InterPKIの研究

InterPKI 研究

• 批准号: 14019080
• 负责人: 岡本 栄司
• 金额: $ 3.14万
• 依托单位: University of Tsukuba
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research on Priority Areas
• 财政年份: 2002
• 资助国家: 日本
• 起止时间: 2002 至 无数据
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-14019080/
• 关键词: 公開鍵暗号系; PKI; 署名; 証明書

本研究では、複数のPKIにまたがる大規模PKIの構築を目指している。従来は、各々のPKIにおける最高位CAをまとめる形でさらに上にCAを積み上げればいいと考えられていた。しかし、これは既存のシステムに対する変更が多く、柔軟性に欠けるため実現性に乏しいことがわかってきた。そこで、本研究では、新たにVirtual Certificateを提案し、その実現可能性を検討した。今年度は、特に昨年度の大規模PKIの調査を踏まえて、InterPKIを効率的に構成するための技術として1)Virtual/Synthetic Certificates2)Privilege Management Infrastructure3)Implementation Frameworkを提案した。いずれもPKIが統合などで大規模化したときの問題を解決する手段で、1)は処理時間を短くするため、2)は効率性を高めるため、3)は汎用性を高めるためである。PKIが大規摸になってくるとさまざまな問題点や課題が生じてくるが、そのひとつにPKIのトラストモデルグラフの複雑化に伴う、Certificate Chainの処理がある。そこで我々は、仮想的な証明書として、Virtual Certificateを提案した。これは、実際の証明書ではないが、VCM(Virtual Certificate Manager)がCertificate Chainかそれと等価な情報を持ち、VCMが検証を代行すると言うものである。このとき、端末は処理時間を節約でき、有効期限のチェックもVCMが行えるうえ、廃棄証明書のチェックも容易となる。

This study で で, complex <s:1> PKIにまたがる, large-scale PKI <e:1> construction を aims at <s:1> て る る る. 従 は, each 々 の PKI に お け る highest CA を ま と め る form で さ ら に に CA を product み げ on れ ば い い と exam え ら れ て い た. し か し, こ れ は existing の シ ス テ ム に す seaborne る - が く, more flexible に owe け る た め be sex に now spent し い こ と が わ か っ て き た. Youdaoplaceholder0 で で, this study で た, new たにVirtual Certificateを proposal を検, そ <s:1> feasibility を検 discuss た た. This year, を, and last year, に, a large-scale PKI <e:1> investigation was conducted on を and まえて. The に composition of InterPKIを efficiency するため technology と て て1)Virtual/Synthetic Certificates2)Privilege Management Infrastructure3)Implementation Frameworkを proposal た た. い ず れ も PKI integration が な ど で large scale し た と き の を solve す る means で, 1) は 処 manage time を short く す る た め, 2) は unseen willfulness を high め る た め, 3) は domestic high を め る た め で あ る. PKI が massive touch に な っ て く る と さ ま ざ ま な problem some や subject が raw じ て く る が, そ の ひ と つ に PKI の ト ラ ス ト モ デ ル グ ラ フ の complex 雑 に with う, Certificate Chain の 処 Richard が あ る. そ こ で I 々 は, 仮 want to Certificate of な と し て, Virtual Certificate を proposal し た. こ れ は Certificate of the event, be の で は な い が, VCM (Virtual Certificate Manager) が Certificate Chain か そ れ と etc 価 な intelligence を hold ち, VCM が 検 card を designated す る と said う も の で あ る. こ の と き, end は 処 manage time を save で き, have working term の チ ェ ッ ク も VCM が line え る う え certificate, 廃 abandon の チ ェ ッ ク も easy と な る.

项目成果

金岡晃, 岡本栄司: "IDS標準化:実装と評価"情報処理学会コンピュータセキュリティシンポジウム予稿集. CSS'02. 449-454 (2002)

Akira Kanaoka、Eiji Okamoto：“IDS 标准化：实施和评估”日本计算机安全信息处理协会 CSS02 (2002)。

金岡晃, 岡本栄司: "SePO(Self Protected Object)の提案とその実現方法について"情報処理学会コンピュータセキュリティシンポジウム予稿集. CSS'02. 197-202 (2002)

Akira Kanaoka、Eiji Okamoto：“SePO（自我保护对象）的提案及其实现方法”日本计算机安全信息处理学会 CSS02 研讨会论文集（2002 年）。

辻井重男, 岡本栄司: "暗号のすべて"電波新聞社. 271 (2002)

Shigeo Tsujii、Eiji Okamoto：“关于密码学” Dempa Shimbunsha 271 (2002)。

千石靖, 服部進実, 岡本栄司: "完全駆除までの期限を考慮したコンピュータウイルス駆除手法"情報処理学会論文誌. Vol.44、No.1. 106-113 (2003)

Yasushi Sengoku、Susumu Hattori、Eiji Okamoto：“考虑完全删除期限的计算机病毒删除方法”日本信息处理学会杂志第 44 卷，第 106-113 期（2003 年）。

Y.Sato: "Overview on millimeter-wave applications"Proc.of 4^<th> Millimeter-wave International Symposium. MINT'03. (2003)

Y.Sato：“毫米波应用概述”第四届毫米波国际研讨会论文集。