IPアドレスを持たない認証ゲートウェイについて

摘要

セキュリティを確保するため，認証ゲートウェイによりオフィスにおけるネットワーク利用の制限を行う事例が多くなりつつある．この方法では，認証ゲートウェイを攻撃し無力化することにより不正なネットワーク利用が可能となるという問題がある．この問題を解決するために，IPアドレスを持たないことで攻撃が原理的に不可能な認証ゲートウェイの提案をする．この場合，ユーザがその認証ゲートウェイにより認証を受けることができない．そこで，他の認証サーバとの認証プロセスを監視することにより認証を実現する方法を採用した．本稿では提案する認証ゲートウェイについて述べ，このシステムを実際に試作運用し，その有効性について検証する．