ユーザの複数端末利用に対応したネットワークアクセス制御システムの開発

摘要

ネットワークアクセス制御（以下アクセス制御）において重要なのは誰がアクセスするかであり，ユーザ毎に制御を行う必要がある.近年は1人のユーザが複数の端末からネットワークを利用するようになった.そのため,様々な端末からアクセスする同一ユーザに対して同じァクセス制御を行う必要がある.しかし，従来のアクセス制御は様々な端末を利用するユーザに対してアクセス制御ができない.本研究ではこの問題を解決するため，ユーザ毎にアクセス制御を行うシステムACUを開発した.ACUではIEEE802.1X認証ログとDHCPサーバの貸し出し情報を用いてユーザIDとIPアドレスを対応付けする.これにより，IPアドレスを用いてネットワークスィッチやプロキシサーバでユーザ毎のアクセス制御を行う.今回，プロトタイプシステムを開発しシステムの有効性を確認した.%User based access control is important for network access control. In recent years, one user uses multiple devices to use network. Therefore, network administrators have to control network access for multiple devices used by the same user. However, current systems do not have such capability. In this paper, we propose ACU: Access Contol per User to solve this problem. ACU maps user ID and IP address using information from IEEE 802.1X authentication server and DHCP server. Therefore ACU is able to identify user by IP address. Thus, ACU uses network switches and proxy servers to realize user based network access control.