Discovery Sagaサイレントキーワード俯瞰

ネットワーク / ユーザ管理 / VPN / Linux / SSL / セキュリティ / 分散処理 / オペレーティング・システム

本研究では、インターネットに接続された分散システムの保護に適した機構として、パーソナルVPN(virtual private network)を考案、開発した。パーソナルVPNとは、インターネットを介したホスト間に構築される仮想プライベートネットワーク(VPN)にユーザの概念を取り入れたものである。通常のVPNではユーザの概念がないので、仮想ネットワークはすべてのユーザによって共有されるが、近年ではネットワーク・アドレスに基づいたパケット・フィルタリングやファイヤーウォールが多用されているため、このような共有は好ましくない。これまでVPNはOSのユーザ管理機構からは独立に構築されていたので、ユーザの概念を取り入れることができなかったが、我々はVPNとOSのユーザ管理機構を融合することで、この問題を解決した。これにより、悪意ある侵入者・内部ユーザの攻撃により強い耐性をもつ分散システムを構築できるようにした。
初年度はパーソナルVPNの試作版として、Linux上のユーザプロセスとしてこれを実装した。この試作版により、我々の設計で十分な機能が提供できることが確かめられたが、実行性能が非常に悪かったそこで2年目には、Linuxカーネルを改造し、カーネルレベルでパーソナルVPNを実装した。カーネルレベルで実装することにより、大幅な性能改善を果たした。ホスト間の通信にはSSLで暗号化された通信路を利用し、ユーザ認証には通信をおこなっているプロセスのユーザIDを使っている。

マルチメディア / オペレーティングシステム / ネットワーク / ファイルシステム / 動的QOS制御 / リアルタイム / 資源予約 / ビデオサーバ / マイクロカーネル

本研究では,分散型実時間オペレーティングシステムとして我々が現在,米国カ-ネギメロン大学,慶応義塾大学,北陸先端科学技術大学院大学で共同開発中のReal-Time Mach上に,連続メディアを処理するために適したネットワークシステム,ファイルシステム,メディア間同期システムを構築し,連続メディアを処理するために必要なオペレーティングシステムの機能を明らかにする.Real-Time Machは,実時間システムを構築するための共通カーネルとして,内外の多くのグループで利用されており,Real-Time Machが提供するリソース管理機構は,アプリケーションが持つ時間制約が満足するかどうかをプログラムを実行する前に予測することを可能とするので,時間制約を持つ連続メディアオブジェクトを形式的に扱う基盤として適していると考えられる.また,ファイルシステムやネットワークシステムをユーザレベルで実現することを可能とする最新のマイクロカーネル技術を用いているため,連続メディアを処理するための新しいオペレーティングシステムのコンポーネントを追加することが非常に容易である.

【研究分担者】
徳田英幸 (徳田達夫)	慶応義塾大学環境情報学部	教授	(Kakenデータベース)