IPv6アドレスのIFIDを活用したユーザアクセス制御の効率化

摘要

In an enterprise network, demands for communication not limited to a specific place increase. For security guaranty, in the enterprise network it is necessary to filter the user packet from outside individually. As a result, the number and the modification frequency of access control list (ACL) for network nodes increase, network management costs increase and performances of the network node decrease. In this paper, we show that the number and the modification frequency of ACL for network nodes can be reduced by using a user's access authority embedded at IFID of IPv6 unicast address.%企業ネットワークにおいて，特定の場所に限定されない通信の需要が高まっている.セキュリティ確保のため，企業のネ ットワークシステムは外部から接続するユーザを個別にフィルタリングする必要がある.その結果，ルータなどのネット ワーク機器のアクセスコントロールリスト（ACL）数と変更頻度が増え，ネットワーク管理コストの増大やネットワーク 機器のパフォーマンスの低下という問題がある.本論文では，ユーザのIPv6アドレスのIFIDに，ユーザのアクセス権限を 埋め込む事による，ネットワーク機器のACL数とACL変更頻度を軽減する方式を提案し，有利性を示す.