同時セッション数制御機構における認証機能の評価

摘要

Web サーバにアクセスが集中するとサーバの応答性は低下してしまう．特にインタラクティブなWeb アプリケーションではただ利用できるだけなく安定した応答性が求められる．それに対応するために，ある特定のサービス(特定サービス) を安定的に提供するための，ファイアウォールとユーザ毎の識別を行う機構を組み合わせた同時セッション数制御機構の開発を行っている．この機構により，特定サービスサーバへの同時セッション数を制限することができるだけなく，ファイアウォールにより許可したIP アドレスを持つユーザ以外からのアクセスを防ぐこととDoS 攻撃に対応することができる．また，NAT 環境やProxy サーバを経由したアクセスでは，異なるユーザが許可されたユーザと同一のIP アドレスからアクセスしたようにサーバでは見えるが，ユーザ毎の識別機構により，許可のないユーザからの特定サービスサーバへのアクセスをブロックすることができる．本稿では，同時セッション数制御機構における認証サーバの実装と評価について述べる．