研究者詳細 - 舩曵　信生

MISC - 舩曵　信生

分割表示 573 件中 381 - 400 件目／全件表示 >>

An implementation of anonymous IEEE802.1X authentication with user revocation

Amang Sudarsono, Toru Nakanishi, Kouhei Miki, Nobuo Funabiki

3rd Joint Workshop on Information Security (JWIS 2008) 240 - 245 2008年

モバイルホストの負荷を軽減した失効機能をもつ匿名IEEE802.1X認証の実装

三木康平, 中西透, 川島潤, 舩曵信生

情報処理学会研究報告コンピュータセキュリティ（CSEC） 2007 ( 126 ) 43 - 48 2007年12月

記述言語：日本語出版者・発行元：一般社団法人情報処理学会

インターネット接続のためのアクセスポイントにおけるモバイルホストの認証方式として，IEEE802.1X 認証が現在利用されている．従来の方式ではモバイルホストのプライバシー情報が通信事業者に漏洩する問題がある．我々はこの問題を解決するために，RSA 暗号に基づくグループ署名を用いた匿名認証方式を提案し，実装してきた．しかし，この匿名認証方式ではユーザ失効のためにシステムを利用するユーザ数に比例してモバイルホストの負荷が増大する問題がある．そこで本稿では楕円曲線暗号に基づく署名者の負荷を軽減したグループ署名を利用することにより，モバイルホストの負荷を軽減した失効機能をもつ匿名 IEEE802.1X 認証の実装を行い，その評価を行う．The IEEE802.1X authentication has been used well as an authentication protocol in the Access Point for the Internet connection. There is a problem that mobile host's privacy information can be leaked to the Internet service provider in this protocol. To solve this problem, we have proposed and implemented an anonymous authentication with user revocation using the group signature. However, there is a problem of thismethod that mobile host's load increases in proportion to the number of moblie hosts in the system.In this paper, an anonymous IEEE802.1X authentication with a user revocation reducing mobile host's load is implemented by using a pairing-based group signature with verifier-local revocation, and the authentication time is evaluated.

その他リンク： http://id.nii.ac.jp/1001/00044396/

無線メッシュネットワークでのコンテンションウインドウサイズ操作時のスループット測定結果

加藤秀明, 舩曵信生, 中西透

電子情報通信学会技術研究報告. NS, ネットワークシステム 107 ( 403 ) 55 - 60 2007年12月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

無線メッシュネットワークWIMNET (Wireless Internet-access Mesh NET work)は,アクゼスポイント(AP)間のマルチホップ無線通信を行うことにより,広域でのインターネットアクセスを目的としている.そのため,WIMNETでは,AP間通信の相互干渉による性能低下に加え,インターネット接続用ゲートウェイからのホップ数による性能差が問題となる.本研究グループでは,その改善としてコンテンションウインドウ(CW)サイズ操作によるトラヒックの集中するAPの優先動作を提案し,シミュレーションにより有効性を確認してきた.本論文では,実機での検証を目的として,Linux-OSをベースとして,ノートPC上にCWサイズ操作を加えたAPを実装し,そのスループットに与える影響を測定した.その結果,WIMXET内のAP数によって適切なCWサイズが異なること,WIMNET全体のスループット向上とAP間のスループット差縮小にはトレードオフの関係があることが明らかになった.

プライバシ保護を目的としたグループ署名に基づくSSL/TLSプロトコルの実装

大林弘樹, 中西透, 川島潤, 舩曵信生

電子情報通信学会技術研究報告. ISEC, 情報セキュリティ 107 ( 397 ) 79 - 84 2007年12月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

近年,Webサービスの普及に伴い,サービス提供者側での個人情報漏洩による,ユーザのプライバシ侵害が問題視されている.この問題に対する解決法の一つとして,グループ署名による匿名認証の適用が考えられる.グループ署名では,正規のユーザによる署名であることをサービス提供者は検証可能であるが,どのユーザが作成したかを特定できない.このため,グループ署名を用いることにより,プライバシを保護しながら,不正アクセスを防止する匿名認証が可能となる.本稿では,SSL/TLSプロトコルを拡張し,所属証明書を変更することなくユーザ失効可能なグループ署名方式を適用した匿名認証プロトコルの実装を行い,その実用性を評価した.その結果,ユーザ数5000人,失効したユーザ数の割合が10%のときにも,約3秒で認証が可能であることを確認した.本結果から,本匿名認証プロトコルは中規模なグループにおいて十分実用的な性能を有するといえる.

無線メッシュネットワークの室内環境でのアクセスポイント配置アルゴリズム

ファラグターメル, 舩曵信生, 中西透

電子情報通信学会技術研究報告. IN, 情報ネットワーク 107 ( 378 ) 55 - 60 2007年12月

記述言語：英語出版者・発行元：一般社団法人電子情報通信学会

本研究グループでは,柔軟かつ低コストで広域でのインターネットアクセスを実現する,無線メッシュネットワークWIMNET (Wireless Internet-access Mesh NETwork)の研究を進めている.WIMNETは,主としてWDS (Wireless Distribution System)機能により,無線通信を行う無線ルータとしての複数のアクセスポイント(AP)で構成されている.WIMNETでのAP間通信は,マルチホップ通信の動作によりボトルネックとなり得る.また,リンク品質は室内環境は壁などの障害物により低下する可能性がある.そのため,AP間ホップ数の最大値の最小化を目的とした適切なAP配置が重要である.その際,フィールドにある各ホストは少なくとも1つのAPによりカバーされる必要がある.本論文では,WIMNETのための室内環境でのAP配置問題を定式化する.また,APの初期配置,AP配置の最適化,ホストのAP選択の最適化から成る3段階のアルゴリズムの提案を行う.WIMNETシミュレータを用いたシミュレーションにより,その有効性を示す.

uClinux 環境下でのOSレベル仮想化の実現

川島潤, 中西透, 舩曵信生

情報処理学会研究報告組込みシステム（EMB） 2007 ( 121 ) 7 - 12 2007年12月

記述言語：日本語出版者・発行元：一般社団法人情報処理学会

本稿では，OS レベルの仮想化技術である Linux-VServer を MMU (メモリ管理機構) を持たないプロセッサ環境でも動作する uClinux に移植し評価を行う．この uClinux-VServer の仮想環境を用いることで，メモリ制約の厳しい組込み用途の実運用機器上にも，実運用環境への影響を制限したテスト環境を構築できる．提案法を実装し評価した結果，VServer の移植に伴うカーネルサブシステムのオーバヘッドは数％以内であり，実際のアプリケーションは移植前と変わらない性能を示した．さらに，仮想環境の CPU 使用率を制約できることを確認し，実運用環境への影響を制限したテスト環境を構築可能であることが明らかとなった．In this paper, we report an implementation of uClinux-VServer and its evaluations. This uClinux-VServer is actually implemented by porting Linux-VServer, an OS-level virtualization system, to uClinux. uClinux can run on a CPU with no MMU (Memory Management Unit), and thus it is suitable for embedded systems. VServer offers a virtual operating platform to a machine so that application programs can be tested there while restricting the interference to the host system on the machine. The evaluation results of the implemented uClinux-VServer show the porting overhead is very small, and the performance of applications on it has no difference from the performance on the conventional uClinux.

その他リンク： http://id.nii.ac.jp/1001/00033878/

無線メッシュネットワークでの最大遅延の最小化を目的とした経路木生成アルゴリズムの提案

上村香菜子, 舩曵信生, 中西透, ファラグターメル

電子情報通信学会技術研究報告. NS, ネットワークシステム 107 ( 261 ) 57 - 62 2007年10月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

本研究グループでは,無線による広域でのインターネットアクセスを実現する,スケーラブルな無線メッシュネットワークWIMNET(Wireless Internet-access Mesh NETwork)の研究を進めている.WIMNETは,互いに無線通信を行う複数のアクセスポイント(AP)で構成され,その1つ以上がインターネットアクセス用ゲートウェイ(GW-AP:GateWay Access Point)となる.各ホストは近傍のAPにアクセス後,AP間のマルチホップ通信によるGW-AP経由でインターネットに接続する.そのため,WIMNETでは,GW-AP付近の通信リンクでの伝送遅延,および,各APからGW-APまでの伝搬遅延の増大が性能低下の要因となっている.本論文では,その改善のために,最大通信遅延の最小化を目的としたAP間経路木生成問題の定式化とアルゴリズムの提案を行う.WIMNETシミュレータを用いたシミュレーションにより,その有効性を示す.

WDMリングネットワークのノード構成アルゴリズムの改良

一色陽介, 磯貝愛, 舩曵信生, 中西透

電子情報通信学会技術研究報告. PN, フォトニックネットワーク 107 ( 250 ) 27 - 32 2007年10月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

近年,ネットワークの高速化のために,波長の異なる複数の光信号を1つの光ファイバ上で多重化することで大容量通信を実現する,波長分割多重(Wavelength-Division Multiplexing:WDM)技術が注目されている.本研究グループでは,WDM技術をベースとした次世代MAN向けのリングネットワークであるHORNETに着目し,通信性能の向上を目的に,ノード毎の送受信機追加割当と受信波長割当を行うノード構成問題とそのアルゴリズムの研究を進めている.本論文では,従来アルゴリズムの改良として,ボトルネック帯域を用いた評価関数と可変深度近傍探索法を用いた波長割当を提案する.シミュレーションにより従来法との性能比較を行うことで,提案法の有効性を示す.

A short verifier-local revocation group signature scheme with backward unlinkability

Toru Nakanishi, *Nobuo Funabiki

IEICE Transactions on Fundamental E90A ( 9 ) 1793 - 1802 2007年9月

署名者の負担を軽減した失効機能をもつペアリングを用いたグループ署名方式の実装

平雄太, 加藤英洋, 中西透, 野上保之, 舩曳信生, 森川良孝

電子情報通信学会技術研究報告. ISEC, 情報セキュリティ 107 ( 209 ) 69 - 76 2007年8月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

署名者のID情報を秘匿する署名技術の一つにグループ署名方式がある.その中で,署名作成に失効情報が不要で署名長の短さに特徴のあるペアリングを用いたグループ署名方式が提案されている.しかし,ペアリングの実用的な実装法である,ツイスト曲線を用いたペアリングを使用した場合には匿名性を証明できないという問題があった.そこで本論文では,ツイスト曲線を用いたペアリングを使用した場合にも匿名性を証明できるように従来方式の拡張を行う.加えて,式変形や並列処理による効率的な実装を行い,マルチコアCPUのサーバにおいて500人程度の失効人数まで実用的な時間で認証できることを示す.

ログファイルを利用したオープンソースソフトウェアのインストールマニュアル自動生成法の提案

村上幸一, 舩曵信生, 徳永秀和, 重田和弘

電子情報通信学会技術研究報告. ET, 教育工学 107 ( 205 ) 51 - 56 2007年8月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

オープンソースソフトウェア(以下OSS)は,ソースコードをインターネットなどを通じて無償で公開したものであり,設計の公開性や導入コストなどのメリットから,企業や官庁,大学などにおいて広く利用されつっある.しかし,OSSはその利用開発者が,本来の開発業務に加えてマニュアルの作成を行う必要があるため,開発者の負担が大きい.そのためドキュメント化やマニュアルの整備が進んでおらず,初心者にはOSSのインストール作業を行うことすら容易ではない.そこで本論文では,OSS利用の初心者のためのマニュアル整備を目的として,テキストと映像のログファイルを利用したOSSインストールマニュアルの自動生成法について提案する.評価実験の結果,従来手法ではインストール作業を終了できなかったと思われる被験者でも,提案手法を用いることにより終了できることがわかった.

WEBベースの教育支援システム"NOBASU"の拡張と評価

岡田源也, 舩曵信生, 中西透, 天野憲樹

電子情報通信学会技術研究報告. ET, 教育工学 107 ( 205 ) 75 - 80 2007年8月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

本論文では,本研究室で開発中のWebベースの教育支援システム"NOBASU"において,学生の学習活動支援を目的に,"予復習キーワード機能"と"Webクイズ機能"を実装し,その評価を行った結果を報告する.予復習キーワード機能では,授業毎の予習・復習として,講義資料を元に授業の要点と考えられるキーワード及びその説明文の提出を科すことで授業の理解度の向上を目指す.収集されたキーワードはデータベース化し,学生にも閲覧可能とする.WEBクイズ機能では,採点機能と集計機能を備えたWEBベースの小テストを実施する.記述フォーマットに従って問題文と答えを記述したCSVファイルをアップロードする方式を取ることで,WEBが利用できない環境でも問題作成を可能にする.本学通信ネットワーク工学科の1年生向けの講義において,これらの機能を実施し,受講生に対してアンケートによる評価を行ったところ,学生の学習意欲や理解の向上に効果的であることが明らかとなった.

デジタル紙芝居による講義シーン再生システムの提案

毛利亜紀, 一色陽介, 舩曵信生, 中西透

電子情報通信学会技術研究報告. ET, 教育工学 107 ( 155 ) 1 - 6 2007年7月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

本論文では,"デジタル紙芝居"による,対面講義の復習・補完の支援を目的として,WEBによる講義シーン再生システムを提案する.本システムでは,講義の説明用スライドごとに撮影した講義シーンの静止画と,そのシーンを説明する講師音声の組合せによりデジタル紙芝居を編集し,WEBブラウザを介してそれらの閲覧・聴講を可能にしている.本学通信ネットワーク工学科の1年生向けの講義において,講義画像の撮影と講師音声の録音を行い,デジタル紙芝居の編集を行った上で,講義の受講生に提案システムの配信を行った.受講生に対してアンケートにより評価を行ったところ,学生の学習意欲や理解の向上に効果的であることが明らかとなった.

リモートI/O機器のための組込み Linux

小路朋也, 川島潤, 舩曵信生, 中西透, 飯島英樹, 前田康之

電子情報通信学会技術研究報告. NS, ネットワークシステム 107 ( 36 ) 73 - 76 2007年5月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

近年,組込みシステムのOSとしてLinuxの採用が話題になっている.Linuxが持つ豊富なソフトウェア資産,システムの堅牢性などに対する期待から,産業向けのリモートI/O機器の分野からもその採用が求められている.そこで,本稿ではリモートI/O機器にLinuxを移植し,アプリケーションからリモートI/O機器を制御するプロトタイプのシステムを実装した.評価試験の結果,本システムの性能は実用に耐え得ることが明らかとなった.

メッシュ型物理トポロジのマルチホップWDMネットワークでの階層型コーダルリングネットワーク構築法の検討

木谷友哉, 舩曵信生, 東野輝夫

電子情報通信学会技術研究報告. NS, ネットワークシステム 107 ( 36 ) 7 - 12 2007年5月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

筆者らは,リング型のマルチホップWDMネットワークの論理トポロジとして,各ノードの次数,ネットワークの直径,使用波長数を小さく抑えた階層型コーダルリングネットワーク(HCRN)を提案してきた、本稿では,任意のメッシュ型物理トポロジ上にHCRNを構築することを考える.伝送効率などのコストを考慮して最適な論理トポロジを構築する問題はNP困難な組合せ最適化問題となる.そのため,ヒューリスティクスを用いて,メッシュ型物理トポロジ上にHCRNを構築するアルゴリズムを提案する.従来のヒューリスティックを用いた論理トポロジ構成アルゴリズムについて述べ,提案するアルゴリズム設計のための考察を行う.シミュレーション実験により,提案するアルゴリズムの有用性について評価する.

ユーザ失効を考慮した匿名 IEEE802.1X 認証の実装

三木康平, 中西透, 川島潤, 舩曳信生

情報処理学会研究報告マルチメディア通信と分散処理（DPS） 2007 ( 16 ) 129 - 134 2007年3月

記述言語：日本語出版者・発行元：一般社団法人情報処理学会

インターネット接続のためのアクセスポイントにおける認証方式として IEEE802.1X 認証が利用されているが、現在の方式ではモバイルホストのプライバシー情報が通信事業者に漏洩する問題がある。我々はこの問題を解決するために、ぐるーぷ署名を用いた匿名認証方式を提案し、実装してきた。しかし、この匿名認証方式ではユーザ失効が考慮されていないという問題がある。そこで本稿では、ユーザ失効可能なグループ署名を利用することにより、ユーザ失効機能をもつ匿名 IEEE802.1X 認証の実装を行い、その評価を行う。The IEEE802.1X authentication is used well as an authentication protocol in the Access Point for the Internet connection. There is a problem that mobile host's privacy information is leaked to the Internet service provider in this protocol. To solve this problem, we have proposed and implemented an anonymous authentication using the group signature. However, there is a problem that the user revocation is not considered. In this paper, an anonymous IEEE802.1X authentication with a user revocation is implemented by using a group signature with a user revocation function, and the authentication time is evaluated.

その他リンク： http://id.nii.ac.jp/1001/00034159/

無線メッシュネットワークのWDSクラスタ分割問題

田島滋人, 舩曵信生, 東野輝夫

電子情報通信学会技術研究報告. NS, ネットワークシステム 106 ( 577 ) 323 - 328 2007年3月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

本研究グループでは,インフラストラクチャ型の無線メッシュネットワークWIMNET(Wireless Infras-tructure Mesh NETwork)の研究を進めている.WIMNETは,WDS(Wireless Distribution System)機能を用いて互いに無線通信を行う複数の無線アクセスポイント(AP)で構成されている.ブロードキャスト・パケットによる性能劣化などに対応するために,WDSによる接続可能なAP数には制限がある.そのため,大規模なWIMNETを構成する場合,複数のWDSクラスタに分割する必要がある.本研究では,WIMNETにおいて,各APを最適なWDSクラスタに分割する問題の定式化とそのNP完全性の証明を行う.また,WDSクラスタ分割問題に対するヒューリスティック解法の提案を行い,シミュレーションにより,その有効性を示す.

Verifier-local revocation group signature schemes with backward unlinkability from bilinear maps

Toru Nakanishi, *Nobuo Funabiki

IEICE Transactions on Fundamentals E90A ( 1 ) 65 - 74 2007年1月

A WDS clustering algorithm for wireless mesh networks

Shigeto Tajima, Teruo Higashino, *Nobuo Funabiki, Toru Nakanishi

Proc. of 2007 Fourth International Conference on Wireless and Optical Communication Networks (WOCN07) 323 - + 2007年

所属無効化可能なグループ署名方式の素数情報を用いた高速化とその実装

濱田直人, 中山卓也, 中西透, 舩曵信生

電子情報通信学会技術研究報告. ISEC, 情報セキュリティ 106 ( 411 ) 47 - 54 2006年12月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

近年,所属証明書の無効化を容易に可能とするグループ署名方式の研究が盛んに行われている.本稿では,秘密鍵の更新を必要とすることなく,署名作成・検証に要する計算時間を従来方式よりも短縮することを目的とした,新しいグループ署名方式の提案を行う.本方式においてグループの管理者は,グループの各メンバごとにユニークな素数情報を割り当てた所属証明書を発行し,この素数情報に基づいて所属証明書の無効化処理を実現する.この提案方式の実用性を示すため,実装を行い,シミュレーション実験によって実行時間を計測した結果,グループのメンバ数を1000人とした場合に,署名作成・検証に要する計算時間は約1.3秒程度となった.これは従来方式で要した時間の半分以下であり,提案方式の実用性を確認できた.

　前のページ - 次のページ　

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29