教員活動データベース

利用者認証ネットワークにおけるNATの検出および通信の遮断

発表形態：: 資料・解説・論説・研究報告・総合雑誌の論文
主要業績：: 主要業績
単著・共著：: 共著
発表年月：: 2014年05月

DOI：
会議属性：: 国内会議
査読：: 無し
リンク情報：

日本語フィールド

著者：

末永光弘, 田中久治, 大谷誠, 堀良彰, 岡崎泰久, 渡辺健次

題名：

利用者認証ネットワークにおけるNATの検出および通信の遮断

発表情報：

情報処理学会研究報告. IOT, [インターネットと運用技術] 2014-IOT-25(6), 1-6, 2014-05-15 巻: 2014-IOT-25 号: 6 ページ: 1-6

キーワード：

概要：

抄録：

利用者認証を行うネットワークにおいて,認証時にブロードバンドルータのような NAT 機能をもつ機器を経由すると,認証者と実際の利用者が違う場合がある.そこで,本研究では,Java アプレットを用いてユーザ端末の実際の IP アドレスを取得することで NAT を検出する手法を考案し,Web ブラウザを用いて認証を行うシステムに実装した.また,Java アプレットが動作しないユーザ端末に対しては,パケットの TTL 値を検証することで NAT を検出する方法を実装した.これにより,認証時に NAT の有無を検出し,NAT を経由する通信を遮断することが可能である.本稿では,この NAT 検出手法の詳細と実装したネットワーク利用者認証システムにおける動作検証について述べる.

英語フィールド

Author：

Mitsuhiro Suenaga, Hisaharu Tanaka, Makoto Otani, Yoshiaki Hori, Yasuhisa Okazaki, Kenzi Watanabe

Title：

Detection and Blocking of a host behind NAT in the User Authentication Network

Announcement information:

IPSJ SIG Technical Reports, 2014-IOT-25(6), 1-6, 2014-05-15 Vol: 2014-IOT-25 Issue: 6 Page: 1-6

An abstract：

In the network which requires user authentication, when hosts exist behind NAT, there is a problem that the authenticated user may differ from an actual user. In this research, we devise a method for detecting NAT by acquiring the actual IP address of the user terminal using a Java applet, and have implemented this method to the system which requires authentication through web browser. Moreover, we have implemented the method that to detect NAT by verifying the TTL value of packets for terminals without Java Applet. As a result, we are able to detect the existence of NAT during authentication, and block the communication through the NAT. In this report, we describe the details of this NAT detection method and the operation verification in the authentication system which have been implemented this method.