いたスケーラビリティの改善

史小文, 岡山聖彦, 山井成良

研究報告インターネットと運用技術（IOT） 2011年7月8日

開催年月日： 2011年7月8日

記述言語：日本語

近年，大学や企業などの組織が保有するソフトウェア資産の増加に伴い，ソフトウェアの不正コピーが大きな社会問題になるなど，組織では厳格なソフトウェア資産管理を行うことが求められている．これに対し，我々の研究グループでは，ソフトウェア不正コピー防止のための LAN アクセス制御システム（以下，従来システム）を開発している。しかし，従来システムではアクセス制御サーバがネットワークの対外接続点に設置されており，全てのトラヒックがこのサーバを通過するため，大規模組織においてアクセス制御サーバがボトルネックになるという問題があった。そこで本研究では,従来システムのアクセス制御サーバの代わりに認証機能を有するスイッチを使用し，認証およびインストール情報提出後のトラヒックのアクセス制御を認証スイッチに分散させることで，従来システムのボトルネック問題を解消する。In recent years, as software assets of organizations such as universities and enterprises increase, unauthorized copies of software became a serious social issue. Therefore, an organization is required for severe software asset management. To solve this problem, our research team has proposed a LAN access control system against unauthorized copies of software. However, in large-scale organization, the access control server can be a bottleneck because it is installed at an external connection point of organization and all traffic between PCs and external networks passes through the server. In this paper, we introduce layer2 switches with the web-based authentication function instead of that access control server. After authentication and submission of software information, the access control in traffic is distributed by these switches and the bottleneck is solved.

岡山大学における認証・ロケーションフリーネットワークの構築 (第15回学術情報処理研究集会)

岡山聖彦, 山井成良, 大隅淑弘

学術情報処理研究 2011年学術情報処理研究編集委員会

岡山大学における生涯IDを実現する統合認証システムの構築

河野圭太, 藤原崇起, 大隅淑弘, 岡山聖彦, 山井成良, 稗田隆

学術情報処理研究 2011年

RL-006 HTTP通信におけるプロクシ認証を利用したNATルータ配下のPC識別手法(L分野:ネットワーク・セキュリティ,査読付き論文)

石川義基, 岡山聖彦, 山井成良, 中村素典

情報科学技術フォーラム講演論文集 2010年8月20日 FIT(電子情報通信学会・情報処理学会)運営委員会

迷惑メール判定精度向上を目的としたメッセージ内URLのDNSレコード解析

諏訪秀治, 山井成良, 岡山聖彦, 中村素典

情報処理学会研究報告. IOT, [インターネットと運用技術] = IPSJ SIG Technical Reports 2010年7月16日情報処理学会

開催年月日： 2010年7月16日

記述言語：日本語

近年，ワンクリック詐欺やフィッシング詐欺などを目的とする迷惑メールが増加している．これらの迷惑メールの対策技術に，本文内の URL や，URL の示す IP アドレスに注目して迷惑メール判定を行う DNSBL が存在する．しかし，迷惑メール送信者は Web サイトの構築にボットネット，fast-flux や DNS ワイルドカードといった手口を使用し，既存の DNSBL では迷惑メールと判定できないものが存在する．そこで，本研究ではメッセージ内 URL に関連した迷惑メール判別手法の判定精度向上のために，実際に迷惑メールのメッセージ内 URL から DNS レコードを取得し，特徴の解析を行った．その結果，DNS ワイルドカードの不正な使用の特徴が迷惑メール判定の基準として効果を示すことを確認した．In recent years, spam mails intending for "One click and charge claim", "Phishing" and so on have become increasing. As one anti-spam technology, DNSBL based on the URLs or their corresponding IP addresses in the messages is well used. However, some spam mails that cannot be discriminated by conventional DNSBLs get appearing since the spammers create web sites using various techniques such as botnet, fast-flux and Wildcard DNS record. To improve the accuracy of discrimination of spam mails using these techniques, we analysed DNS record charasteristics corresponding to the domain name from the URLs in actual spam mails. According to the result of this analysis, we confirmed that improper use of Wildcard DNS record is one effective criterion for discrimination of spam mails.

モバイルエージェントフレームワークにおけるデモンストレーション機能の実装

北川訓康, 岡山聖彦, 横平徳美

電気・情報関連学会中国支部連合大会講演論文集(CD-ROM) 2010年

LAN内PCを外部から識別するためのMACアドレス中継型NATルータ

村上亮, 岡山聖彦, 山井成良

インターネットと運用技術シンポジウム2009論文集 2009年12月10日

開催年月日： 2009年12月10日

記述言語：日本語

IPv4アドレスの枯渇問題の一時的な解決策の一つとして、 NAT (Network Address T.tanslation)がある。 NATは複数のPCでIPアドレスを共用できるため、IPv4アドレスの節減やセキュリティ対策のために広く用いられている。しかし、 NATルータより上位のネットワークにおいてIPアドレスなどに基づいてアクセス制御を行っている場合、 NATルータの配下にあるPC (LAN内PC)のIPアドレスが隠蔽されるため、 LANアクセス制御サーバはすべてのLAN内PCからのアクセスを同一

RL-002 マルチホーム環境におけるDNSを用いた遅延時間測定による自組織宛メール配送経路制御手法(ネットワーク・セキュリティ,査読付き論文)

金勇, 清家巧, 岡山聖彦, 中村素典, 山井成良

情報科学技術フォーラム講演論文集 2009年8月20日 FIT(電子情報通信学会・情報処理学会)運営委員会

開催年月日： 2009年8月20日

記述言語：日本語

近年のインターネットの普及に伴い,インターネットの最も基本的なサービスである電子メールの重要性が高まっている.電子メールシステムを安定に運用するための方法として,マルチホーム環境が注目されている.しかし,従来のマルチホーム環境における電子メールシステムでの経路選択手法では,ネットワークの状態に応じた動的なトラフィック分散ができなかったり,必ずしも適切な経路が選択されなかったりなどの問題があった.そこで本論文では,DNS(Domain Name System)を用いた遅延時間測定による動的経路選択手法を提案する.本手法では,自組織宛電子メールにおいてネットワークの状態に応じて適切な経路を選択し,動的なトラフィック分散も可能になる.

マルチホーム環境における経路とMTAの状態を考慮したメール受信経路動的選択手法

實藤翔, 金勇, 清家巧, 岡山聖彦, 山井成良

情報処理学会研究報告. IOT, [インターネットと運用技術] = IPSJ SIG Technical Reports 2009年5月28日情報処理学会

開催年月日： 2009年5月28日

記述言語：日本語

電子メールシステムを安定的に運用するための方法として，マルチホームネットワークがよく用いられる．その運用方法として我々の研究グループでは，受信経路のネットワークの状態を考慮した，メール受信経路動的選択手法を提案した．しかし，この手法では MTA (メールサーバ) の状態を考慮していないため，高負荷な MTA が選択される恐れがあった．そこで本論文では受信経路のネットワークの状態だけでなく，MTA の状態も考慮したメール受信経路動的選択手法を提案する．本手法では，その 2 つの状態に応じて適切な受信経路を選択することで MTA の負荷分散を実現し，また MTA に障害が発生した場合でも，その MTA を経由する受信経路を自動的に回避することが可能となる．To operate e-mail system stably, multihomed networks are well used. As an operating method on such networks, we have so far proposed a dynamic route selection method considering status of networks. However, status of Mail Transfer Agents(MTAs) have not been considered in this method so that a heavily loaded MTA would be possibly selected. In this paper, we propose a dynamic route selection method considering not only status of networks but also that of MTAs. With this method, an appropriate route could be selected based on status of networks and MTAs so that load balancing of MTAs could be realized. Furthermore in case breakdown MTAs exist, such MTAs could be avoided automatically.

岡山大学における地域IXとSINETを利用したネットワーク冗長化

山井成良, 岡山聖彦, 金勇, 河野圭太, 大隅淑弘

情報処理学会研究報告. IOT, [インターネットと運用技術] = IPSJ SIG Technical Reports 2009年2月26日一般社団法人情報処理学会

開催年月日： 2009年2月26日

記述言語：日本語

岡山大学では学術情報ネットワークSINETや地方自治体等が運用する地域IX(Internet eXchange)を利用して学外接続や多くのキャンパス間接続を行っている.ところが,これらの接続は多重化されていなかったため,何らかの障害が発生した場合にはキャンパス間の通信や学外との通信に支障が生じた事例が頻繁に発生した.そこで我々は平成20年8月に従来の津島キャンパスだけでなく三朝キャンパスにおいても地域IXと鳥取大学を経由してSINETに接続し,学外接続やキャンパス間ネットワークの冗長化を行った.その結果,動作確認実験において耐故障性の向上が確認された.

宛先アドレスの変更検出によるSPF転送問題解決手法

清家巧, 岡山聖彦, 河野圭太, 中村素典, 山井成良

情報処理学会研究報告. IOT, [インターネットと運用技術] = IPSJ SIG Technical Reports 2009年2月26日一般社団法人情報処理学会

開催年月日： 2009年2月26日

記述言語：日本語

近年,増え続けるspamへの技術的対策としてSPFと呼ばれる送信ドメイン認証が広まりつつある.しかし,SPFには転送された電子メールを正しく認証が行えない問題がある.そこで本稿では,宛先アドレスの変更履歴をメールヘッダから検出することで,転送元サーバに新たな機能を要しない転送への対応手法を提案する.実験環境において,提案手法により認証情報を公開しているドメインのメールの約88.3%,SPFで認証失敗したメールの約69.5%で認証が成功することを確認した.

Google Apps による岡山大学全学メールサービスの実現 (第13回学術情報処理研究集会)

稗田隆, 河野圭太, 岡山聖彦

学術情報処理研究 2009年学術情報処理研究編集委員会

ALGを用いたマルチホーム環境における自組織宛メール配送の動的経路選択手法

金勇, 清家巧, 岡山聖彦, 中村素典, 山井成良

インターネットと運用技術シンポジウム2008論文集 2008年12月4日

開催年月日： 2008年12月4日

記述言語：日本語

近年のインターネットの普及に伴い、インターネットの最も基本的なサービスである電子メールの重要性が高まっている。電子メールシステムを安定に運用するための方法として、マルチホームネットワークがよく用いられる。しかし、従来のマルチホーム環境における電子メールシステムの運用手法では、静的に配送経路が決定されるため、動的なトラフィック分散や耐障害性などに問題があった。そこで本論文では、ALG(Application Level Gateway)とDNS(Domain Name System)の応答を用いた動的な経路

RL-007 ソフトウェア不正コピー対策のためのLANアクセス制御システム(ネットワーク・セキュリティ,査読付き論文)

山本賢, 岡山聖彦, 山井成良

情報科学技術フォーラム講演論文集 2008年8月20日 FIT(電子情報通信学会・情報処理学会)運営委員会

迷惑メール判別のための配送経路情報の解析

清家巧, 春國達也, 岡山聖彦, 河野圭太, 中村素典, 山井成良

電子情報通信学会技術研究報告. IN, 情報ネットワーク 2008年3月6日一般社団法人電子情報通信学会

開催年月日： 2008年3月6日

記述言語：日本語

一方的に送りつけられるspamメールは,近年爆発的に増加している.技術的な対策の1つとしてフィルタリングが挙げられるがメールのメッセージ内容に依存する判定手法では正当なメールをspamメールと判別してしまいメールが到着しないという問題が発生する.そこで,フィルタリングの精度を高めるためにメールヘッダ中のReceivedフィールドに注目し配送経路を解析した.本稿ではReceivedフィールドからメールサーバ間の配送遅延時間を計測,検証し正当なメールサーバでは一定の傾向を確認し,spamメールはその傾向から外れる事を確認した.さらに,spamの一部は夏時間を適切に処理しないこと,Receivedフィールドの数に特徴があることを発見した.

TV電話機能付携帯電話とTV会議システムを利用した遠隔医療システム-総務省SCOPE-C研究成果報告-

岡田宏基, 公文裕巳, 太田吉夫, 小田慈, 岡久雄, 秦正治, 山井成良, 岡山聖彦, 岡本卓爾, 道西博行, 山本信彦, 土居秀史, 下森智, 廣畑誠, 菅原英次, 菅崎仁美, 立石憲彦

医療情報学連合大会論文集 2008年

モバイルエージェントフレームワークにおけるSQLデータベースを用いた移動予測

大森章充, 坂井勇介, 岡山聖彦, 横平徳美

電気・情報関連学会中国支部連合大会講演論文集(CD-ROM) 2008年

PCの仮想化環境によるUNIX系OSの演習環境の構築

甲本卓也, 籠谷裕人, 岡山聖彦, 河野圭太

電気・情報関連学会中国支部連合大会講演論文集(CD-ROM) 2008年

TV電話機能付携帯電話に特化したTV会議システムの開発

岡田宏基, 公文裕巳, 太田吉夫, 小田慈, 岡久雄, 秦正治, 山井成良, 岡山聖彦, 山本信彦, 光本幸夫, 高田彰俊, 谷口卓也

日本遠隔医療学会雑誌 2008年

階層型VPNにおける認証結果のドメイン間共有による効率的なアクセス制御手法

坂井隆則, 山本賢, 岡山聖彦, 山井成良

分散システム/インターネット運用技術シンポジウム2007論文集 2007年11月26日

開催年月日： 2007年11月26日

記述言語：日本語

階層型VPNでは、組織外にあるクライアントが組織内部のサーバにアクセスする場合、最上位のドメインから下位に向かってVPNゲートウェイ(以下、VGW)を1つずつ辿る必要があるため、各VGWでの適切な認証およびアクセス制御が重要となる。これに対し、我々の研究グループでは、ユーザ単位の効率的なアクセス制御を行うために、証明書を利用したアクセス制御手法(以下、従来手法)を提案している。しかし、従来手法は認証処理を各ドメインで逐次的に行うため、階層数の増加に伴って認証のためのオーバヘッドが大きくなるという問題や、複

LL-004 マルチホームネットワークにおける電子メールシステムの高信頼化運用手法(ネットワーク・セキュリティ)

山井成良, 土居正行, 岡山聖彦, 中村素典

情報科学技術レターズ 2007年8月22日 FIT(電子情報通信学会・情報処理学会)運営委員会

階層型VPNにおける利用者から透過な仮想リンク構成方式の提案

河合洋明, 坂根栄作, 豊田博俊, 岡山聖彦, 山井成良, 石橋勇人, 安倍広多, 松浦敏雄

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2007年3月9日一般社団法人情報処理学会

開催年月日： 2007年3月9日

記述言語：日本語

インターネットの発展にともない,インターネットを介して外部から組織ネットワーク内の資源に対して安全にアクセスするための技術であるVPN(virtual Private Network)の必要性が高まっている.VPNでは,外部から保護するネットワークの範囲をVPNドメインというが,VPNドメインが階層的に構成されたネットワーク環境(階層型VPN)では,通信先に応じて次の階層のVPNゲートウェイ(VGW)を選択する必要がある.そこで本論文では,DNS, ICMP, TCPを用いて利用者に透過な経路制御手法をいくつか提案する.提案する方法では,DNSサーバへの問い合わせや,ICMPメッセージの応答,TCPの応答により次の階層のVGWを自動的に決定する.VTunを拡張することによって提案した方法を実装し,これを用いて提案法の有効性を確認した.

SMTPセッション強制切断法におけるユーザ単位でのメール受信設定機能の設計と実装

清家巧, 土居正行, 岡山聖彦, 中村素典, 山井成良

電子情報通信学会技術研究報告. IN, 情報ネットワーク 2007年3月1日一般社団法人電子情報通信学会

開催年月日： 2007年3月1日

記述言語：日本語

電子メールにおいて大きな問題となっているspamメールへの対策手法として,SMTPセッション強制切断によるブロッキングの処理と分散協調型フィルタを組み合わせた対策手法を我々の研究グループでは提案してきた.しかし,これまでの提案では対策手法の適用範囲はシステム単位であり,ユーザごとに設定を行うことは考慮されていなかった.そこで本論文では従来のSMTPセッション強制切断法の設定をユーザ単位で行うことを可能にする手法を提案する.提案手法では,ユーザごとにSMTPセッション強制切断によるブロッキングの有無,whitelistやblacklistの運用,分散協調データベースとの連携,未再送メールの処理方法などの設定を可能にする.

利用者端末の広域移動を考慮したTCP通信の維持

木澤政雄, 二串信弘, 岡山聖彦, 山井成良, 横平徳美

電子情報通信学会技術研究報告. IN, 情報ネットワーク 2007年3月1日一般社団法人電子情報通信学会

開催年月日： 2007年3月1日

記述言語：日本語

近年,安価で軽量なノートPCなどの携帯可能な端末の普及,かつ無線LANスポット等の外出先でのインターネット接続環境の充実により,場所を選ばないインターネット利用が可能となりつつある.しかし,TCPコネクションの確立中に端末が別のネットワークに移動した場合,通信遮断の継続による再送タイムアウトや端末のIPアドレスの変化に伴い,コネクション切断が発生するという問題点がある.そこで本稿では,VPNを用いて移動端末のIPアドレスの変化をTCP層に隠蔽し,さらにプロクシ方式によりTCPの再送を抑制することにより,端末の広域移動に対してTCPコネクショツを維持する方法を提案する.

モバイルエージェントフレームワークにおける地図情報データベースの作成

王建, 坂井勇介, 岡山聖彦, 横平徳美

電気・情報関連学会中国支部連合大会講演論文集(CD-ROM) 2007年

遠隔医療にTV電話機能付携帯電話を用いる際の画質の検討

岡久雄, 山井成良, 岡山聖彦, 秦正治, 岡本卓爾, 岡田宏基, 太田吉夫, 公文裕巳

日本生体医工学会大会プログラム・論文集(CD-ROM) 2007年

遠隔医療のための高品質画像取得システム

岡山聖彦, 平山宏人, 山井成良, 岡本卓爾, 秦正治, 岡田宏基

医療情報学連合大会論文集 2007年

無線LAN環境におけるパケット認証を用いた通信効率の改善手法

岡山聖彦, 谷渕陽祐, 山井成良, 木澤政雄, 岡本卓爾

分散システム/インターネット運用技術シンポジウム2006論文集 2006年11月23日

開催年月日： 2006年11月23日

記述言語：日本語

現在最も普及している無線LANの規格であるIEEE802.11aやIEEE802.11gでは、通信内容の漏洩やネットワークの不正利用を防ぐためにWEP(Wire Equivarent Privacy)やWPA(Wi-Fi Protected Access)が用いられている。しかし、これらとend-to-endの暗号化とを併用する場合には、無線区間が二重に暗号化されることになるため、通信効率が必要以上に低下するという問題がある。この問題点を解決するため、本稿ではend-to-end暗号化の有無に応じて、無線

Throughput Optimization for TCP with an Active Proxy in Long-Delay Satellite Environments

Hui Wang, Osada Shigeyuki, Yokohira Tokumi, FUKUSHIMA Yukinobu, DENG Chaolong, OKAYAMA Kiyohiko, YAMAI Nariyoshi

電子情報通信学会技術研究報告. SAT, 衛星通信 2006年10月12日一般社団法人電子情報通信学会

開催年月日： 2006年10月12日

記述言語：英語

Although Transmission Control Protocol (TCP) is widely used in the Internet, its performance is poor in networks with long delays. To improve TCP performance in such networks as long-delay satellite environments, the use of a PEP (Performance Enhancing Proxy) has been proposed. The PEP operates on a router that connects a terrestrial link and a satellite link along a TCP connection. When a data packet arrives at the PEP, it forwards the packet to the destination host, transmits the corresponding ACK (premature ACK) to the source host on behalf of the destination host, and stores a copy of the packet in a local buffer (PEP buffer) in case retransmission of the packet is required. As a congestion control method on the PEP, a method that keeps the number of prematurely acknowledged packets in the PEP buffer below a threshold (watermark) value has been proposed. However, an optimization method of the watermark value has not been proposed. In this paper, we propose an adaptive watermark value optimization algorithm that maximizes the average throughput of each connection in response to dynamic establishment and release of connections, under a fairness condition that the average throughputs of connections are equal to each other. Numerical examples using the NS2 simulator for a simple network model show the effectiveness of the proposed algorithm.

性能向上プロクシを用いたTCPにおけるスループットの最適化

長田繁幸, 王輝, 横平徳美, 福島行信, 岡山聖彦, 山井成良

電子情報通信学会技術研究報告. NS, ネットワークシステム 2006年9月7日一般社団法人電子情報通信学会

開催年月日： 2006年9月7日

記述言語：日本語

TCPの性能改善手法の一つとして,性能向上プロクシ(Performance Enhancing Proxy: PEP)を用いる方法が提案されている.PEPは,TCPコネクションが通過するルータのうちの一部のルータで動作する.PEPにデータパケットが到着したとき,それを宛先ホストに送信するとともに,自身のバッファ(PEPバッファ)にも格納したのち,宛先ホストの代わりに送信元ホストにACKパケット(早期ACK)を返送する.従来,PEPバッファ内における早期ACKの返送されたパケット数をあるしきい(ウォーターマーク)値以下に制限するという輻輳制御法を対象に,ウォーターマーク値と平均スループットの関係を検討されていた.本報告では,この検討結果を利用して,平均スループットを最適化するためのアルゴリズムを提案し,評価例を示す.提案アルゴリズムでは,各コネクションのウォーターマーク値を動的に調整することで,各コネクションの平均スループットが互いに等しくなるという条件を満たしながら,平均スループットの最大化を試みる.

LL_008 SMTPセッションの強制切断によるspamメール対策手法(L分野:ネットワークコンピューティング)

山井成良, 漣一平, 岡山聖彦, 河野圭太, 中村素典, 丸山伸, 宮下卓也

情報科学技術レターズ 2006年8月21日 FIT(電子情報通信学会・情報処理学会)運営委員会

部外者の利用を考慮した情報コンセントアクセス制御システム

木澤政雄, 山井成良, 岡山聖彦, 土居正行, 河野圭太, 大隅淑弘

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2006年5月11日一般社団法人情報処理学会

開催年月日： 2006年5月11日

記述言語：日本語

大学などの組織においで情報コンセントシステムを運用する場合,特に学会などのイベント開催時には組織内利用者と部外者が混在して利用することが多い.このような場合,部外者でも組織内限定サービスを利用できるなどの問題が生じる.そこで本稿では,アドレス変換の適用条件を工夫することにより既存の組織内限定サービスをそのままで部外者から保護できるような情報コンセントシステムを提案する.提案システムを試作して運用した結果,本システムは十分実用的であることが確認された.

階層型VPNにおける他ドメインの証明書を用いたユーザ単位のアクセス制御

土居正行, 岡山聖彦, 山井成良, 石橋勇人, 安部広多, 松浦敏雄

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2006年3月29日一般社団法人情報処理学会

開催年月日： 2006年3月29日

記述言語：日本語

階層型VPNにおいて,各VPNゲートウェイでの効率的なアカウント管理を実現するため,証明書を利用したアクセス制御手法が提案されている.しかし,従来手法では組織全体を一つの認証局(CA)が管理することを前提としているため,利用者の多い大規模組織では,CA管理者にかかる負担が大きいという問題がある.本論文では,この問題を解決するため,CAの分散配置を前提としたアクセス制御手法を提案する.提案手法では,CAを設置しないドメイン(CA未設置ドメイン)が存在することを考慮し,CAを設置しているドメインの証明書にCA未設置ドメインのユーザ名を別名として登録する.CA未設置ドメインのVPNゲートウェイは証明書に登録された別名を利用することにより,アカウント登録を行うことなくユーザ単位のアクセス制御が可能となる.

ファイルシステムを利用した透過性・汎用性の高い連続メディア情報のリモートアクセス手法

嘉藤将之, 山井成良, 岡山聖彦, 久保亮介, 松浦敏雄

情報処理学会研究報告. DPS,マルチメディア通信と分散処理研究会報告 2006年3月16日一般社団法人情報処理学会

開催年月日： 2006年3月16日

記述言語：日本語

動画像・音声などの連続メディア情報のリモートアクセス手法として,NFSを用いる方式が提案されている.しかし,この方式はQoS制御機能がないため,広域ネットワークなど帯域が十分でない環境では適用できないという問題があった.この間題に対処するため,我々の研究グループではファイルアクセスAPIを拡張して用いる方式を提案してきたが,適用の範囲が限定されるという問題があった.そこで,本稿ではQoS制御可能なファイルシステムを用いた連続メディア情報のリモートアクセス手法を提案する.本手法では,データの低品質化を行う場合,ファイルシステムがメディア情報の形式に沿ったパディングを行い,見かけ上のデータサイズが変わらないよう補完することたよりファイルアクセスAPIを用いる方式の問題に対処する.また,提案方式の実装を行い,本方式が狭帯域ネットワーク経由でアクセスした場合でも有効であることを示す.

センター紹介岡山大学総合情報基盤センター

河野圭太, 岡山聖彦, 山井成良

学術情報処理研究 2006年学術情報処理研究編集委員会

end-to-endの暗号化機能とパケット認証機能との併用による無線LAN環境での通信性能の改善

谷渕陽祐, 岡山聖彦, 山井成良, 岡本卓爾

電気・情報関連学会中国支部連合大会講演論文集(CD-ROM) 2006年

TV電話機能付携帯電話機を用いた遠隔医療支援における画像条件の検討

岡田宏基, 公文裕巳, 太田吉夫, 小田慈, 岡久雄, 秦正治, 山井成良, 岡山聖彦, 岡本卓爾, 谷浩司, 和田龍蔵, 川崎哲也, 廣畑誠, 菅原英次, 菅崎仁美

医療情報学連合大会論文集 2006年

携帯機を用いた遠隔医療のための画像取得方法に関する一検討

岡山聖彦, 山井成良, 秦正治, 岡本卓爾, 岡久雄, 岡田宏基, 公文裕巳

日本遠隔医療学会雑誌 2006年

VLAN相互接続方式に基づくシステムの設計と実装

二串信弘, 岡山聖彦, 山井成良, 谷渕陽祐, 岡本卓爾

分散システム/インターネット運用技術シンポジウム2005論文集 2005年12月1日

開催年月日： 2005年12月1日

記述言語：日本語

VLANが部署ごとに独自管理されるような大規模組織では、組織の構成員が他部署のネットワークを一時的に利用して所属部署のネットワークにデータリンク層レベルで接続しようとすると、VLANの管理の手間に加えて、VLAN-IDの競合や不足などの問題が発生する。これらの問題を解決するため、 VLAN-IDを部署毎に独立して動的に管理し、部署間でVLAN-IDを相互変換することでユーザの一時利用を可能にする方式が提案されており、本研究では、この方式の主要な構成要素であるVLAN管理サーバおよび認証サーバの設計と実装

早期ACKパケットの返送によるTCPの性能改善 : 複数コネクションが存在する状況での性能評価

長田繁幸, 王輝, 横平徳美, 岡山聖彦, 山井成良

電子情報通信学会技術研究報告. NS, ネットワークシステム 2005年11月17日一般社団法人電子情報通信学会

開催年月日： 2005年11月17日

記述言語：日本語

TCPの性能改善手法の一つとして, TCPコネクション上の途中のルータ(Performance Enhancing Proxy : PEP)において, データパケットが到着したとき, それを送信先ホストに送信するとともに, そのコピーを自分のバッファ(PEPバッファ)に格納したのち, 送信先ホストの代わりに送信元ホストにACKパケット(早期ACK)を返送するという方法が知られている.従来, PEPバッファ内のある定数(ウォーターマーク値)以下のパケットに対してのみ早期ACKを返送するという前提の下で, 1つのコネクションのみが存在する状況において, ウォーターマーク値とスループットの関係が検討されていた.本報告では, 上述の前提の下で, 複数コネクションが存在する状況において, ウォーターマーク値とスループットの関係を検討している.コネクション毎にPEPバッファを用意するという仮定でのシミュレーション結果によれば, 各コネクションの平均スループットは, ウォーターマークの値にかかわらず, 互いにほぼ等しい値になり, このことよりPEPは各コネクションを公平に扱えると考えられる.また, ウォーターマーク値とスループットの関係については, 1つのコネクションが存在する状況でのそれらの関係と同様であることを明らかにしている.

LL-008 階層型VPNにおけるQoSおよびアクセスポリシを考慮した経路選択手法(L分野:ネットワークコンピューティング)

岡山聖彦, 山井成良, 河野圭太, 石橋勇人, 松浦敏雄

情報科学技術レターズ 2005年8月22日 FIT(電子情報通信学会・情報処理学会)運営委員会

早期ACKパケットの返送によるTCPの性能改善

長田繁幸, 横平徳美, 岡山聖彦, 山井成良

電子情報通信学会技術研究報告. NS, ネットワークシステム 2005年7月14日一般社団法人電子情報通信学会

開催年月日： 2005年7月14日

記述言語：日本語

TCPの性能改善手法の一つとして, TCPコネクション上の途中のルータ(Performance Enhancing Proxy : PEP)において, データパケットが到着したとき, それを送信先ホストに送信するとともに, そのコピーを自分のバッファ(PEPバッファ)に格納したのち, 送信先ホストの代わりに送信元ホストにACKパケット(早期ACK)を返送するという方法が知られている.本報告では, PEPバッファ内のある定数(ウォーターマーク値)以下のパケットに対してのみ早期ACKを返送するという前提の下で, ウォーターマーク値と最大スループットの関係を検討している.数値例によれば, 最大スループットが最大となるようなウォーターマーク値の上限値と下限値のいずれもが存在する場合, PEPの入力側ネットワークの伝播遅延の増加に対して, 上限値, 下限値ともに増加するが, PEPの出力側ネットワークの伝播遅延の増加に対しては, 上限値は増加するが, 下限値は減少する.また, 下限値のみしか存在しない場合, PEPの入力側(出力側)ネットワークの伝播遅延の増加に対して, 下限値が減少(増加)する.さらに, PEPバッファ長が大きいほど, ウォーターマーク値が上限値を越えたときの最大スループットの減少量が小さい.

宛先不明メールを利用した分散協調型 spam フィルタの認識率向上

漣一平, 山井成良, 岡山聖彦, 宮下卓也, 丸山伸, 中村素典

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2005年5月12日一般社団法人情報処理学会

開催年月日： 2005年5月12日

記述言語：日本語

電子メールにおいて大きな問題となっているspamメールへの対策方法として, spamフィルタがよく用いられている.この方法で用いられる代表的な技法のうち, 分散協調型フィルタは誤検出率が低いという利点を持つ反面, 検出率も低いという欠点がある.本稿ではこの欠点を改善するため, 宛先不明メールを潜在的なspamメールとみなし, 分散協調型spamフィルタのspamメール認識率を向上させる方式を提案する.これにより, 従来の分散協調型spamフィルタでの利用者によるspamメール登録のみの場合に比べて, 認識率の向上が見込める.また, メールゲートウェイにおける提案方式の実装を行い, 提案方式の利用により分散協調型spamフィルタの認識率向上が期待できることを示す.

VLAN相互接続方式に基づいたVLAN-ID変換サーバの実装と評価

濱本敦, 岡山聖彦, 山井成良, 岡本卓爾

分散システム/インターネット運用技術シンポジウム2004論文集 2004年12月9日

開催年月日： 2004年12月9日

記述言語：日本語

VLANが部署ごとに独自管理されるような大規模組織では、組織の構成員が他部署のネットワークを一時的に利用して所属部署のネットワークにデータリンク層レベルで接続しようとすると、VLANの管理の手間に加えて、VLAN-IDの競合や不足などの問題が発生する。これらの問題を解決するため,、一時利用のためのVLAN-IDを動的に確保した上で、部署ネットワークごとに異なるVLAN-IDを相互変換する方式が提案されており、本論文では、この方式の主要な構成要素であるVLAN-ID変換サーバの実装を行った。本実装では、ソフ

ファイルアクセスAPIを用いた連続メディア情報のリモートアクセス手法

嘉藤将之, 山井成良, 岡山聖彦, 久保亮介, 松浦敏雄

情報処理学会研究報告. DPS,マルチメディア通信と分散処理研究会報告 2004年9月2日一般社団法人情報処理学会

開催年月日： 2004年9月2日

記述言語：日本語

動画像・音声などの連続メディア情報のリモートアクセス手法として,NFSを用いる方式が提案されている.しかし,この方式はQoS制御機能がないため,広域ネットワークなど帯域が十分でない環境では適用できないという問題があった.そこで,本稿ではファイルアクセスAPIの拡張による連続メディア情報のリモートアクセス手法を提案する.本手法ではファイルオープン時における先読み機能,ファイル読込み時における実時間保証機能,代替データのキャッシュ無効機能などをファイルアクセスAPIに組み込むことにより上記の問題に対処する.また,提案方式の実装を行ない,本方式が狭帯域ネットワーク経由でアクセスした場合でも有効であることを示す.

LL-002 発信者詐称spamメールに起因するエラーメール集中への対策手法(L. インターネット)

山井成良, 繁田展史, 岡山聖彦, 宮下卓也, 丸山伸, 中村素典

情報科学技術レターズ 2004年8月20日 FIT(電子情報通信学会・情報処理学会)運営委員会

階層型VPNにおける証明書を利用したアクセス制御手法

大西宇泰, 岡山聖彦, 山井成良, 石橋勇人, 松浦敏雄

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2004年7月30日一般社団法人情報処理学会

開催年月日： 2004年7月30日

記述言語：日本語

VPNドメインが階層的に構成されたネットワークにおいてユーザ単位のアクセス制御を行なう場合,従来のVPN技術では,各VPNドメインに設置されたVPNゲートウェイにユーザ認証のためのアカウントを作成した上で,各VPNゲートウェイのアクセス制御ルールにユーザ名を列挙する必要がある.このため,アクセス制御ルールの記述が煩雑であるという問題や,他組織のユーザからのアクセスを一時的に許可しようとすると,アカウントの追加や削除にかかる手間が大きいという問題があった.本論文では,これらの問題を解決するために,証明書を利用したアクセス制御手法を提案する.提案法では,他組織のユーザが所持する証明書を利用することにより,各VPNゲートウェイにアカウントを追加することなく一時的なアクセスを実現しており,さらに,ユーザのグループ化により,アクセス制御ルール記述の手間を軽減している.

遅延評価による分散協調型 spam フィルタの検出率向上

漣一平, 山井成良, 岡山聖彦, 宮下卓也, 丸山伸, 中村素典

情報処理学会研究報告. DPS,マルチメディア通信と分散処理研究会報告 2004年3月4日一般社団法人情報処理学会

開催年月日： 2004年3月4日

記述言語：日本語

電子メールにおいて大きな問題となっているspamメールヘの対策方法として,spamフィルタがよく用いられている.この方法で用いられる代表的な技法のうち,分散協調型フィルタは誤検出率が低いという利点を持つ反面,検出率も低いという欠点がある.本稿ではこの欠点を改善するため,MUA(Mail User Agent)による電子メール取得時にまでフィルタリング適用時期を遅延させる方式を提案する.これにより他の利用者によるspamメールの登録が増加し,検出率の向上が期待できる.またPOPプロクシによる提案方式の実装を行い,十分に小さいオーバヘッドでかなりの検出率改善効果が期待できることも示す.

マルチホームネットワーク環境下での完全k分木型ピアツーピアマルチキャスト経路木探索解法の提案

川島潤, 船曵信生, 岡山聖彦

電子情報通信学会技術研究報告. NS, ネットワークシステム 2004年1月23日一般社団法人電子情報通信学会

開催年月日： 2004年1月23日

記述言語：日本語

本論文では,各ホストが複数のISPとの接続を行うマルチホームネットワーク環境下における,ピアツーピアマルチキャスト通信を対象とし,その経路水を完全k分水構造に固定して探索するヒューリスティック解法を提案する.本問題では,TV会議や遠隔講義などのリアルタイム通信に利用するため,任意の2ホスト間の遅延,および各ホストでの通信ホスト数を上限以下とし,全リンクのコストを最小にする経路本の探索が求められている.提案する解法では,コストを最小にする貪欲法で初期解を求め,次にアニーリング法を用いてその改善を行う.シミュレーションにより,類似問題に対する従来解法との精度比較を行う.

IEEE 802.11b環境!こおけるセキュリティ及び通信効率の改善手法

玉井正人, 金出地友治, 山井成良, 岡山聖彦

分散システム/インターネット運用技術シンポジウム2004論文集 2004年1月22日

開催年月日： 2004年1月22日

記述言語：日本語

現在最も普及している無線LANの規格であるIEEE 802.11bでは通信内容の漏洩やネットワークの不正利用を防ぐためにWEP(Wire E叫valent Privacy)が用いられている.しかし,これは脆弱性を有し,また特にend-to-endの暗号化と併用する場合には二重暗号化により通信効率が低下するなどの問題があった.この問題点を解決するため,本稿ではWEPよりも安全な暗号方式を用い, end-to-end暗号化の有無によってパケット全体を暗号化したりあるいはパケット認証のみを行ったりする手法を提案

階層型VPNにおける効率的なアクセスポリシ管理手法

福井健太, 岡山聖彦, 山井成良, 石橋勇人, 松浦敏雄

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2003年9月26日一般社団法人情報処理学会

開催年月日： 2003年9月26日

記述言語：日本語

VPNドメインが階層的に構成されたネットワークでは,アクセスポリシ(認証および暗号化通信の有無やその方法等)が通信先のVPNドメイン毎に異なるので,あるVPNドメインにおいて,下位VPNドメイン毎に異なるアクセスポリシを設定しなければならない場合がある.しかし,従来のVPN技術では,アクセスポリシを各VPNゲートウェイが保持する静的な設定ファイルに記述するため,あるVPNドメインの管理者は下位VPNドメインの管理者と協調してアクセスポリシを設定する必要がある.このため,組織の内部構造が複雑になるにつれて,アクセスポリシ管理の手間が増大するという問題がある.そこで本論文では,このような問題を解決するための効率的なアクセスポリシ管理手法を提案する.提案法では,アクセスポリシを階層的に表現すると共に,自動的にアクセスポリシを下位VPNドメインに問い合わせる機能を持つポリシサーバを各VPNドメインに導入することで,アクセスポリシ管理の手間を軽減している.提案法の有効性は,提案法に基づいて実装したポリシサーバを用いて実施した性能評価実験によって確認している.

階層型VPNのためのLDAPサーバーを用いた経路制御手法

岡山聖彦, 金出地友治, 山井成良, 石橋勇人, 松浦敏雄

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2003年4月25日一般社団法人情報処理学会

開催年月日： 2003年4月25日

記述言語：日本語

VPNドメインが階層的に構成されたネットワーク環境では,通信先に応じて次ホップのVPNゲートウェイを決定する必要があるが,従来のVPNリンク確立方式では,次ホップの情報をクライアントおよび各VPNゲートウェイが保持する静的な経路表で管理するので, VPNドメインの増加に伴って管理の手間が大きくなるという問題がある.そこで本論文では,LDAPサーバを用いた経路制御手法を提案する.提案法では,LDAPサーバを用いてVPNゲートウェイを管理することにより,認証情報も含めた経路情報を効率よく管理することができる.さらに, VPNドメインをDNSのドメインと一致するように構成し, DNSサーバにLDAPサーバの情報を持たせることにより,クライアントおよび各VPNゲートウェイは, DNSサーバとLDAPサーバヘの問い合わせによって次ホップのVPNゲートウェイを自動的に決定する.提案法の有効性は, SOCKS5を拡張することによってクライアントとVGWを実装し,これらを用いて実施した性能評価実験によって確認している.

B-16-10 階層型 VPN における効率的なアクセスポリシ管理手法

金出地友治, 福井健太, 岡山聖彦, 山井成良, 石橋勇人, 松浦敏雄

電子情報通信学会総合大会講演論文集 2003年3月3日一般社団法人電子情報通信学会

大規模VLAN環境におけるVLANの相互接続方式

岡山聖彦, 山井成良, 岡本卓爾

分散システム/インターネット運用技術シンポジウム2003論文集 2003年1月30日

開催年月日： 2003年1月30日

記述言語：日本語

本論文では,部署ごとに独自管理されたVLANで構成される大規模な組織ネットワークにおいて,会議室等の共通スペースに設定された一時利用のためのVLANを,利用者の所属するVLANに相互接続するための方式を提案する。提案方式では,一時利用のためのVLAN識別子を部署ごとに動的に割り当て,さらに,これらの異なるVLAN識別子を相互変換することにより,共通スペースに接続する一時利用者が,自己の所属する部署のVLANにシームレスに接続する機能を実現する。

マルチホームネットワークにおけるアプリケーションプロトコルに依存した動的トラフィック分散

山井成良, 久保武志, 岡山聖彦, 宮下卓也

情報科学技術フォーラム 2003年

マルチホームネットワークにおける帯域を考慮したバックボーン選択手法

岡山聖彦, 山井成良, 宮下卓也

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2002年10月18日一般社団法人情報処理学会

開催年月日： 2002年10月18日

記述言語：日本語

マルチホームネットワークに接続された複数のバックボーンを利用して動的なトラヒック分散を実現するために,各バックボーンから通信先までのネットワークの状態を反映した選択基準として,TCPのコネクション確立時間を利用して適切なバックボーンを選択する方法が提案されている.しかし,この方法はRTT(ラウンドトリップ時間)の計測と同義であるので,必ずしもスループットの向上に結びつかない.そこで本論文では,バックボーンの選択基準として,連続したパケットを各バックボーン経由で送出することにより,利用可能な帯域を推定する方法を提案する.

マルチホームネットワークにおけるUDP通信の透過的トラヒック分散

山井成良, 久保武志, 岡山聖彦, 宮下卓也

分散システム/インターネット運用技術シンポジウム2002論文集 2002年1月31日

開催年月日： 2002年1月31日

記述言語：日本語

ネットワークサービスの応答時間の悪化に対処する1つの方法として,複数のバックボーンを通信先に応じて使い分けるマルチホームネットワークが注目されている.我々はマルチホームネットワークを容易に構築でき,かつ効率よく利用することを目的として, TCP通信を対象とした透過的トラフィック分散方法を提案した.しかし,この方法ではTCP通信のコネクション確立時間に基づいてバックボーンを選択しているため,そのままではUDP通信のトラフィック分散に適用できない.そこで,本稿ではUDP通信を対象とした透過的トラフィック負荷分

発信者詐称SPAMメールによるサービス不能攻撃の早期検出手法

田中清, 山井成良, 岡山聖彦, 中村素典, 丸山伸, 宮下卓也

情報処理学会全国大会講演論文集 2002年

階層型VPNのためのLDAPサーバを用いた経路制御手法

岡山聖彦, 金出地友治, 山井成良, 石橋勇人, 松浦敏雄

情報科学技術フォーラム 2002年

複数ドメイン名を持つ組織におけるDNSの管理・運用手法

山井成良, 久保武志, 山外芳伸, 岡山聖彦, 宮下卓也

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2001年10月5日一般社団法人情報処理学会

開催年月日： 2001年10月5日

記述言語：日本語

汎用jpドメインの運用開始に伴い, 複数のドメインを登録する組織が増加しつつある.このような組織において新規ドメインでも従来から運用していたドメインと同じ構造で運用する場合, 従来のDNSでは, サブドメイン以下の各ドメインについてこれを管理するDNSサーバに設定を追加しなければならないなど, 管理・運用上の問題があった.そこで本稿では, 複数のドメイン名を持つ組織において上記の問題を軽減するDNS管理・運用手法を提案する.本手法ではDNSプロクシの導入によりサブドメイン以下の各ドメインを管理するDNSサーバやメールサーバの設定を変更せずに新規ドメインを運用することが可能になる.

VPNの階層的構成法に関する一考察

石橋勇人, 山井成良, 岡山聖彦, 安倍広多, 松浦敏雄

情報処理学会研究報告. DSM, [分散システム/インターネット運用技術] 2000年7月10日一般社団法人情報処理学会

開催年月日： 2000年7月10日

記述言語：日本語

インターネットの発展にともなってVPNの必要性が高まっている.VPNによって, インターネットを通じて遠隔からプライベートな資源にアクセスしたり, インターネットを介して機密性の高い通信を行ったりすることが可能となる.ところが, 現在VPNを実現する手段として主流であるIPsecをはじめとして, ほとんどのVPN実現法では階層的なセキュリティドメイン構成に対応することができなかった.そこで, 本稿では, この問題を解決するVPN構成法を提案する.また, 従来方式とのインターオペラビリティを確保する方法についても述べる.

スケーラビリティを考慮したインターネット環境における個人認証システムの開発

濱口伸, 岡山聖彦, 山口英, 尾家祐二

情報処理学会研究報告. OS,[システムソフトウェアとオペレーティング・システム] 1998年2月26日一般社団法人情報処理学会

ATM網におけるマルチメディア通信性能向上の一手法

殿芝義貴, 岡山聖彦, 山口英, 山本平一

情報処理学会研究報告. DPS,マルチメディア通信と分散処理研究会報告 1995年1月26日一般社団法人情報処理学会

開催年月日： 1995年1月26日

記述言語：日本語

マルチメディアコミュニケーションの基盤技術である計算機ネットワークとしてATM(Asynchronous Transfer Mode)が注目されている。本稿では,ATMネットワーク上の端末間においてマルチメディア通信を行なう際の通信プロトコルオーバーヘッドに注目し,ATM環境に適したマルチメディア通信としてアプリケーションとATMアダプテーションレイヤ間で直接データをやりとりするモデルを提案する。二端末間の映像情報通信では,これによりスループットが改善されることを確認した。

ネットワーク管理情報収集システムDIETの開発

山本茂, 岡山聖彦, 山口英, 宮原秀夫

マルチメディア通信と分散処理ワークショップ論文集 1993年3月3日

大規模広域ネットワークにおけるセキュリティ機能の実現

山口英, 岡山聖彦, 宮原秀夫

情報処理学会研究報告 1991年

　前のページ - 次のページ　

1