SEARCH

Search Details

Iida Katsuyoshi

Information Initiative Center　Information NetworkProfessor
ICT Promotion OfficeProfessor
Institute for the Promotion of Business-Regional CollaborationProfessor

Researcher basic information

■ Degree
  • Ph.D in Computer Science and Systems Engineering, Kyushu Institute of Technology
■ URL
researchmap URLホームページURL■ Various IDs
Researcher number
  • 00332768
J-Global ID■ Research Keywords and Fields
Research Keyword
  • Computer networks
  • Network architecture
  • Network security
  • Communication quality
  • Edge computing
  • Performance evaluation
Research Field
  • Informatics, Information network
  • Informatics, Computer system
  • Informatics, Information security
■ Educational Organization

Career

■ Career
Career
  • Apr. 2024 - Present
    Hokkaido University, Information Initiative Center, Vice Director
  • Feb. 2023 - Present
    Hokkaido University, Information Initiative Center, Professor
  • Sep. 2016 - Jan. 2023
    Hokkaido University, Information Initiative Center, Associate Professor
  • Apr. 2007 - Aug. 2016
    Tokyo Institute of Technology, Global Scientific Information and Computing Center, Assistant Professor
  • Dec. 2004 - Mar. 2007
    Tokyo Institute of Technology, Global Scientific Information and Computing Center, Lecturer
  • Oct. 2000 - Nov. 2004
    Nara Institute of Science and Technology, Graduate School of Information Science, Assistant Professor
  • Sep. 2001 - Aug. 2002
    University of California, Irvine, Department of Computer Science, Visiting Researcher, United States
Educational Background
  • Apr. 1998 - Sep. 2000, Kyushu Institute of Technology, Graduate School of Computer Science and Systems Engineering, 情報システム専攻, Japan
  • Apr. 1996 - Mar. 1998, Nara Institute of Science and Technology, Graduate School of Information Science
  • Apr. 1992 - Mar. 1996, Kyushu Institute of Technology, School of Computer Science and Systems Engineering, Department of Computer Science and Electronics, Japan
Position History
  • 情報基盤センター副センター長, 2023年4月1日 - 2025年3月31日

Research activity information

■ Awards
  • Oct. 2024, 7th IEEE Conference on Cloud and Internet of Things (CIoT), Best Paper Award Runner-up
    Privacy Preserved IoT Data Inquiry System using DOT
    Hayato Sagara;Yong Jin;Katsuyoshi Iida;Yoshiaki Takai
  • Sep. 2024, 電子情報通信学会・通信ソサイエティ, 活動功労賞
  • Mar. 2024, Institute of Electronics, Information and Communication Engineers, Fellow
    Research on network architecture considering QoS and security
  • Dec. 2022, IEEE International Telecommunication Networks and Applications Conference (ITNAC2022), Best Short Paper
    A proposal of DoH-based domain name resolution architecture including authoritative DNS servers
    Satoru Sunahara;Yong Jin;Katsuyoshi Iida
  • Sep. 2022, 電子情報通信学会・通信ソサイエティ, 活動功労賞
  • Jun. 2022, 電子情報通信学会・インターネットアーキテクチャ研究専門委員会, 2021年度インターネットアーキテクチャ優秀研究賞
    三橋力麻;金 勇;飯田勝吉;品川高廣;高井昌彰
  • Sep. 2019, 電子情報通信学会・通信ソサイエティ 功労顕彰状
  • Jun. 2015, 電子情報通信学会・インターネットアーキテクチャ研究専門委員会, 平成２６年度インターネットアーキテクチャ研究賞
  • Sep. 2013, 電子情報通信学会・通信ソサイエティ 活動功労賞
  • Sep. 2012, 電子情報通信学会・通信ソサイエティ 活動功労賞
  • Jul. 2010, 東京工業大学 東工大挑戦的研究賞
  • Feb. 2008, 情報セキュリティ政策会議 情報セキュリティの日功労者表彰
    国立情報学研究所および電子情報通信学会
  • 2007, 電子情報通信学会・ネットワークシステム研究賞
    Japan
  • 2005, 電子情報通信学会・通信ソサエティ・活動功労賞
    Japan
  • 2003, 第１８回電気通信普及財団テレコムシステム技術賞
    Japan
■ Papers
■ Other Activities and Achievements
  • 環境の変化に適応可能な強化学習利用型輻輳制御の基礎的評価
    青木一真; 三橋力麻; 飯田勝吉; 髙井昌彰, 電子情報通信学会・技術研究報告, 124, 419, 274, 280, Mar. 2025
  • 組織ネットワーク管理のためのDNS通信分析によるRPZを利用した不正通信検知手法の検討
    一瀬 光; 金 勇; 飯田 勝吉, 電子情報通信学会・技術研究報告, 124, 333, 4, 8, Jan. 2025
  • DNSを活用した研究で着目した幾つかのリソースレコードの紹介
    金 勇; 一瀬 光; 砂原 悟; 飯田 勝吉; 山井 成良, 電子情報通信学会・技術研究報告, 124, 333, 80, 83, Jan. 2025, [Invited]
  • 実物体の影に対する裸眼での隠消現実と仮想影の付与
    森 英綺; 高井昌彰; 飯田勝吉; 高井那美, 令和;年度電気;情報関係学会北海道支部連合大会論文集, 237, 237, Nov. 2024
  • 観察者の視点移動に追従する非平面スクリーンへの幾何補正
    清水 涼; 高井昌彰; 飯田勝吉; 高井那美, 令和6年度電気・情報関係学会北海道支部連合大会論文集, 238, 238, Nov. 2024
  • 超低遅延サービスL4Sを用いた機械学習利用型輻輳制御の性能向上手法の提案
    青木一真; 三橋力麻; 飯田勝吉; 髙井昌彰, 電子情報通信学会・技術研究報告, 123, 318, 5, 11, Dec. 2023
  • ［ポスター講演］超低遅延サービスL4Sを用いた機械学習利用型輻輳制御の性能向上の一検討
    青木一真; 三橋力麻; 飯田勝吉; 髙井昌彰, 電子情報通信学会・RISING2023予稿集, Oct. 2023
  • DNSのプライバシー保護を強化するための権威DNSサーバ発見方式の検討
    砂原 悟; 金 勇; 飯田勝吉, 電子情報通信学会・技術研究報告, 123, 193, 1, 5, Sep. 2023
  • 超低遅延サービスL4Sの機械学習への応用
    青木一真; 三橋力麻; 飯田勝吉; 高井昌彰, 2023年電子情報通信学会ソサイエティ大会, 通信講演論文集 2, S-13, S-13, Sep. 2023
  • DoTを用いたプライバシー配慮型IoTデータ照会システムの検討
    相良 隼; 金 勇; 飯田勝吉; 高井昌彰, 電子情報通信学会・技術研究報告, 123, 85, 56, 61, Jun. 2023
  • A Framework for Institutional Privacy Considered Domain Name Resolution: Full-DoH DNS Architecture
    Satoru Sunahara; Yong Jin; Katsuyoshi Iida, Preprints.org, 04 May 2023
    DNS is a necessary infrastructure for accessing the Internet. Until now, privacy protection in domain name resolution has mainly focused on end user privacy (communication encryption between clients and DNS full-service resolver). For this reason, communication between DNS full-service resolver and authoritative DNS servers is still done in plaintext. A DNS request from a DNS full-service resolver to an authoritative DNS server does not pose a privacy issue because the source IP address that comes from is the DNS full-service resolver. However, in recent years, there have been reports of specific techniques for identifying the privacy of previously unknown institutions by analyzing the logs of authoritative DNS servers. In order to further strengthen privacy in DNS communication, we proposed an architecture to encrypt all DNS communication in DoH, created a prototype environment, and investigated performance evaluation. The main contributions of this paper are threefold. First, we proposed the Full-DoH DNS architecture. This is a domain name resolution framework designed specifically for institutional privacy. Second, we evaluated the proposed architecture through a prototype implementation. Finally, we discussed related issues to the proposed architecture., MDPI AG
  • [Short Paper] A DoH-based name resolution mechanism for privacy preservation from IP header information
    Satoru Sunahara; Yong Jin; Katsuyoshi Iida, 電子情報通信学会・技術研究報告, 122, 306, 99, 100, Dec. 2022
  • Knowledge Defined Networkingの研究動向
    飯田 勝吉, 電子情報通信学会・技術研究報告, 122, 185, 21, 25, Sep. 2022
  • 完全DoH化DNSアーキテクチャに関する一検討
    砂原 悟; 金 勇; 飯田 勝吉, 電子情報通信学会・技術研究報告, 122, 185, 50, 53, Sep. 2022
  • An Experimental Study on Name Resolution History Basis Abnormal Detection and Blocking Using SDN and DNS RPZ
    一瀬 光; 金 勇; 飯田勝吉, IEICE Technical Report, 122, 85, 71, 75, Jun. 2022
    Most of the network applications communicate to the servers with the destination IP addresses obtained by prior the name resolution process using Domain Name System (DNS). However, some malware directly communicate with the C & C servers with hard-coded destination IP addresses without performing the prior name resolution using DNS. In this paper, we purpose a detection and blocking system for such communication. In the proposed system, we use DNS Response Policy Zone (RPZ) feature and Software Defined Network (SDN) technology and implement a prototype system. Based on the evaluation results on some communication protocols, we confirm that the proposed system can detect and block the traffic without the prior DNS name resolution as we expected., 電子情報通信学会, Japanese
  • Unityにおける実影の画像認識に基づくAR仮想物体の影付け
    岸本佳樹; 高井昌彰; 飯田勝吉; 高井那美, 2022年電子情報通信学会総合大会論文集, D-11-23, Mar. 2022
  • 深度カメラを用いたリライティングの画質向上
    田中滉大; 高井昌彰; 飯田勝吉; 高井那美, 2022年電子情報通信学会総合大会論文集, D-11-24, Mar. 2022
  • 情報に紐づく液体の注ぎ移し動作による情報操作の実現
    小林健太; 高井昌彰; 飯田勝吉; 高井那美, 2022年電子情報通信学会総合大会論文集, D-11-25, Mar. 2022
  • 合わせ鏡の映り込みを表現するARシステムのUnityでの実現
    安達正規; 高井昌彰; 飯田勝吉; 高井那美, 2022年電子情報通信学会総合大会論文集, D-11-26, Mar. 2022
  • A proposal of detection system for malicious DoH communication generated by DGA-based malware
    三橋 力麻; 金 勇; 飯田 勝吉; 品川 高廣; 高井 昌彰, 電子情報通信学会 技術研究報告, 121, 409, 79, 82, Mar. 2022
  • 階層的な機械学習を用いたDoHトラフィック解析における悪意のあるDNSトンネルツールの識別
    三橋力麻; 金 勇; 飯田勝吉; 品川高廣; 高井昌彰, 電子情報通信学会技術研究報告(Web), 121, 300(IA2021 28-52), Dec. 2021
  • 深度カメラによる立体形状追跡を用いたAR化石発掘アプリケーション
    玉木和鷹; 高井昌彰; 飯田勝吉; 高井那美, 情報処理学会研究報告, 2021-CG-184, 6, Nov. 2021
  • AR system for interactive virtual water by SPH fluid simulation
    漆原航平; 高井昌彰; 飯田勝吉; 高井那美, 情報処理学会研究報告, 2021-CG-184, 8, Nov. 2021
  • RPZを用いた不審なDNS外部クエリーの検知・遮断システムの一検討
    一瀬光; 金 勇; 飯田勝吉, 電子情報通信学会技術研究報告(Web), 121, 167(IA2021 15-25), Sep. 2021
  • 仮想物体の部分遮蔽と鏡面への映りこみを実現する拡張現実システムの開発
    安達正規; 高井昌彰; 飯田勝吉; 高井那美, 第20回情報科学技術フォーラム論文集, 3, I-015, 197, 198, Aug. 2021
  • 拡張現実空間における実影の認識に基づく仮想物体の影付け
    岸本佳樹; 高井昌彰; 飯田勝吉; 高井那美, 第20回情報科学技術フォーラム論文集, 3, I-014, 195, 196, Aug. 2021
  • AR fog by using a depth camera
    田中義郎; 高井昌彰; 飯田勝吉; 高井那美, 電気・情報関係学会北海道支部連合大会講演論文集(CD-ROM), 2021, Aug. 2021
  • 息を吹きかける動作の認識とARアプリケーションへの応用
    佐々木 隆稀; 高井 昌彰; 飯田 勝吉; 高井 那美, 情報処理学会・第83回全国大会講演論文集, 2021, 1, 225, 226, 04 Mar. 2021
    AR/VRにおいて仮想の物体を実在するものとして知覚するためには，現実世界に則した整合性を保つ必要がある．現実世界と仮想世界のインタラクションを考える場合，仮想と現実をシームレスに繋ぐインターフェースが人にとって自然なものであることが望まれる．本研究では，ARにおけるヒューマンインターフェースとして息（風）に注目する．人の口から発する息の検知を実現するため，マイク音声とカメラ画像を併用した息の吹きかけ動作の認識を行う．音声データを入力とするニューラルネットワークにより息の判別を行い，顔画像の認識から顔の向きを推定することにより，息の吹きかけ方向のベクトルを決定する．, Japanese
  • シミュレーションによる仮想水面の波動を可視化するARシステムの開発
    漆原 航平; 高井 昌彰; 飯田 勝吉; 高井 那美, 情報処理学会・第83回全国大会講演論文集, 2021, 1, 55, 56, 04 Mar. 2021
    実時間のインタラクションを重視するコンシューマ向けARシステムでは，計算量の観点から剛体の仮想物体を基本とするものが多く，複雑に流動する液体を仮想物体として扱う事例は少ない．運動する流体としての物理的性質に加え，水面での反射・屈折等の光学的性質を考慮した上で，仮想流体との実時間のインタラクションが可能になれば，新たなAR コンテンツの展開が期待できる．本研究では実世界の室内環境に仮想水面を重畳し，簡略化した粒子法をベースとする物理シミュレーションに基づいて，ユーザーが仮想水面に触れる・掻き混ぜる等の動作によって生じる多様な波動や波紋を可視化するAR システムを開発する．, Japanese
  • 深度カメラによる立体形状変化の追跡とそのAR応用
    玉木 和鷹; 高井 昌彰; 飯田 勝吉; 高井 那美, 情報処理学会・第83回全国大会講演論文集, 2021, 1, 27, 28, 04 Mar. 2021
    拡張現実において形状変化する3次元物体を認識対象とする場合，対象物体の形状を取得し，その変化を実時間で追跡する必要がある．本研究では立体形状の変化に焦点を当て，深度画像を用いて3次元物体の形状変化を追跡するシステムを実現する．本システムでは対象物の初期形状データを予め作成しておき，そのデータを撮影フレームごとに取得される形状データと照らし合わせ，更新を繰り返すことで立体形状変化の追跡を実現する．立体形状の取得には現在普及の進む一般的な深度カメラを用い，深度画像を点群データに変換した後，立体形状データを再構築する．応用システムとしてAR化石発掘アプリを開発した．, Japanese
  • 機械学習による不審なDoH通信検出システムに関する一検討
    三橋力麻; 金 勇; 品川高廣; 飯田勝吉; 高井昌彰, 電子情報通信学会大会講演論文集(CD-ROM), 2021, Mar. 2021
  • Unity implementation of realtime relighting by using a depth camera
    田中滉大; 高井昌彰; 飯田勝吉; 高井那美, 電気・情報関係学会北海道支部連合大会講演論文集(CD-ROM), 2021, 2021
  • ブラウザ内で実現するネットワーク演習環境を用いたオンライン演習
    飯田 勝吉; 南 弘征, 電子情報通信学会 技術研究報告, 120, 227, 13, 20, Nov. 2020
  • Ethical Education on Information Security Mind for Practical Security Learning
    KANAYA Yoshinari; KOTANI Daisuke; IIDA Katsuyoshi; SONE Hideaki, IEICE Tech. Rep., 120, 177, 6, 9, Oct. 2020
  • Implementation and Evaluation of Detection and Blocking System against DGA-based Bot by Focusing on NXDOMAIN Responses
    井内裕貴; JIN Yong; 一瀬光; 一瀬光; 飯田勝吉; 高井昌彰, 電子情報通信学会技術研究報告, 119, 434, 7, 12, 02 Mar. 2020
    電子情報通信学会, Japanese
  • Development and evaluation of efficient vulnerability scanning system for IoT networks
    渡邉和祥; 飯田勝吉; 高井昌彰, 電子情報通信学会技術研究報告(Web), 120, 227(IA2020 18-23), Mar. 2020
  • 資格学習サイトにおけるリアルタイム学習メモ可視化共有システムの構築
    佐野 孝矩; 高井 昌彰; 飯田 勝吉, 情報処理学会・第82回全国大会, 2020, 1, 513, 514, 20 Feb. 2020
    個人向け学習環境はeラーニングやタブレット等の普及により極めて多様化している．YoutubeやWebサイト上において無料で利用できる学習コンテンツも増加傾向にあり，学習者も自身のライフスタイルに合った学習環境の選択肢が増えている．しかし学習定着率を示すラーニングピラミッドの観点から見ると，最も定着率が高いとされる「他者に教える」ことを実現できている学習コンテンツは今のところ存在していない．本研究ではWeb上の資格学習サイトに注目し，個人の学習過程における気づきや注意点をサイト上のマーキングや要約メモとして残し，これをリアルタイムで可視化共有することで，同じサイトで学ぶ他の学習者の学習意欲を惹起させつつ，学習定着率を向上させるシステムを構築する．, Japanese
  • 実世界へ干渉可能な仮想キャラクタとのインタラクションを実現するARシステム
    森 友己; 高井 昌彰; 飯田 勝吉, 情報処理学会・第82回全国大会, 2020, 1, 563, 564, 20 Feb. 2020
    拡張現実（AR）によって表現されたARキャラクタと実世界に存在する人間がインタラクションを行う場合，人間の身体動作による実世界の変化を検知することで，その変化に応じたARキャラクタの動きを決定づけることができる．さらに，ARキャラクタの振る舞いに応じて実世界の物体運動を変化させることで，ARキャラクタは実世界への干渉が可能となる．これによりARキャラクタの実在感が大きく向上し，新たなエンタテインメントへの応用が期待される．そこで本研究ではARキャラクタの下に電磁石アレイ装置を設置し，内部に永久磁石を埋め込んだ円筒物体の運動を制御することで，人間とARキャラクタとで円筒物体を介したインタラクションを実現する．, Japanese
  • Recent Research Trends in Detection and Blocking System of Botnet Communications by DNS Traffic Analysis
    飯田勝吉; 一瀬光; 金 勇, 電子情報通信学会技術研究報告(Web), 120, 162(NS2020 40-53), 2020, [Invited]
  • A study on vulnerability investigation of DRDoS attacks in IoT networks
    渡邉和祥; 飯田勝吉; 高井昌彰, 電子情報通信学会大会講演論文集(CD-ROM), 2020, 2020
  • 多様なサービスを収容するIoT基盤の研究開発
    飯田 勝吉, 2019年電子情報通信学会総合大会・通信講演論文集, 2, BI-10-1, SS-97, SS-98, Mar. 2019, [Invited]
  • セキュリティとユーザビリティの両立を目指した仮想デスクトップを用いたサンドボックス利用環境の開発と評価
    渡邉 和祥; 飯田 勝吉; 高井 昌彰, 電子情報通信学会・技術研究報告, 118, 480, 253, 258, Mar. 2019
    Japanese
  • NXDOMAIN応答を用いたDGAによるC&Cサーバ検索の検知手法
    井内裕貴; 金勇; 飯田勝吉; 高井昌彰, 2019年電子情報通信学会総合大会論文集, BS-7-3, Mar. 2019
    Japanese, Summary national conference
  • DNSボットネット通信の検知・遮断システムのための組織内ユーザに対するアラートと遮断設定変更方式の一検討
    一瀬光; 金勇; 飯田勝吉; 高井昌彰, 2019年電子情報通信学会総合大会論文集, BS-7-2, Mar. 2019
    Japanese, Summary national conference
  • 仮想と現実の相互作用を実現するAR紙相撲対戦システム
    福山裕幸; 飯田勝吉; 高井昌彰, 情報処理学会研究報告, 2018-EC-50, 4, 1, 5, Dec. 2018
    Japanese
  • 仮想と現実のインタラクションを実現するAR紙相撲システム
    福山裕幸; 飯田勝吉; 高井昌彰, 情報処理学会第80回全国大会論文集, 4, 1, 153, 154, Mar. 2018
    拡張現実(AR)において,現実の物体の動作を検知して仮想の物体に影響を与えることで現実から仮想世界への干渉が生じる.また,仮想世界の動作に応じて現実の物体に整合性のとれた物理的変化を起こすことで,仮想から現実世界への干渉が表現される.これらの仮想と現実の相互作用を実時間で同時に行うことにより,新たなインタラクションの可能性が期待できる.本研究では,身近な対戦ゲームの一つである「紙相撲」に着目し,六方格子状に並べた電磁石を土俵下に設置することで,仮想の力士と現実の力士が土俵上で組み合って相互に作用を及ぼすことのできるAR紙相撲システムを開発した., Japanese, Summary national conference
  • Design and Implementation of NS Record History Database for Detecting DNS-based Botnet Communication
    Ichise Hikaru; Jin Yong; Iida Katsuyoshi, 電子情報通信学会技術研究報告 = IEICE technical report : 信学技報, 117, 299, 7, 11, 15 Nov. 2017
    電子情報通信学会, English
  • Implementation and Preliminary Evaluation of Low-latency Network Architecture
    Krittin Intharawijitr; Katsuyoshi Iida; Hiroyuki Koga; Katsunori Yamaoka, 電子情報通信学会技術研究報告 = IEICE technical report : 信学技報, 117, 299, 99, 104, Nov. 2017
    English
  • 仮想と現実の相互作用を有するAR紙相撲システム
    福山裕幸; 飯田勝吉; 高井昌彰, 第16回情報科学技術フォーラム論文集, 3, 407, 408, Sep. 2017
    Japanese, Summary national conference
  • エッジコンピューティング研究開発の現状と今後の課題
    飯田 勝吉, 電子情報通信学会・技術研究報告, 117, 187, 25, 30, 28 Aug. 2017, [Invited]
    Japanese
  • Disaster-Resilient Dynamic Controller Placement in SDN: 技術と社会・倫理
    Victor TORRES DA COSTA; Katsuyoshi IIDA; Toyokazu AKIYAMA, 電子情報通信学会技術研究報告 = IEICE technical report : 信学技報, 116, 490, 209, 214, Mar. 2017
    English
  • Simulation Study of Low Latency Network Architecture Using Mobile Edge Computing
    INTHARAWIJITR Krittin; IIDA Katsuyoshi; KOGA Hiroyuki, IEICE Transactions on Information and Systems (Web), E100.D, 5, 2017
  • A Bandwidth Allocation Scheme Based on Residual Bandwidth Information in Mobile Edge Computing
    伊藤友輔; 古閑宏幸; 飯田勝吉, 電子情報通信学会技術研究報告, 117, 262(NS2017 89-110), 65, 68, Oct. 2017
    Japanese
  • Preliminary investigation of approximation analysis about low-latency network architecture
    木村武志; INTHARAWIJITR Krittin; 飯田勝吉; 高井昌彰, 電子情報通信学会技術研究報告, 117, 262(NS2017 89-110), 69, 71, Oct. 2017
    Japanese
  • Poster Presentation : A Study of Objective Function to Determine Proper Communication Method in SDN aware Pub/Sub Systems: Internet Architecture ; IA2016 : Workshop on Internet Architecture and Applications 2016
    Masahiro FUJITA; Toyokazu AKIYAMA; Katsuyoshi IIDA, 電子情報通信学会技術研究報告 = IEICE technical report : 信学技報, 116, 282, 55, 58, Nov. 2016
    English
  • Detection and Control of DNS based Botnet Communications by Using SDN-Ryu Solution
    Sebastian Li; Yong JIN; Katsuyoshi IIDA, 電子情報通信学会技術研究報告 = IEICE technical report : 信学技報, 115, 482, 73, 78, 03 Mar. 2016
    電子情報通信学会, English
  • BS-6-9 Proposal of botnet communication detection system based on analysis of NS record history
    一瀬光; 金 勇; 飯田勝吉, 電子情報通信学会総合大会講演論文集, 2016, 2, "S, 130"-"S-131", 01 Mar. 2016
    一般社団法人電子情報通信学会, Japanese
  • データセンタネットワークにおける公平性と利用効率改善のための帯域割当手法の提案
    伊藤友輔; 古閑宏幸; 飯田勝吉, 電子情報通信学会技術研究報告, 116, 111(NS2016 28-48), Mar. 2016
    Japanese
  • Modeling and Evaluation of Low Latency Network Architecture Considering Computing Latency in Fog Servers
    Krittin INTHARAWIJITR; Katsuyoshi IIDA; Hiroyuki KOGA, 電子情報通信学会技術研究報告 = IEICE technical report : 信学技報, 115, 404, 103, 108, Jan. 2016
    English
  • Performance Evaluation of UDP and TCP with Subflow Control Policies using Multipath TCP under Different RTTs
    金井智彦; 飯田勝吉, 電子情報通信学会技術研究報告, 116, 8(NS2016 1-13), 41, 46, Apr. 2016
    Japanese
  • マルチパスTCPにおけるUDPを考慮にいれたサブフロー制御ポリシの初期評価
    金井 智彦; 嶋村 昌義; 飯田 勝吉, 114, 477, 179, 184, Mar. 2015
    スモールオフィス等で利用する多様なアプリケーションの品質向上のために複数回線の設置と複数回線を同時に利用できるMPTCPの利用が考えられる.しかし,MPTCPフローとUDPフローが競合した場合に互いにどのような影響を与えるかが明らかになっていない.本研究では10[Mb/s]の回線が2つある環境において,UDPフローと競合するMPTCPフローがどのように回線を使い分けることで,UDPフローとMPTCPフローにとって適切品質を提供可能かをシミュレーションによって評価する.また評価結果を用いてMPTCPのサブフロー制御ポリシを検討する., Japanese
  • Design and Evaluation of Self-Healing Mechanism on Switch-Controller Connections in SDN
    渡邊拓麻; 大溝拓也; 秋山豊和; 飯田勝吉, 電子情報通信学会技術研究報告, 114, 494(SITE2014 60-84), 2015
  • BS-2-2 SELF-HEALING MECHANISM ON SWITCH-CONTROLLER CONNECTIONS IN SDN
    Watanabe Takuma; Omizo Takuya; Akiyama Toyokazu; Iida Katsuyoshi, 電子情報通信学会総合大会講演論文集, 2015, 2, "S, 3"-"S-4", 24 Feb. 2015
    一般社団法人電子情報通信学会, Japanese
  • Design and Implementation of Gateway Implementing Subflow Control Policies using Multipath TCP Proxy
    岡田悠; 嶋村昌義; 飯田勝吉, 電子情報通信学会技術研究報告, 114, 477(NS2014 176-279), 185, 190, Mar. 2015
    通信品質の向上のために複数の回線を利用する手段としてMultipath TCP(MPTCP)がある.しかし,既存のMPTCPに関する研究ではMTPCPとインタラクティブな通信の共存が十分に考慮されていない.この研究では,インタラクティブな通信を保護しつつも,複数の回線を利用した通信品質の向上を図るため,サブフロー制御ポリシが適用可能なMPTCP対応ゲートウェイを設計および実装する.また,その実装に基づいて通信品質を評価する., Japanese
  • Spacial Distribution of Imbalanced Traffic based on Two-dimensional Flow Reallocation Chaining Model and its Performance Evaluation
    川上俊雄; 古閑宏幸; 飯田勝吉, 電子情報通信学会技術研究報告, 115, 371(IA2015 69-78), 49, 52, 17 Dec. 2015
    Japanese
  • A Bandwidth Allocation Scheme to Improve Fairness in Data Center Networks
    伊藤友輔; 古閑宏幸; 飯田勝吉, 電子情報通信学会技術研究報告, 115, 1(NS2015 1-13), 7, 8, 2015
  • Analysis of direct outbound queries in DNS and consideration of malicious traffic detection method
    一瀬光; JIN Yong; 飯田勝吉, 電子情報通信学会技術研究報告, 114, 494(SITE2014 60-84), 173, 178, 05 Mar. 2015
    Direct outbound DNS queries from inside PCs to outside computers without any authority information are not considered as normal behaviors in DNS protocol and one of the possible reasons of such queries is that the inside PCs are infected by some kind of bot program in which the IP addresses of the unknown outside computers are hard-coded. Thus it is possible to effectively detect botnet communications by catching such abnormal direct outbound DNS queries. In this paper, we discuss the possibility of detecting botnet communications as well as malicious traffics by analyzing the direct outbound DNS queries that are not using the DNS resolvers of the organizations., The Institute of Electronics, Information and Communication Engineers, Japanese
  • Invited talk : Recent research trend in networking : Software-defined networking and network functions virtulisation (Internet Architecture)
    IIDA Katsuyoshi, IEICE technical report. Internet Architecture, 114, 286, 69, 72, 05 Nov. 2014, [Invited]
    This invited talk will provide two of the-state-of-the-art networking technologies; Software-Defined Networking and Network Functions Virtualisation., The Institute of Electronics, Information and Communication Engineers, English
  • Use case analysis of TXT records in DNS
    ICHISE Hikaru; JIN Yong; IIDA Katsuyoshi, IEICE technical report. Internet Architecture, 114, 216, 13, 18, 12 Sep. 2014
    Recent reports indicated that the DNS TXT record based bot communications can be used in the botnet attacks. Thus, it is necessary to distinguish the DNS TXT record based botnet communication from legitimate DNS traffic. However, there are many usages of DNS TXT record since it is allowed to include any strings. In this report, we analyze the usage of the DNS TXT record using about 5.5 million real DNS TXT record queries in the last 3 months and also discuss the possibility of new detecting method of botnet communications., The Institute of Electronics, Information and Communication Engineers, Japanese
  • パス切り替えによる通信品質低下を抑制するための段階的パス切り替え手法の提案と評価
    塩山 幹彦; 飯田 勝吉, 113, 472, 379, 384, Mar. 2014
    データセンタ間WANの利用率向上のためにSDNを用いたパス切り替え手法が盛んに研究されている.本研究では,顧客のQoS要求を満足しつつネットワーク利用率を高めることを目的とし,SDNを用いた頻繁なパス切り替えが発生するネットワークを対象とする.そのようなネットワークにおいてはパス切り替えによる通信品質の低下が問題となるため,通信品質低下を抑制する段階的パス切り替え手法を提案し,その性能を広範なパラメータ空間で評価する., Japanese
  • Study of next generation CDN platform to provide various service model on virtual network environment
    浦谷芳幸; 嶋村昌義; 山中広明; 永田晃; 飯田勝吉; 河合栄治; 鶴正人, 電子情報通信学会技術研究報告, 114, 18(CQ2014 1-14), 2014
  • Performance evaluation of SPDY through computer simulation using Android terminal interaction
    佐野修一; 大溝拓也; 飯田勝吉, 電子情報通信学会技術研究報告, 113, 472(NS2013 177-279), 283, 288, Mar. 2014
    今日、HTTPを利用したWeb閲覧が盛んに行われているが、その表示速度は未だユーザを満足させるものにはなっていない。そこでこの速度を向上すべくSPDYプロトコルが開発された。SPDYの表示高速化性能の評価はこれまでにも行われているが、モバイル環境での基本的性能の評価が不十分であり、今後の普及に向けてより一層の調査が必要である。そこで本研究では、実環境を想定したネットワークをモバイル端末の実機とシミュレータの連携により構成、ページ表示時間の計測実験を行い、SPDYのWeb表示高速化性能がどこまで有効に働くかを調査した。, Japanese
  • Performance Evaluation of Flow Reallocation Chaining Model to Improve Network Utilization
    金子樹; 石川諒汰; 飯田勝吉; 古閑宏幸; 嶋村昌義, 電子情報通信学会技術研究報告, 114, 6(NS2014 1-23), 65, 70, Apr. 2014
    近年、モバイルデータトラフィックとネットワークに接続しているデバイスが急増していることをうけ、ネットワークの効率的利用を目的とした効率的なトラフィック収容技術に対する要望が高まっている。しかし、現実には局所的に高負荷トラフィックが流れるエリアが存在するため、単純な方法ではいつでもネットワークの効率的利用ができるとは限らないという問題がある。そこで、本研究では局所的な高負荷トラフィックの分散を行うため、トラフィックの収容効率向上を目的とした連鎖的フロー再配置モデルと再配置アルゴリズムを提案する。提案モデルとアルゴリズムの性能を評価するため、幅広いパラメータ空間での計算機シミュレーションにより再配置可能距離というパラメータが呼損率に与える影響を明らかにする。また、提案アルゴリズムのメディア選択ポリシーを性能評価し、ポリシーの選択基準を明らかにする。, Japanese
  • Prototype Design and Implementation of Unified Central Congestion Control Architecture at Data Centers
    石川諒汰; 楠畑勝彦; 飯田勝吉; 古閑宏幸; 嶋村昌義, 電子情報通信学会技術研究報告, 114, 6(NS2014 1-23), 71, 76, Apr. 2014
    異種無線ネットワークにおいては,利用者の通信品質要求を満たすことと適切なトラフィック分散を実現することの双方が重要となる.本研究は,これら2つの要求を同時に満たすため,データセンタ内の複数サーバの統括制御を行う方式である統一的輻輳制御アーキテクチャ(Unified Central Congestion Control Architecture; UC^3)を提案する.具体的には,マルチパスに対応するトランスポート層プロトコルSCTPを基盤としてUC^3の基本設計および実装を行い,基本アーキテクチャを明らかにする.その後,実証実験により統括制御の実現可能性を明らかにし,さらにスループットを最大化するシナリオにおける性能に影響を与えるパラメータを明らかにする., Japanese
  • Improvement of Estimation Accuracy in Available Throughput Estimation Method
    小川慧; 樫原茂; 飯田勝吉, 電子情報通信学会技術研究報告, 114, 308(MoNA2014 48-57), 9, 14, 18 Nov. 2014
    Mobile network operators begin to introduce data offloading in order to mitigate the congestion of cellular networks. As one of approaches, we proposed an available throughput estimation method in the previous study. However, from the simulation results, we found that the estimation accuracy is limited. In this paper, we introduce two improvements to the previously proposed method and evaluate them through simulation experiments., The Institute of Electronics, Information and Communication Engineers, Japanese
  • Proposal and evaluation of dynamically invoking proxy method to improve the availability of P2P live streaming
    西谷純一; 飯田勝吉, 電子情報通信学会技術研究報告, 113, 472(NS2013 177-279), 161, 166, 06 Mar. 2014
    In order to provide live streaming services, many content providers paid much attention to peer-to-peer TV because it can reduce to the cost. Application Layer Multicast (ALM) is a technology to deliver content distribution achieved by collaboration among many client computers. In the literature, there is an existing research to improve the availability of ALM by use of proxies that relay the contents reliably. However, the static placement of proxies is not effective enough to deal with dynamic changing nature of networks. In this paper, we propose a dynamically invoking proxy method based on Network Function Virtualisation (NFV). Through simulations, we evaluate the availability of our method., The Institute of Electronics, Information and Communication Engineers, Japanese
  • B-6-113 Network-Wide Switch Resource Load-Balancing for OpenFlowNetworks
    Victor Torres da Costa; Katsuyoshi Iida; Masayoshi Shimamura, 電子情報通信学会総合大会講演論文集, 2013, 2, 113, 05 Mar. 2013
    一般社団法人電子情報通信学会, English
  • ソーシャル情報を用いたコミュニティセンシングシステムにおける提供情報の匿名化と高精細化の両立に関する研究
    長谷川 洋佑; 飯田 勝吉, 112, 463, 717, 722, Mar. 2013
    近年,ソーシャル情報を活用したサービスが発展し,ソーシャル情報同士を結び付けることによる新たなサービスが登場している.ソーシャル情報の結び付きをより促進するために,筆者らはコミュニティセンシング事業者という新しい事業者が一括してソーシャル情報を収集し,その情報をサービス事業者に提供するコミュニティセンシングシステムを提案する.コミュニティセンシングシステムでは,ソーシャル情報を提供するユーザに対して匿名性を提供し,しかし,サービス事業者に対してはできる限り高精細な情報を提供することが求められる.そこで本稿では,サービス事業者が要求するソーシャル情報の種類と質に応じて適切に匿名化することで,提供情報の適切な匿名化と可能な限りの高精細化を目指し,一部の機能を設計,実装する.そして提案匿名化手法によるデータ歪曲度について評価,考察し,コミュニティセンシングシステムの有効性を明らかとする., Japanese
  • Analysis of Route Selection Algorithm Considering Availability of Packet Reordering Buffer to Improve Network Utilization in Multipath Transmissions
    YOSHINAGA Yuta; SHIMAMURA Masayoshi; IIDA Katsuyoshi, 電子情報通信学会技術研究報告. NS, ネットワークシステム, 112, 463, 463, 28 Feb. 2013
    一般社団法人電子情報通信学会, Japanese
  • Prototype implementation and evaluation of DHCP enhancement method to prevent IP address spoofing attacks using released address
    大石眞央; 大溝拓也; 飯田勝吉, 電子情報通信学会技術研究報告, 112, 463(NS2012 165-289), 723, 728, Mar. 2013
    通信開始時の性能向上のため3ウェイハンドシェイクを用いない通信方式の研究が盛んに行われている.その中の手法の一つとして,第三者機関が発行した証明書を用いて送信者身元を保証する手法が存在する.しかし,この既存手法では証明書の有効期限内にIPアドレスが解放され再び利用するという状況を想定していない.この事を悪用する事でIPアドレス解放後に正規の証明書を用いた送信者詐称攻撃が可能となり対策が必要となる.本論文ではDHCPサーバに送信者身元保証の機能を持たせるようにDHCPを拡張することで,この攻撃の防御を可能とする手法を提案する.さらに提案手法の実装検証し,通信にかかる時間を評価することで3ウェイハンドシェイクを用いた通信方式との比較を行う., Japanese
  • A Preliminary Study of An Available Throughput Estimation Server for Wireless LAN Offloading
    小川慧; 樫原茂; 飯田勝吉, 電子情報通信学会技術研究報告, 112, 463(NS2012 165-289), 43, 48, 07 Mar. 2013
    Recently, there happen severe congestions in mobile networks due to a rapid increase of mobile data traffic. One technology, which is paid attention by mobile operators, is data offloading to wireless LANs. However, data offloading to public wireless LANs has an issue needed to be overcome, in which the current technology does not check the congestion status of wireless LANs before establishing a wireless LAN's connection, so that user's QoE does not meet the requirement. In this paper, we propose an available throughput estimation framework, which provides the available throughput estimation information when a station sends a request to an estimation server via mobile networks. More specifically, we first propose architecture for the available throughput estimation framework, we then develop an available throughput estimation algorithm. Through computer simulation, we evaluate the accuracy of the algorithm under various congestion status., The Institute of Electronics, Information and Communication Engineers, Japanese
  • B-16-7 End-to-End Header Compression using Software-Defined Network Concept for Time-Sensitive Applications
    Jivorasetkul Supalerk; Shimamura Masayoshi; Iida Katsuyoshi, 電子情報通信学会ソサイエティ大会講演論文集, 2012, 2, 352, 28 Aug. 2012
    一般社団法人電子情報通信学会, English
  • 背景トラヒックへの影響低減を目的とした段階的パス切り替え手法の提案と評価
    塩山 幹彦; 嶋村 昌義; 飯田 勝吉, 112, 8, 59, 63, Apr. 2012
    柔軟なネットワーク制御を目的としたSDNでは,ネットワークの利用状況に応じて頻繁なパス切り替えが可能になる.しかし,突発的なパス切り替えが背景トラヒックに悪影響を与え問題となる,そこで本研究では,その悪影響の低減を目的とした段階的パス切り替え手法を提案し,シミュレーション評価によりその性能を明らかにする., Japanese
  • B-19-32 A Study on Information Infrastructure for Service Development Using Community Sensing
    Hasegawa Yosuke; Iida Katsuyoshi, Proceedings of the IEICE General Conference, 2012, 2, 655, 655, 06 Mar. 2012
    The Institute of Electronics, Information and Communication Engineers, Japanese
  • 多様なサービスプロバイダの収容を可能とするミドルレイヤ型ネットワークアーキテクチャの検討—Consideration of a middle-layer network architecture to enable accommodation of various service providers
    111, 468, 75, 80, Mar. 2012
    本稿では,持続的発展可能な新世代ネットワークの実現に向けて解決すべき問題を整理し,その解決に向けたアーキテクチャの基本モデルを提案する.関連研究との定性比較を通して,提案アーキテクチャの有効性や可能性について示し,今後の方向性を述べる., Japanese
  • Implementation and evaluation of mobile video broadcasting system with multiple mobile devices for improving availability
    HORIUCHI Takeshi; OMIZO Takuya; IIDA Katsuyoshi, IEICE technical report, 111, 468, 101, 106, 01 Mar. 2012
    We propose a mobile video broadcasting system, which uses multiple mobile devices, to improve the availability. Our key idea is to notify the spare device information to allow sudden shutdowns of the active devices. After designed and implemented prototype, we evaluate the video shutdown period., The Institute of Electronics, Information and Communication Engineers, Japanese
  • Proposal and evaluation of packet scheduler to improve latency fairness
    MATSUI Takumi; SHIMAMURA Masayoshi; IIDA Katsuyoshi, IEICE technical report, 111, 468, 439, 444, 01 Mar. 2012
    For online game applications, the network should provide the fairness in terms of one-way delay among multiple players. In this paper, we propose the Promoting Waiting Buffers (PWB) packet waiting scheduler, which provides a packet waiting ability with low computation complexity. To achieve low computation complexity, we allow the error of packet waiting time, where we introduce key ideas including classified buffers and periodic buffer promotion. Through mathematical analysis and experimental evaluation, we show the performance of PWB in terms of the waiting time error., The Institute of Electronics, Information and Communication Engineers, Japanese
  • Consideration of adaptive network abstraction for service providers in middle-layer network architecture
    嶋村昌義; 山中広明; 浦谷芳幸; 永田晃; 石井秀治; 飯田勝吉; 河合栄治; 鶴正人, 電子情報通信学会技術研究報告, 112, 230(IN2012 74-109), 2012
  • Consideration of a QoS-aware resource controllable virtual network provisioning system in middle-layer network architecture
    嶋村昌義; 山中広明; 飯田勝吉; 永田晃; 石井秀治; 河合栄治; 鶴正人, 電子情報通信学会技術研究報告, 112, 10(CQ2012 1-16), 25, 28, Apr. 2012
    先行研究において,持続的発展可能な新世代ネットワークの実現に向けて解決すべき問題を整理し,その解決に向けたミドルレイヤ型ネットワークアーキテクチャの基本モデルを提案した.本稿では,提案アーキテクチャのプロトタイプ実装について述べ,提案アーキテクチャの今後の方向性を述べる., Japanese
  • B-16-4 Transport Framework for Transaction Communications
    Omizo Takuya; Shimamura Masayoshi; Iida Katsuyoshi, 電子情報通信学会ソサイエティ大会講演論文集, 2012, 2, 349, 28 Aug. 2012
    一般社団法人電子情報通信学会, Japanese
  • B-16-3 Considerations of resource allocation in middle-layer network architecture
    Shimamura Masayoshi; Uratani Yoshiyuki; Iida Katsuyoshi, Proceedings of the Society Conference of IEICE, 2012, 2, 348, 348, 28 Aug. 2012
    The Institute of Electronics, Information and Communication Engineers, Japanese
  • 奨励講演 仮想バックボーン方式における制御トラフィック量の基礎的評価—Encouragement Talk : Preliminary Evaluation on Control Traffic in Virtual Backbone Infrastructure
    111, 277, 61, 66, Nov. 2011
    筆者らは,ネットワーク管理者であるISPの持つTE(Traffic Engineering)要求と,様々なアプリケーションの持つQoS(Quality of Service)要求双方をを調停可能な通信基盤として,仮想バックボーンと呼ばれる方式を提案した.本方式は,各ISP内部で制御されるオーバレイルータと呼ばれるノード間で,アプリケーションごとに適したオーバレイネットワークによって仮想的なバックボーンを構成する.また,本仮想バックボーン方式の詳細設計と実装を行い,オーバレイルータを介した場合の通信性能を調査した.仮想バックボーン方式では,オーバレイルータにオーバレイネットワークの構成ノードを集約しているため,オーバレイルーティングに必要となる制御トラフィックの減少が期待される.本稿では,この制御トラフィック量について,エンドノードのみで構成されるオーバレイネットワーク,ALTOサーバを用いたオーバレイネットワーク,仮想バックボーン方式とで比較を行い,データトラフィック以外のオーバヘッドについて評価する., Japanese
  • B-16-3 A new generation network architecture to enable accommodation of virtual network service providers : Consideration of meta resource providers that mediate resource demands among virtual network service providers
    Shimamura Masayoshi; Iida Katsuyoshi; Omizo Takuya; Yamanaka Hiroaki; Ishii Shuji; Kawai Eiji; Tsuru Masato, 電子情報通信学会ソサイエティ大会講演論文集, 2011, 2, 396, 30 Aug. 2011
    一般社団法人電子情報通信学会, Japanese
  • B-6-14 Consideration of OpenFlow Networks Virtualization
    Yamanaka Hiroaki; Kawai Eiji; Ishii Shuji; Shimamura Masayoshi; Iida Katsuyoshi; Omizo Takuya; Tsuru Masato, 電子情報通信学会ソサイエティ大会講演論文集, 2011, 2, 14, 30 Aug. 2011
    一般社団法人電子情報通信学会, Japanese
  • 遠隔端末のウェブブラウザを用いた機密/公開情報の管理システムの設計と実装—Design and implementation of secret and public information management system using web browser
    110, 448, 521, 526, Mar. 2011
    機密情報は、様々な規則や技術を用いて厳重に管理されるべきである。企業では、機密情報の漏えいは自社の利益の損失につながるため、組織全体で対策に取り組んでいる。大学においても、信用などにかかわるため、情報漏洩対策が重要とされている。しかし、個人の努力にもとづき情報を管理するケースが多い。そのため、情報漏洩対策に不十分な点が存在する。また、大学職員は、機密情報だけでなく、授業資料等の公開する情報も管理しなければならない。大学職員によっては、公開する情報と機密情報を混在して管理している。よって、2種類の情報を混同しやすくなり、結果的には、誤って機密情報を公開してしまう恐れがある。そこで、本論文では、情報漏洩を防ぎ、かつ、公開する情報と機密情報を完全に分けて管理するシステムを提案し、実装を行った。, Japanese
  • ISP間仮想バックボーンを実現するオーバレイルータの実装と基礎評価—Implementation and preliminary performance evaluation of the overlay router
    110, 448, 509, 514, Mar. 2011
    筆者らは、ネットワーク管理者であるISPの持つTE(Traffic Engineering)要求と、様々なアプリケーションの持つQoS(Quality of Service)要求双方をを調停可能な通信基盤として、仮想バックボーンと呼ばれる方式を提案し、その基本設計を行ってきた。本方式は、各ISP内部で制御されるオーバレイルータと呼ばれるノード間で、アプリケーションごとに通したオーバレイネットワークによって仮想的なバックボーンを構成する。本稿では、その通信において重要な役割を担うオーバレイルータの基本実装および、エンドノード間での通信におけるオーバレイルータを介した通信によるRTTやスループットの基礎評価を行い、オーバレイルータの基本性能を調査する。, Japanese
  • TCP高速スタートアルゴリズムにおけるRate-Based Pacing方式の性能評価—Performance evaluation of rate-based pacing method for fast startup TCP algorithms
    110, 448, 621, 626, Mar. 2011
    通信開始時のTCPの転送速度が遅いため様々なアプリケーションのQoSを低下させ問題となっている.そのため近年では,通信開始時に通常TCPよりも高い転送速度でパケット送信を行うTCP高速スタートアルゴリズムが提案されている.本稿ではTCP高速スタートアルゴリズムが採用している機能の一つであるRBP(Rate-Based Pacing)スタート方式と初期ウィンドウサイズの設定に着目した性能評価を行う.また,性能評価をネットワークの様々なパラメータについて行うことによって,転送開始時のスループット向上に最適な初期ウィンドウサイズの設定を示し,通信開始時の性能向上を可能とする., Japanese
  • 大容量バッファ付きルータを用いた遅延転送方式のための空き帯域変動の分析—Analysis of variable available bandwidth for a transmission waiting method with large-buffered routers
    110, 448, 657, 662, Mar. 2011
    バースト性の高いトラフィックに対してはネットワークリソースに余裕をもたせることで通信性能が向上する.しかしコストパフォーマンスの点ではネットワークの利用率の向上が重要となる.特に,トラフィック量の急増などの理由によって顧客あたりのコストが増加しているため,ネットワークの効率的利用の重要性が増している.この相反する問題について本稿では遅延転送方式を提案する.これはトラフィックに非優先クラスを設け,リンクに空き帯域ができるまでは非優先クラスのトラフィックをルータ上で遅延させることで,優先クラスの通信性能及びネットワーク利用率の向上を目的とする.本稿では遅延転送方式が利用できる空き帯域の変動についてシミュレーションにより分析をし,フローの変動が多い環境下で提案方式の有効性を明らかとした., Japanese
  • TFRC型ストリーミング通信における送受信ノード拡張を用いたハンドオーバ品質向上手法の提案と性能評価—Communication quality improvement method using enhancements of sender and receiver sides for TFRC-type streaming applications and its performance evaluation
    110, 448, 91, 96, Mar. 2011
    無線環境におけるハンドオーバ時にDCCP-TFRCによるストリーミング通信の品質が低下し問題となる.従来手法では送信側でハンドオーバ後から一定時間受信側からのフィードバック情報を無視するという送信ノード拡張による品質向上手法が提案されている.しかし従来手法では伝送レートの計算再開後にスループットが低下してしまう問題があった.そこで本稿では送信側に加えて送受信ノードの拡張を行なうことによりハンドオーバフローのスループットを向上する手法を提案する., Japanese
  • 有限バッファ環境における実時間通信のための品質評価近似式の構築と性能評価—Approximation analysis of QoS metrics in finite capacity queue for real-time communications
    110, 448, 699, 704, Mar. 2011
    現在、VoIPやIPTV、ストリーミングビデオといった実時間通信を必要とするサービスが一般的になってきている。そのため同一ネットワーク上を多数の実時間通信が流れるので、実時間通信同士の相互干渉による通信品質の低下について解析する必要がある。実時間通信の通信品質の重要な指標として遅延時間とパケットロスがあり、有限バッファモデルであるnD/D/1/Kを用いてこれらの解析を行う。nD/D/1/Kは厳密解の構築が困難であるため、著者らはM/D/1とM/D/1/Kの系内呼数分布間の関係式をnD/D/1とnD/D/1/Kどの系内呼数分布間の関係式として仮定することにより、nD/D/1/Kの近似解析式を提案した.しかし系内呼数分布を近似で求めてから待ち時間分布を求めているために2回の近似により誤差が増大する。そこで本研究では待ち時間分布の関係式を用いて近似の回数を1回にし、より誤差を低減した近似解析式を提案する。そしてシミュレーション評価との比較により提案近似式の有効性について検討する。, Japanese
  • 動画配信のためのモバイル端末間のセッションマイグレーションに関する一検討
    堀内岳志; 益井賢次; 野本義弘; 飯田勝吉, 電子情報通信学会大会講演論文集, 2011, 2, 554, 28 Feb. 2011
    Japanese
  • Multicast group aggregation method for IPTV and its performance evaluation in terms of IGMP load
    松浦晋吾; 飯田勝吉, 電子情報通信学会技術研究報告, 110, 448(NS2010 163-295), 539, 544, Mar. 2011
    IPTVの重要な課題の一つにチャネル切り替え時間の削減がある。そのため、これまでチャネル切り替え時間を削減する研究が多数行われてきた。しかし、既存方式ではMR(Multicast Router)に対するIGMP負荷を考慮しておらず、チャネル切り替えの度に多くのIGMPパケットが発生するという問題がある。IGMP負荷の影響を調査するため、予備実験を行った。その結果、IGMPパケットがバースト的に発生すると、MRが正常に動作しないことが明らかとなった。そこで本研究では、チャネル切り替えが行われた際、チャネル切り替え時間及びIGMPパケット数を削減する方式を提案する。その方式はMG(Multicast Group)を集約し、単一のMGで複数のチャネルを配信することにより、IGMPパケット数を削減する。提案方式の有効性を明らかにするため、数学モデルによる解析を実施し、解析式とシミュレーションによる性能評価を行う。, Japanese
  • 奨励講演 ISP主導のアプリケーションネットワーク制御を実現するオーバレイルータの設計—Encouragement talk: Design of overlay router for ISP-driven control of application network
    110, 39, 13, 18, May 2010
    現在、様々なトラフィック要求を持つアプリケーションがインターネット上で動作しており、それらのトラフィック要求とネットワーク管理者側であるISP(Internet Service Provider)のトラフィック要求との間に競合が発生している。本稿ではこの問題を解決するため、アプリケーションごとに仮想バックボーンを構成する手法を提案する。具体的には、各ノード間で仮想的なバックボーンをオーバレイネットワークとして構成するオーバレイルータと呼ばれるノードを用いた通信方式の提案と、そのオーバレイルータの設計を行う。ISPが制御するオーバレイルータは、アプリケーション別の仮想的なバックボーンをその品質要求と、ISP自身が所有するトラフィック要求を満たすように構成し、仮想バックボーン上でのデータ転送をサービスをエンドノードに提供する。, Japanese
  • BS-7-4 A Study on Cooperation between Web Single Sign On Authentication and Wireless LAN Authentication
    Iida Katsuyoshi; Nomoto Yoshihiro, 電子情報通信学会総合大会講演論文集, 2010, 2, "S, 126"-"S-127", 02 Mar. 2010
    一般社団法人電子情報通信学会, Japanese
  • A relative bandwidth allocation method achieving fast convergence time in XCP: XCPにおける収束時間の高速化を実現する相対的帯域割り当て手法
    Hieu Hanh Le; 益井 賢次; 飯田 勝吉, 電子情報通信学会技術研究報告 = IEICE technical report : 信学技報, 109, 448, 409, 414, Mar. 2010
    帯域遅延積の大きなネットワークにおいて,ネットワークの状態を送信ホストにフィードバックするルータを用いることで,ネットワークの公平性と安定性をより効果的に提供するXCPが提案されている.更に、従来の輻輳制御と違って,XCPはネットワークの資源を重み付けで割り当てをする相対的帯域割り当てサービスを提供できる.しかし,XCPにおける既存手法には安定な状態になるための収束時間が遅いと知られている.そこで,本研究はXCPにおける収束時間の高速化を実現する相対的帯域割り当て手法を提案し,最後にシミュレーション実験で,提案手法の性能を評価する.
    Recently, eXplicit Control Protocol (XCP), in which router explicitly sends the feedback information about current resource condition of network to end-hosts to control congestion, has been considered as the promising protocol in network supported congestion control. Furthermore, from this flexible mechanism, XCP is capable to provide relative bandwidth allocation service that is impossible in other protocols. However, in the existing method at XCP, the convergence time to stability of network is slow due to the gradual resource allocation. Thereupon, this research is aimed to propose a new allocation method at XCP routers. Finally, the effectiveness of proposed methods is evaluated through simulation., English
  • 複数端末環境における通信中の端末の遮断に対応するセッションマイグレーション方式に関する一検討—A study on session migration method under terminal shutdown in multi terminal environment—技術と社会・倫理
    109, 437, 31, 36, Mar. 2010
    モバイル通信環境においてはバッテリーの消耗や無線リンクの状態により、通信の遮断が発生し問題となる。この遮断の影響を最小とするために、他の端末に切り替え通信を継続するセッションマイグレーション技術の利用が有効といえる。しかし、既存のセッションマイグレーション技術は切り替え元の端末から切り替え信号を送ることが必要であるため、突然の端末の遮断に対応できない。そのため本研究では、セッション制御方式として広く利用されているSIPを拡張し、突然の端末の遮断に対応できる方式を設計する。また、提案方式を実装し、その実現可能性を明らかとする。, Japanese
  • TFRC型ストリーミング通信におけるハンドオーバ時の品質向上に関する一検討—A study on communication quality improvement of TFRC-type streaming applications at handover event
    109, 448, 61, 66, Mar. 2010
    無線環境におけるハンドオーバ時にDCCP-TFRCによるストリーミング通信の品質が低下し問題となる。特に、ハンドオーバ時にRTTが増加しする場合、ハンドオーバ時のパケットのロスが1パケットでも発生するとスループットが激減する。パケットロスの情報は受信側から送信側に通知されるため、送信側でハンドオーバ後一定時間送信側からのフィードバック情報をもとにした伝送レートの変更を行わない方式を提案する。シミュレーションにより提案手法を評価し、その性能を明らかとする。, Japanese
  • 仮想ネットワーク技術を用いたキャンパスネットワークの設計と構築—Design and development of campus-wide network using virtual network technologies
    109, 438, 207, 212, Mar. 2010
    キャンパスネットワークは信頼性、先進性、そして運用管理性の向上が求められている。本稿では2010年3月納入予定の東京工業大学のキャンパスネットワーク(Titanet3)の設計と構築について紹介する。またキャンパスネットワークにおいては仮想ネットワーク技術が寄与すると期待されている。そこで、Titanet3で利用する予定の仮想ネットワーク技術について紹介し、その技術課題を明らかとする。, Japanese
  • Impact of communication link parameters on quality of live migration of virtual machines
    楠畑勝彦; 益井賢次; 飯田勝吉, 電子情報通信学会技術研究報告, 109, 438(IA2009 96-125), 37, 41, Mar. 2010
    これまで仮想マシンのライブマイグレーションは同一拠点内の広帯域ネットワーク内に限定されていたが、これを広域ネットワークに拡大することで応用が期待される。そこで、帯域、伝搬遅延、パケットロス率等の広域ネットワークにおける通信回線のパラメータがライブマイグレーションの品質に与える影響を調査し、その適応領域を明らかにする。, Japanese
  • An Interactive Rating Approach for the Suppression of Harmful Contents in P2P Content Delivery Systems
    TANAKA Akira; SHIMAMURA Masayoshi; MASUI Kenji; IIDA Katsuyoshi, IEICE technical report, 108, 457, 141, 146, 24 Feb. 2009
    The spreading of illegal contents and virus-infected files in peer-to-peer (P2P) networks has caused serious damage both to individuals and to society. In this paper, we propose a reputation-based mechanism of P2P content delivery aimed at suppressing the spreading of these harmful contents. The key idea is to utilize the following two interactive ratings for content delivery: peer's rating and content's rating. The peer's rating increases when the peer delivers well-rated contents to other peers, and the content's rating is calculated with weighting the ratings from well-rated peers. In the simulation experiment, we confirmed that our proposed mechanism has an effect of suppressing the spreading of harmful contents under the condition that even 80% of peers are malicious ones., The Institute of Electronics, Information and Communication Engineers, Japanese
  • 招待講演 キャンパスネットワークにおけるセキュリティ運用の実態と技術動向
    飯田 勝吉, 電子情報通信学会/・技術研究報告, 108, 426, 19, 24, Feb. 2009, [Invited]
    大学などの高等教育機関では、その教育・研究・事務などの業務を実施するためにキャンパスネットワークの利用が不可欠なものとなっている。しかし、その運用には大きなセキュリティリスクが伴う。本稿では、キャンパスネットワークにおけるセキュリティ運用の実態と技術動向を概説する。, Japanese
  • Studies on location privacy in mobile communications using proxy: Analysis of attack methods and proposal of defense methods satisfying allowable delay
    三宅光太郎; 益井賢次; 飯田勝吉, 電子情報通信学会技術研究報告, 108, 457(NS2008 143-233), 483, 488, Mar. 2009
    近年,情報技術の発展に伴いユーザのプライバシー保護の重要性が増している.一方で,今後携帯電話がオールIP化されると,IPアドレスには位置に関する情報が含まれるため,今まで通信事業者が保護していた位置情報の保護が困難となる.そこで,通信者の位置情報の漏洩を防ぐ移動通信環境の実現,つまり位置匿名性の提供が必要となる.本研究では,移動通信で幅広く用いられているプロキシ型モバイル通信において,通信相手が遅延に基づく情報から通信者の位置情報を得るための攻撃手法について分析をした.それらの攻撃に対し,位置匿名性を提供しかつ許容遅延を満たすために,プロキシ選択とプロキシで遅延を付加する手法の提案をした.また,提案手法の有効性を示すためにシミュレーションより評価を行った., Japanese
  • A study on XCP routers' misbehaviors on congestion control
    Hieu Hanh Le; unknown unknown; Kenji Masui; KATSUYOSHI IIDA, 108, 460, 49, 54, 2009
  • 重複経路削減を目的とするAS間オーバレイ経路制御のためのクロスレイヤアーキテクチャの一検討—A study on cross-layer network architecture in inter-AS overlay routing for decreasing overlapped links
    108, 258, 13, 18, Oct. 2008
    インターネット上の一部のノードが論理的なネットワークを構築するオーバレイネットワークは,ファイル共有サービスなどに利用されている.しかし,オーバレイネットワークトポロジはアンダーレイネットワークトポロジ構造を加味せず構成されることが多く,ネットワークの帯域を不必要に消費していることが問題になっている.そこで本研究では,アンダーレイネットワークトポロジを考慮に入れたオーバレイネットワークトポロジを構築可能な新しいアーキテクチャICON (ISP Controlled Overlay Network)を提案する.具体的には,BGPルータにオーバレイノード機能を追加し,AS間の経路情報を利用したオーバレイネットワークトポロジを構築するクロスレイヤアーキテクチャについて検討する.また,コンテンツ配信においてICONの概念設計を基にしたトポロジ構築をシミュレーションで行い,構築されたオーバレイネットワークトポロジが持つリンク構造の冗長さについて定量的に評価した.その結果,ICONを用いることで,アンダーレイネットワークトポロジを考慮しない場合に比べ,AS間を冗長に通過するオーバレイリンクを70%以上削減できることを確認した., Japanese
  • Expectations to Network Virtualization and Overlay Network Technologies
    IIDA Katsuyoshi, 電子情報通信学会技術研究報告. IA, インターネットアーキテクチャ, 108, 120, 65, 68, 09 Jul. 2008
    米国、欧州、日本などでIPを前提としない新世代ネットワークやポストIPネットワークの研究開発が盛んである。中でも特にネットワーク仮想化技術に注目が集まっている。ネットワーク仮想化技術は従来のオーバレイネットワーク技術を発展させたもので、ネットワークに対して柔軟性、サービス品質(QoS)、管理運用性の向上を可能とする技術である。本稿では、それらの概要を説明し、「パネル討論:ネットワーク仮想化/オーバレイネットワーク技術の最前線」の講演者を紹介する。, Japanese
  • 自動シグネチャ生成システムにおけるトラヒック情報収集方式に関する検討—Traffic Statistics Collecting Method for Automatic Creation of Anomaly Signature
    5, (5)311, (5)312, 13 Mar. 2008
    Japanese
  • A Preliminary Study and Modeling of Signature Generation System based on Distributed Sensors
    KOBAYASHI TAKEFUMI; IIDA KATSUYOSHI; NAKAMURA YUTAKA; IKENAGA TAKESHI, 全国大会講演論文集, 70, 4ZL-10, 313, 314, 13 Mar. 2008
    Japanese
  • BS-8-10 Secure Software Distribution Mechanism with Campus-wide Authentication and Authorization System at Tokyo Tech
    Shinzato Takushi; Iida Katsuyoshi; Uyematsu Tomohiko; Watanabe Osamu, 電子情報通信学会総合大会講演論文集, 2008, 2, "S, 122"-"S-123", 05 Mar. 2008
    一般社団法人電子情報通信学会, Japanese
  • B-16-4 A Study on Traffic Control of Network Game Using DCCP
    TAKAGI Soichiro; IIDA Katsuyoshi, 電子情報通信学会総合大会講演論文集, 2008, 2, 491, 05 Mar. 2008
    一般社団法人電子情報通信学会, Japanese
  • B-16-6 ポストIP網における位置匿名性提供に関する一検討(B-16. インターネットアーキテクチャ,一般セッション)
    三宅 光太郎; 飯田 勝吉, 2008, 2, 493, 05 Mar. 2008
    Japanese
  • DCCPを用いたネットワークゲームの品質制御に関する評価実験—Empirical evaluation on QoS control of network game using DCCP
    107, 524, 375, 379, Mar. 2008
    FPS(First Person Shooter)と呼ばれる種類のゲームがインターネット上で幅広く利用されている.FPSゲームはその実時間性からトランスポートプロトコルとしてUDPを採用している.輻較制御を行わないUDPはTCPとの親和性に問題があるため,TCPとの親和性を考慮した実時間向けトランスポートプロトコルとしてDCCP(Datagram Congestion Control Protocol)が提案されていた.しかし,DCCPをトランスポートプロトコルに採用したFPSゲームは存在せず,FPSゲームのトランスポートプロトコルとしてDCCPを用いた場合のゲーム品質への影響は未知であった.本稿では,DCCP対応へと拡張したFPSゲームを用いた性能評価実験を実機上で行った.その結果,TCPとの親和性が向上したこと,および,DCCPを導入することによるゲーム品質の低下が軽微であることを確認した., Japanese
  • 分散センサーによる異常トラヒック検出機構の評価モデルと性能解析—Evaluation model of anomaly traffic detection mechanism with distributed sensors and its performance analysis
    107, 524, 347, 352, Mar. 2008
    ワームなど自己増殖してネットワーク上で感染していく異常の被害が年々深刻になっており,早急な対策が求められている.しかし,インターネットの進化と共に異常のタイプが多様化し,変化のスピードが速くなっているために人の手だけで対応するのは難しい.このため,自動的な新種の異常トラヒック検出が必要とされる.しかし,現実に新種の異常トラヒックを自動的に正確に検出することは様々な影響により,難しい.そこで本研究では,自動的異常検出機構の評価モデルを構築し,さまざまなパラメータが検出精度などの性能指標にどのような影響を与えるかを調査する.提案評価モデルは,ワームなどのネットワーク上で感染するトラヒックを対象とする.このため,トラヒックの異常の伝搬過程を測定するために分散センサーによる計測を前提とし,データセンターにおいてセンサーからのデータを統合的に解析するものとする.計算機シミュレーションにより,提案評価モデルの性能解析を行い,今後の自動的異常検出機構設計の土台とする., Japanese
  • NSF FINDにおけるポストIPネットワークの研究動向--仮想化,情報トランスポート,プライバシー,レイヤ構造—Research trend of post IP networks in NSF FIND: virtualization, information transport, privacy, layered structure
    107, 524, 205, 210, Mar. 2008
    通信環境やアプリケーションの多様化や急激な利用拡大により,現在のインターネットはセキュリティや多様な情報通信技術に対応できない問題が深刻化している.この状況を解決するため,旧来のインターネットワークアーキテクチャによる種々の制約を打破するポストIPネットワークの研究が各国で行われるようになった.本稿では米国のFINDの提案を,仮想化,情報トランスポート,プライバシー,レイヤ構造の4つのテーマの概要を紹介し,そこからポストIPネットワーク研究の重要要素を抽出する., Japanese
  • 東京工業大学におけるキャンパス共通認証認可システムを用いた安全なソフトウェア配布機構の設計と実装—Design and implementation of secure software distribution mechanism with campus-wide authentication and authorization system at Tokyo Tech
    107, 449, 45, 50, Jan. 2008
    近年,組織内でのソフトウェアライセンスのコンプライアンス遵守と管理負荷の低減が重要どなっている.特に,大学においてはPCの管理者とインストール作業者が異なる例が多々あり,組織運営の実態に合った方式が必要とされている.管理負荷を低減するためには,ダウンロード配布方式が有効であるが,組織内で同一のライセンスキーを利用するソフトウェアにおいて,ダウンロードしたソフトウェアアーカイブが漏えいすることで無限の漏えいリスクが発生してしまう.本稿では,東京工業大学に構築し,現在運用中のソフトウェア配布機構の要求項目,設計,実装と現在の運用状況を述べる.ソフトウェア配布機構の設計においては,漏えいリスクを低減とダウンロード配布の二つを同時に実現するためキャンパス共通認証認可システムを利用する.また,PC管理者とインストール作業者の二つを設け,有効期限付きパスワードによって権限委譲する仕組みを開発した.最後に,ダウンロードしたソフトウェアアーカイブが漏えいしたとしても権利のない第三者がインストールできないようにするため,オンラインインストーラを開発した., Japanese
  • Proposal hierarchial distributed management model for wide area network
    Higashijima Kei; Nakamura Yutaka; Ikenaga Takashi; Iida Katsuyoshi, Record of Joint Conference of Electrical and Electronics Engineers in Kyushu, 2008, 600, 600, 2008
    社会基盤としての重要な役割を担い,大規模分散化しているネットワークを維持・管理するためには異常トラフィックをすばやく検知し、ネットワークに影響を及ぼす攻撃を排除していくための基盤が必要であると考えられる。複数センサーを利用した異常検知に関する既存手法では,異なるセンサー,トポロジー,ネットワーク規模の違いから生じる多様な情報をどのように管理するかが問題である.そこで,各地に配置されたセンサーにより集められた情報を階層的に配置されたデータベースサーバに蓄積,解析し,集約することで,センサーの種類,置かれるネットワーク規模やトラヒック量を考慮した,階層型分散情報管理アーキテクチャの提案を行なう., Committee of Joint Conference of Electrical, Electronics and Information Engineers in Kyushu
  • 最低帯域保証を実現するVPNサービスにおける非線形計画法を用いたプロビジョニングアルゴリズム—Provisioning algorithm for minimum throughput assurance service in VPNs using nonlinear programming—情報ネットワーク
    107, 249, 35, 40, Oct. 2007
    最低帯域保証を実現するVPNサービスにおいて,顧客は自身の利用可能帯域量を把握することができ、安定した通信が行える。しかし、帯域割当を行う際には、事前にシステム変数などの値を決定しなければならない。本論文では,最低帯域保証サービスを実現するために,非線形計画法を用いることで,いかなる通信状態においても要求を満たし,かつ,資源の利用率を最大化するプロビジョニングアルゴリズムを提案し,同アルゴリズムの評価を行う., Japanese
  • 大学内の業務・システムと連携するキャンパス共通認証認可システムの構築と運用—Construction and deployment of campus-wide authentication and authorization system cooperating with administrative divisions and other systems
    106, 577, 201, 206, Mar. 2007
    近年,大学内での情報資源のアクセス制御が問題となっている.たとえば成績情報や給与情報などをオンラインで取り扱うシステムは,扱う情報の機密性が高いため,認証技術によるアクセス制御が必須になる.様々なシステムごとに個々に認証を行うと,ユーザの利便性,セキュリティ,そしてシステムの保守性の全てが低下する.そこで,様々なシステムの認証を共通化するキャンパス共通認証認可システムが重要となる.そのようなキャンパス共通認証認可システムを設計する際には,大学内の業務やシステムとの連携が重要となる.本稿では,東京工業大学に構築し,現在運用中のキャンパス共通認証認可システムの設計を紹介し,特に業務やシステムとの連携の詳細を記す.また,システム運用を開始することによって明らかになった課題とその解決案を示す.これらによって,当該システム導入を検討している組織に対しての有用な情報提供を目指す., Japanese
  • DoS攻撃による実時間通信品質低下の基礎モデルの検討—Preliminary study on the fundamental model of quality degradation on real-time communications under DoS attacks
    106, 577, 217, 222, Mar. 2007
    近年、VoIPなどのインターネット上での実時間通信が普及している。そのようなインターネットにおいてはDebial of Services(D6S)攻撃のような通信妨害の影響を受ける。しかし、実時間通信を目的とするようなConstant Bit Rate(CBR)の通信品質は無限バッファでのみ解析されており、DoS攻撃によるQoS低下の主要因であるパケットロスの定量評価に利用できない。そこで、本研究では有限バッファ交換機に単一種類のCBR通信n本が到着する場合の、CBR通信の遅延時間とパケットロス率特性を解析するため、待ち行列モデルを構築した。しかし、当該モデルの厳密解析は極めて困難であるため、M/D/1とーM/D/1/Kの間に成り立つ関係式から待ち行列時間分布および平均パケットロス率の近似式を提案する。シミュレーション評価との比較により、提案近似式の実用性について検討する。, Japanese
  • The Load-limiting Method for Servers under DoS Attacks
    浅田真希; 飯田勝吉, 電子情報通信学会技術研究報告, 106, 577(NS2006 158-244), 211, 216, Mar. 2007
    インターネットにおいて通信を妨害するDoS(Denial of Service)攻撃によるサーバへの接続遮断が問題となっている.サーバを攻撃するDoS攻撃として,古典的なものにsynブラッド攻撃があり,様々な防御策が考えられている.しかし,synフラッド攻撃が防御可能になった後考えられるのは,攻撃者がもっと高度な手段でサーバを妨害することである.現在重要な社会インフラとなっているインターネットにおいて,こういった攻撃に対処することが必要とされる.本稿では,synブラッド防御を実施しているサーバに対して,コネクション開設要求を高度かつ多量に送りつける「コネクションフラッド攻撃」を対象とする.コネクションフラッド攻撃下の環境においてサーバの負荷を制御し,より多くのクライアントに対してコネクションの確立を可能とする接続待機方式を提案する., Japanese
  • B-7-35 Applicable Condition of Path Construction Using Link Weight Considering High-Functional Nodes
    Nitta Yudai; Hashimoto Taro; Iida Katsuyoshi; Yamaoka Katsunori; Sakai Yoshinori, 電子情報通信学会総合大会講演論文集, 2007, 2, 125, 07 Mar. 2007
    一般社団法人電子情報通信学会, Japanese
  • Campus-wide authentication and authorization system: Construction of ICT infrastructure toward advanced research and educational environment
    IIDA Katsuyoshi, 情報処理学会研究報告インターネットと運用技術（IOT）, 2006, 109, 13, 18, 23 Oct. 2006
    Tokyo Institute of Technology (Tokyo-Tech) is now expanding its own Information and Communication Technology (ICT) infrastructure to achieve advanced research and educational environment. It includes three major components; SuperComputing Grid called TSUBAME for providing shared computing resources, campus-wide wireless LAN for providing ubiquitous network access entire campus, and campus-wide authentication and authorization (CWAA) system. In this paper, we first outline three major computes then go into the detail of CWAA. The campus-wide authentication and authorization system, which consists of the campus-wide member directory (LDAP server) and web single-signon servers, provides ICT accounts using smartcards, to Tokyo-Tech members without special paperwork. The CWAA system, which startetd in operation from April 2006, was designed to take into account various aspects such as ease-of-use, security and management-ability. We explain its design concept as well as technical difficulties we attacked., Information Processing Society of Japan (IPSJ), Japanese
  • キャンパス共通認証・認可システムが拓く高度な研究・教育のための情報通信基盤
    飯田 勝吉, 電子情報通信学会・技術研究報告, 106, 309, 13, 18, Oct. 2006, [Invited]
    東京工業大学(以下東工大)では、先進的な研究、教育環境を実現するための情報通信基盤(Information Communication and Technology: ICT) infrasturctureを整備している。その大きな3つの柱は、共通コンピューティング資源としてのスパコン・グリッドTSUBAME、ネットワークアクセス環境としてのキャンパス無線LAN、そして、キャンパス共通認証・認可システムがある。本稿では東工大の情報通信基盤の3つの柱を紹介し、その後キャンパス共通認証・認可システムを紹介する。キャンパス共通認証・認可システムは、キャンパス共通個人情報ディレクトリシステム(LDAPサーバ)、ウェブシングルサインオンシステム等から構成されるもので、東工大の在籍者に特別な手続きを強いることなく、東工大に在籍するだけで利用可能となる情報システムのアカウント(ICカード)を提供する。当該システムの特徴は、利便性、セキュリティ、管理性などを考慮にいれて設計されたことであり、2006年4月から運用を開始した。当該システムの設計理念や各種課題を克服するためのシステム設計等について説明する。, Japanese
  • Designing federation architecture of the UPKI inter-university authentication and authorization platform
    SHIMAOKA Masaki; TANIMOTO Shigeaki; KATAOKA Toshiyuki; MINEO Shinnichi; SONEHARA Noboru; TERANISHI Yuuichi; IIDA Katsuyoshi; OKABE Yasuo, 情報処理学会研究報告インターネットと運用技術（IOT）, 2006, 55, 13, 18, 24 May 2006
    National Institute of Informatics and the information infrastructure centers of the seven universities establish the inter-university PKI "UPKI" that collaborates with universities across the country for providing the services (e.g., citizen's college, a joint research and development on academic, business, citizen, and governmental circles) securely. This paper gives three concepts. Firstly gives a concept of the collaboration between UPKI and its related multiple PKI domains. Secondly gives a concept of the collaboration with the target applications (e.g., Grid Computing, e-Learning, academic contents and academic network). And finally gives a concept for achieving the interoperability., Information Processing Society of Japan (IPSJ), Japanese
  • Designing federation architecture of the UPKI inter-university authentication and authorization platform
    島岡政基; 谷本茂明; 片岡俊幸; 峯尾真一; 曽根原登; 寺西裕一; 飯田勝吉; 岡部寿男, 電子情報通信学会技術研究報告, 106, 62(IA2006 1-10), 2006
  • Characteristic Evaluation of Path Construction Using Link Weight Considering Characteristic of High-Functional Nodes
    新田祐大; 橋本太郎; 飯田勝吉; 山岡克式; 酒井善則, 電子情報通信学会技術研究報告, 106, 237(IN2006 49-76), 2006
  • TCP Fairness Improvement of DCCP flow Control for Bursty Real-Time Applications
    TONG QuocTruong; 古閑宏幸; 古閑宏幸; 飯田勝吉; 酒井善則, 電子情報通信学会技術研究報告, 106, 236(NS2006 70-98), 151, 156, 2006
    近年,インターネットの普及に伴い,実時間アプリケーションが多様化し,実時間通信トラヒックの割合が増大している.従来の実時間通信のほとんどは輻輳制御を行わないトランスポートプロトコルUDPを用いている.しかし,輻輳制御がないUDPトラヒックが莫大に増加すると,既存のTCPトラヒックを阻害する問題や,輻輳崩壊と呼ばれる深刻な機能障害を起こす恐れがある.この問題を解決するために,実時間通信向けに輻輳制御機能付きトランスポートプロトコルDCCP (Datagram Congestion Control Protocol)が提案された.この新たなDCCPをネットワーク上で広く展開するとき,既存のTCPトラヒックへの阻害を防ぐために,既存のTCPとのスループット親和性を保つ必要がある.そこで本研究では,近年新たに出現したバースト的実時間通信に着目し,リアルタイム特性に悪影響を与えずに,既存のTCPとの親和性を向上する手法を提案し,シミュレーションにより提案手法の有効性を示す.
  • Design and Evaluation of Block System of Automatic Created Unsolicited Traffic for All Internal Node in Organizations
    渡部雅人; 飯田勝吉, 電子情報通信学会技術研究報告, 105, 627(NS2005 158-211), 45, 48, Mar. 2006
    近年,学校や企業等の組織ネットワーク内部の端末が不正プログラムに感染する事例が報告されており,そこから生じる不正トラヒックが問題となっている.本稿では,組織ネットワークの全内部端末に強制を行う自動生成不正トラヒック遮断システムを提案する.提案システムでは,ゲートウェイ型のファイアウォールと端末間の連携制御により,端末ユーザの意思決定を用いたトラヒック制御を全内部端末へ強制する.連携制御時の不正プログラムによる情報操作を防ぐため,TPMセキュリティチップ及びCAPTCHAを利用する.提案システムを設計し,連携制御部分の実装によりその評価を行う., Japanese
  • Path Construction Using Novel Link Cost Considering Characteristic of High Functional Nodes
    新田祐大; 橋本太郎; 飯田勝吉; 山岡克式; 酒井善則, 電子情報通信学会技術研究報告, 105, 628(IN2005 156-241), 225, 230, Mar. 2006
    従来,経路構成のリンク評価値として,遅延もしくはパケットロス率が用いられていた.しかしながら,再送処理機能を持つ高機能ノードの存在下では,ノード間での再送を考慮する必要があるため,遅延とパケットロス率の双方を同時に考慮する必要があり,遅延もしくはパケットロス率の一方だけを用いた従来のリンク評価値では,高機能ノードの特性を考慮した.そこで,再送処理機能を持つ高機能ノードが存在するネットワークを対象として,再送を考慮した適切な評価を行うことが出来ない,遅延とパケットロス率の双方を総合した新しいリンク評価値を提案し,この評価値の妥当性,及び,これを用いることで,高機能ノードの再送処理環境下において適切な経路構成が容易に行えることを示す., Japanese
  • Design and Implementation of Media Optimization Network Architecture for Quality-of-Service Control
    古閑宏幸; 原口浩朗; 飯田勝吉; 尾家祐二, 電子情報通信学会技術研究報告, 105, 627(NS2005 158-211), 173, 176, Mar. 2006
    多種多様なアクセスネットワークが相互に重なり合い配置される今後のユビキタス環境において高品質な移動通信を実現するためには,移動ホストは複数の通信メディアを持ち状況に応じて適切なメディアを選択する必要がある.そこで,我々は通信メディアの状態を管理し,状況に応じて動的に通信メディアを使い分けるアソシエーション層を提案した.本稿ではそのアソシエーション層の設計・実装を行い,評価システムを用いた実証実験によりその実用性を検証する., Japanese
  • Flow Control Mechanisms in Inter-media Switching for High Quality Real-Time Communications
    馬場宏基; 古閑宏幸; 飯田勝吉, 電子情報通信学会技術研究報告, 105, 628(IN2005 156-241), 183, 188, Mar. 2006
    近年,様々な無線アクセス網の整備に伴い,それらのアクセスエリアが重なり合うマルチホーム環境の構築が進んでいる.マルチホーム環境では,通信メディアを複数利用した通信が可能であり,そのためそれらを切り替えることによりさらに高品質な通信が可能であると考えられる.しかし,メディアの切り替え時には品質制御が行われておらず通信品質に影響が出ると考えられる.特に,マルチホーム環境にて複数の通信が行われている状況においては,通信メディア切り替えにより実時間通信と非実時間通信とが合流し,実時間通信の品質低下が問題となる.そこで実時間通信品質を維持するため,非実時間通信の送信レート制御を変更する機構を3手法提案する.シミュレーションによってそれらを評価し,比較する., Japanese
  • A provisioning algorithm for VPN hose bandwidth allocation method
    小波篤志; 嶋村昌義; 飯田勝吉, 電子情報通信学会技術研究報告, 105, 627(NS2005 158-211), 49, 52, Mar. 2006
    現在,VPNにおいてQoS保証が重要となっている.特に主流のトラヒックであるTCP通信を安定させるためには,その最低帯域を保証する必要がある.また,他の要求としては,ネットワーク利用率の向上がある.本稿では,VPNの最低帯域保証を効率的に実現するVPNホース帯域割り当て手法に着目し,そのネットワーク資源のプロビジョニングアルゴリズムを検討する.具体的には,顧客からの最低帯域の要求を受け取り,その提供の可否を判断し,可能な場合は,同手法における重みを算出する.提案アルゴリズムの正当性を理論的に説明し,数値計算例によってその動作を検証する., Japanese
  • B-7-27 Novel Link Weight Considering Characteristic of High Functional Node
    Nitta Yudai; Hashimoto Taro; Iida Katsuyoshi; Yamaoka Katsunori; Sakai Yoshinori, 電子情報通信学会総合大会講演論文集, 2006, 2, 123, 08 Mar. 2006
    一般社団法人電子情報通信学会, Japanese
  • B-7-66 Performance Evaluation of Link Weight Considering Characteristic of High-Functional Nodes
    Nitta Yudai; Hashimoto Taro; Iida Katsuyoshi; Yamaoka Katsunori; Sakai Yoshinori, 電子情報通信学会ソサイエティ大会講演論文集, 2006, 2, 126, 07 Sep. 2006
    一般社団法人電子情報通信学会, Japanese
  • BS-5-4 TCP Fairness Improvement of DCCP Flow Control for Bursty Real-Time Applications
    Quoc Truong Tong; Koga Hiroyuki; Iida Katuyoshi; Sakai Yoshinori, 電子情報通信学会ソサイエティ大会講演論文集, 2006, 2, "S, 18", 07 Sep. 2006
    一般社団法人電子情報通信学会, Japanese
  • B-7-39 Implementation and Evaluation of Network Media Optimization Method in Multihomed Networks
    Haraguchi Hiroaki; Koga Hiroyuki; Iida Katsuyoshi; Oie Yuji, 電子情報通信学会ソサイエティ大会講演論文集, 2005, 2, 166, 07 Sep. 2005
    一般社団法人電子情報通信学会, Japanese
  • マルチホーム環境における通信品質を考慮した通信メディア最適化機構の提案
    105, 278, 25, 28, Sep. 2005
    無線LANや携帯電話網などのアクセス技術の多様化に伴い, 多種多様なアクセスネットワークが相互に重なり合い配置されるマルチホーム環境が整備されつつある.そのような環境で効率的な移動通信を実現するためには, 移動ホストが複数の通信メディアを持ち, 状況に応じて適切なメディアを選択する必要がある.そこで本稿では, マルチホーム環境において通信品質を向上させるための新たなアソシエーション層を提案し, シミュレーションおよびプロトタイプ実装を用いた実験により, その有効性・実現性を示す., Japanese
  • A Secure Campus Public Network using User and MAC Address Binding Authentication to Reduce Operational Costs
    奥山隆文; 高橋則行; 安川健太; 重成幸生; 宮田高道; 飯田勝吉, 電子情報通信学会技術研究報告, 105, 127(NS2005 38-60), 2005
  • Implementation of Secure Campus Public LAN to Access Educational Medium
    TAKAHASHI Noriyuki; OKUYAMA Takafumi; YASUKAWA Kenta; SHIGENARI Yukio; MIYATA Takamichi; IIDA Katsuyoshi, Proceedings of the Annual Conference of the Institute of Image Electronics Engineers of Japan, 33rd, 83, 84, 2005
    Universities and other academic organizations are now deploying campus public LAN that enables us to access educational media in lecture rooms and other area. Since, in schools, there are many people that are not belonging to the school, we must provide secure network accessing environment using authentication technologies. In this paper, we implement secure campus public LAN through combining the password authentication and MAC address authentication per individual users., The Institute of Image Electronics Engineers of Japan
  • 移動透過性を実現するアソシエーション層の設計と実装
    103, 690, 53, 57, 05 Mar. 2004
    現在のネットワークは多種多様なアクセス網から構成されており,そのため,ホストに複数のインタフェースを装着するマルチホーム環境が普及している.それに伴い,通信環境に応じて最適なアクセス網を選択しながら,移動中も通信を継続したいという要求が増加している.しかし,既存のネットワークアーキテクチャでは,ホストを識別するのにIPアドレスを使用するため,ホストの移動やインタフェースの切り替えに対応することは出来ない.本研究では,ホスト識別子とIPアドレスを分離し,ホスト識別子とIPアドレスとの対応を管理するアソシエーション層をトランスポート層とネットワーク層の間に規定する.また,通信中のIPアドレスの変更に対応するため,アソシエーションヘッダを使用することにより,通信ホスト間でホスト識別子とIPアドレスリストを交換する.本提案アーキテクチャを設計,実装し,その評価実験により,マルチホームに適した移動透過性の提供が可能なことを明らかにする., Japanese
  • DCCPを用いた実時間通信のための輻輳制御機構の検討
    103, 690, 309, 313, 05 Mar. 2004
    近年,テレビ会議やストリーミングなど,遅延に敏感で実時間性の求められるアプリケーションが一般化し,それらのトラフィック量が増加している.これらのアプリケーションは現在,トランスポート層プロトコルとしてUDPを用いている.しかし輻輳制御を行っていないUDPトラフィックが急激に増加すると,ネットワークは不安定な状態に陥る.この問題を解決するべくリアルタイムアプリケーション用に提案されたのが,輻輳制御機能をもったプロトコル,DCCP(Datagram Congestion Control Protocol)である.しかし,現時点でDCCPの性能に関して評価がされておらず,このままでは利用できるかどうかの判断ができない.そこで本研究では,DCCPの基礎特性のうち,既存のトランスポート層プロトコルに与える影響をシミュレーションにより評価・検討する., Japanese
  • Performance evaluation of hose bandwidth allocation method using dynamic weight distribution algorithm for VPN
    嶋村昌義; 飯田勝吉; 古閑宏幸; 門林雄基; 山口英, 電子情報通信学会技術研究報告, 104, 514(IN2004 130-143), 1, 6, 17 Dec. 2004
    近年,複数の拠点を持つ組織が組織内部での情報ネットワークを構築するために,Virtual Private Network(VPN),が注目挙れている.VPNではサービス品質(QoS)の提供が重要となり,特にTCPなどのデータ通信においては,その最低帯域の保証が望まれる.ある拠点間の最低帯域保証を実現する手法として,フィードバック情報を用いた動的な帯域割当方式が存在する.しかし,複数の拠点間で1対1に帯域を確保すると必要な帯域の総和が増加してしまい,ある拠点が通信を行っていない場合に帯域が無駄なってしまう.拠点間で1対1に契約するのではなく,ある拠点から他の全ての拠点に対して契約を行うVPNホースモデルでは,組織内の全ての拠点かちのトラフィックを集約して扱うため上記の問題が解決できる.本研究ではフィードバック型帯域割当方式を用いてホース帯域割当に拡張を行い,最低帯域の保証,帯域の有効利用,組織間の公平性,組織内の公平性の4つを満たすVPN向けネットワークシステムの提案を行い,提案方式の性能評価を行いその性能を示す., Japanese
  • A Proposal of Client-to-Client E-Money Transfer System in Asyncronous Communications.
    為近智行; 奥田剛; 飯田勝吉; 門林雄基; 山口英, 電子情報通信学会技術研究報告, 103, 691(IN2003 209-248), 167, 170, 26 Feb. 2004
    We propose an approach that e-money transfer between clients in asyncronous communications environment. Our approach makes it possible that the money transferrer and money receiver can arrange their time according to their own suitable schedule for transferring the money. However, some problems like, nonderivery and security threat exist. We intend to solve those problems by using public key encryption, time-dependent transaction identification number for maintaining transaction order and a server that coordinates the transaction between the transferrer and receiver. Finally, we present the qualitative evaluations of our proposal., The Institute of Electronics, Information and Communication Engineers, Japanese
  • マルチホーム環境下においてホストモビリティがトランスポートフローに与える影響～激しい移動強度と長いRTTへの対応～
    岡本拓二; 古閑宏幸; 飯田勝吉; 門林雄基; 山口英, 電子情報通信学会 技術研究報告, 104, 514, 67, 72, 2004
    様々な無線アクセスネットワークが幅広く普及したことによって,モバイルノードのマルチホーム接続が一般的となった.マルチホーム接続環境下での垂直ハンドオフの実現にはEnd-to-endでの切替機構が必要である.モバイルノードが移動によってインタフェースを切り替えると,それを通信相手に通知することでハンドオフを実現する.そのため,RTTが長いときにモバイルノードが頻繁に接続インタフェースを切り替えることが問題となり,これを解決するため,モバイルホストの近傍にあるMAPと呼ばれる中継点を利用し,インタフェースの切り替えを通信相手とではなくMAPに対して行う方法が提案された.しかし,全てのモバイルノードにおいていつでも最適なMAPが存在するわけではない.そこで本研究では,性能評価によってMAPが性能を低下させる状況を明らかにする.さらに,ネットワークの状況に応じて動的にMAP経由と非経由を切り替える手法を提案し,その有効性を示す., Japanese
  • マルチホームを有効に活用する高速データ転送プロトコルの検討
    大塚敏晴; 飯田勝吉; 門林雄基; 山口英, 電子情報通信学会 技術研究報告, 104, 514, 37, 72, 2004
    近年,GRID環境などにおいて大量のデータを高速に転送する事例が増加している.また,昨今のインターネットアクセス手段の多様化により,ホストが複数のネットワークインターフェースを持つマルチホーム環境において,同時に複数の経路からデータの並列転送を行う手法が脚光を浴びている.並列転送方式では,同時に用いる経路の数を増やすことにより容易に転送効率を高めろことが可能となる.しかし,既存のアプリケーション制御による並列転送方式では各経路が個別に取り扱われるため,転送効率の向上には限界がある.そこで本研究では,マルチホーム環境に対応したトランスポートプロトコルであるSCTPを拡張することにより,並列転送方式に対応したトランスポートプロトコルを提案する.提案手法では並列転送を行う際に経路間で協調してデータ転送を行うことにより,それぞれの経路の特性の差を吸収し,高速なデータ転送を実現する.本稿では特に,複数の経路間で遅延の差が大きい場合に有効な手法について提案を行う.提案手法について評価シミュレーションを行った結果,マルチホーム環境において,特に複数の経路間で遅延の差が大きい場合には,提案手法による並列転送方式を用いることにより従来のアプリケーション制御による並列転送方式よりも転送効率が向上することを示す., Japanese
  • リアルタイムアプリケーションのためのSCTPのマルチパス転送アルゴリズムの提案と評価
    102, 693, 77, 82, 06 Mar. 2003
    インターネットの普及と情報通信網の高速化,高帯域化に伴い,リアルタイムアプリケーションの利用が増加している.また,様々な通信メディアの登場により,パーソナルコンピュータやPDAは耐障害性の向上が可能なマルチホームを利用可能となった.マルチホームに対応できることを特徴の1つとするトランスポートプロトコルとして,Stream Control Transmission Protocol (SCTP)が2000年10月に標準化とされた.しかし,現在のSCTPはリアルタイムアプリケーションに適していないため,SCTPの特徴を活かして耐障害性の向上を行うことができない.本稿では,リアルタイムアプリケーションの通信品質を向上させるために,SCTPのマルチパス転送アルゴリズムを提案し,シミュレーションにより評価する., Japanese
  • SCTPパス切り替えに関する研究--プライマリパスの変更
    102, 693, 71, 76, 06 Mar. 2003
    近年,インターネットの普及とプロードバンド化に伴い,映像や音声を転送する実時間通信が増加している.実時間通信時に経路障害が発生し,実時間性が損なわれる事は重要な問題である.本稿では,この対策としてマルチホームが有効であると考え,マルチホームを実現可能なSCTP(Stream Control Transmission Protocol)に注目する. SCTPでは転送を行うパスをプライマリパスと呼ぶ.このプライマリパスは,ネットワークの状況を考慮せず決定され,変更もできない.さらに,経路の切り替え基準や切り替え時間も問題となる.そこで,本稿ではこれらの問題点とその影響を明らかにし,拡張したHEARTBEAT機能を用いた,SCTPにおける実時間通信むけプライマリパス選択手法を提案する.さらに,提案手法の有効性をシミュレーションを用いて評価,考察する., Japanese
  • Path Management of SCTP to Eliminate Single Point of Failure in Multihoming
    KUBO Toshiyuki; HATA Kosuke; KASHIHARA Shigeru; IIDA Katsuyoshi; KADOBAYASHI Youki; YAMAGUCHI Suguru, IEICE technical report. Information networks, 102, 693, 83, 88, 27 Feb. 2003
    Fault recovery becomes one of the most important issues in the Internet. Therefore, SCTP (Stream Control Transmission Protocol) is very useful because of its multihoming support. However, the current SCTP cannot use the multihoming function, because SCTP has a critical weakness that is called "Single Point of Failure". In this paper, we first do some experiment about the Single Point of Failure. In our implementation, some protocol state variables, such as the congestion window size and a parameter called the error counter, are provided for each source and destination address pair, rather than for each destination address as in the current SCTP. To do this, our implementation requires a special routing mechanism that supports source interface selection as in IPv6. By evaluation, we show that our implementation can improve the fault resilience of SCTP transmission., The Institute of Electronics, Information and Communication Engineers, Japanese
  • End-to-end seamless handover using Multi-path transmission algorithm (インターネットコンファレンス2003論文集)
    Kashihara Shigeru; Iida Katsuyoshi; Koga Hiroyuki, インターネットコンファレンス論文集, 2003, 19, 25, 2003
    インターネットコンファレンス実行委員会, English
  • Performance Evaluation of SCTP’s Primary Path Selection Oscillation of Path Switching
    太田政宏; 西山尚志; 樫原茂; 飯田勝吉; 山口英, 電子情報通信学会技術研究報告, 102, 693(IN2002 202-232), 2003
  • Performance Evaluation of the Amount of Trace Traffic and the Time to Re - compose Attack Path in Passive Detection Method of IP Traceback
    SAWAI Yuko; OE Masafumi; IIDA Katsuyoshi; KADOBAYASHI Youki, 情報処理学会研究報告インターネットと運用技術（IOT）, 2002, 72, 49, 53, 26 Jul. 2002
    IP traceback is a technique to find the true sources of Distributed Denial of Service (DDoS) attack. In this paper, we focus on Passive Detection Packet (PDF) method of IP traceback. There is a trade-off between the amount of trace traffic and the time to detect the attacking route with using PDP method. But no analysis is made yet. We mathatically analyze this trade-off with a model which consider an AS as a node for inter-domain route re-composition., Information Processing Society of Japan (IPSJ), Japanese
  • MPLSにおける網からのフィードバックを用いた最低帯域保証機構の提案と評価
    101, 715, 33, 40, 15 Mar. 2002
    事業ネットワークの需要の拡大に伴い,安価に通信品質の保証が得られるインターネットを用いた最低帯域保証機構が注目されている.最低帯域保証を実現する既存の技術としてRIO(RED win In / Out)がある.しかし,RIOにはTCPのRTT差による公平性の問題が残っており,特に最低帯域保証機構の特徴である,余剰帯域の利用に関しては差が顕著となる.本研究は,これらの問題を解決するために,網内に定期的に制御パケットを伝送し,輻輳の情報を素早く伝達する手法を提案する.この提案においては,事業ネットワークなどを提供するバックボーンネットワーク技術として,現在有望視されているMPLS(Multiprotocol Label Switching)を利用する.本方式により,各MPLSパスに割り当てた重み値に基づいた最低帯域保証の実現性,及びMPLSパス間の公平性の改善をシミュレーションにより示す., Japanese
  • MPLSネットワークにおけるoverflow予約方式利用の提案とその制御負荷および帯域利用率の性能評価
    101, 717, 25, 32, 15 Mar. 2002
    バックボーンネットワークに適した通信技術としてMPLS(Multi-Protocol Label Switching)がある.MPLSでは仮想回線を用意するため,帯域予約が容易である.帯域予約を行うMPLSネットワークの設計の際には,必要なネットワーク容量を出来るだけ小さくしたい,そして,帯域割り当てに関する制御負荷を小さくしたいという要求がある.しかし,これら二つの要求にはトレードオフの関係があり,双方を同時に満たすことは出来ない.さらに,このトレードオフの関係は明らかにされていないため,全てのMPLSネットワークに適した予約方式が存在しない.このため本研究では,静的に帯域を予約し,それを越えたフローの流入に対して動的に帯域を予約するoverflow帯域予約方式を提案し,評価する.この方式は,静的予約容量を変更することにより,個々のMPLSネットワークの要求を満たすことが出来る.そして,本方式の制御負荷および,リンクの利用効率のトレードオフの関係を明らかにし,MPLSネットワークの設計を容易とする., Japanese
  • A cost effective fault recovery system using Multiprotocol Label Switching
    OCHI Kazunobu; MORISHIMA Naoto; IIDA Katsuyoshi; YAMAGUCHI Suguru, 情報処理学会研究報告インターネットと運用技術（IOT）, 2002, 11, 71, 75, 06 Feb. 2002
    We need fault tolerant networks for communications among financial or medical organizations. For this purpose, a network of duplicated leased lines, which is the most expensive way. is used. In order to reduce the cost of fault tolerant networks, many communication carriers are now focusing on Multiprotocol Label Switching (MPLS), which uses inexpensive public networks and it establishes a virtual leased line, which is called virtual path. To restore fault of network elements, MPLS requires to reestablish alternative virtual path. However, there needs a long period to recover the fault because the current system notifies and restores the fault in a way of hop-by-hop. In this paper, for fast recovery, we propose a method that requires a server to handle faults of the entire network and to reestablish alternative virtual path for routers along the path simultaneously. Through simulations and implementations, we show that, our method can reduce the restoration time., Information Processing Society of Japan (IPSJ), Japanese
  • Performance Evaluation of the Amount of Trace Traffic and the Time to Re-compose Attack Path in Passive Detection Method of IP Traceback.
    沢井裕子; 大江将史; 飯田勝吉; 門林雄基, 電子情報通信学会技術研究報告, 102, 252(IA2002 9-17), 2002
  • Resource Allocation based on Cyclical Changes of Amount of Traffic in MPLS Network.
    米田孝弘; 飯田勝吉; 砂原秀樹, 電子情報通信学会技術研究報告, 101, 562(OFS2001 51-64), 69, 74, 17 Jan. 2002
    MultiProtocol Label Switching(MPLS)を用いたInternet Protocol(IP)ベースの大規模ネットワークにおいて、Policy Server(PS)によるスケーラブルなネットワーク制御を行うためには、ネットワーク内を流れるトラフィックに対し品質を保証した経路を提供する経路制御処理数の削減が効果的である。本稿では、ネットワークパスに対する、トラフィック量の周期的な変動に着目した資源割当て手法を提案する。そして、シミュレーションによる評価を行い、本手法により必要なネットワーク容量を小さく抑え、なおかつ、経路制御処理数の削減が可能であることを明らかにした。, Japanese
  • Speed improvements of inter-domain resource reservation in DiffServ networks.
    小野田哲也; 飯田勝吉; 羽田久一; 今井正和; 砂原秀樹, 電子情報通信学会技術研究報告, 101, 562(OFS2001 51-64), 75, 80, 17 Jan. 2002
    DiffServ(Differentiated Services)において、ドメインをまたがるトラヒックに対し、エンドエンドのQoS(Quality of Service)を保証するためには、各ドメインの帯域管理機構であるBB(Bandwidth Broker)間でのシグナリングによる連携が必要である。しかし、発呼毎に経路上全てのドメインのBB間でシグナリングを行うことは帯域予約遅延およびBBの処理負荷増大につながる。本稿では、ドメインをまたがるVoIP(Voice over IP)トラヒックに対し、あらかじめ複数呼分の帯域を確保しておき、常に余剰予約帯域が存在するような帯域確保手法を提案する。これにより、帯域予約遅延およびBBの処理負荷を低減できることをシミュレーションによって示す。, Japanese
  • A cost effective fault recovery system using Multiprotocol Label Switching.
    越智一敦; 森島直人; 飯田勝吉; 山口英, 電子情報通信学会技術研究報告, 101, 634(IA2001 42-51), 27, 34, 07 Feb. 2002
    金融や医療の分野では、障害耐性の強い通信網が必要となるため、コストの高い専用網が利用されてきた。本研究では、低コストの公衆網を利用して仮想的に専用網を構築できる技術であるMultiprotocol Label Switching(MPLS)を用いて障害耐性の強いネットワーク構築を試みる。MPLSでは、リンク切断などのネットワーク障害が原因で通信が継続できなくなった場合、Label Switched Path(LSP)と呼ばれる仮想通信路を再構築する必要がある。これを本稿では障害復旧と呼ぶ、しかし、既存の障害復旧方式では、ホップ毎に障害を通知した後にホップ毎にLSPを再構築するため、復旧に時間がかかることが問題となる。そこで本稿では、MPLS網に高速障害復旧を行うためのサーバを導入する。各ルータは障害通知をサーバに行い、サーバは復旧経路を一括して再構築する。そして、この提案手法の有効性をシミュレーションと実装により明らかにする。, Japanese
  • CPU load analysis for DNSSEC deployment and realization techniques of a large-scale DNS server.
    辻野大輔; 飯田勝吉; 山口英, 電子情報通信学会技術研究報告, 101, 717(IN2001 213-266), 335, 342, 15 Mar. 2002
    インターネット上での名前解決に使われる分散データベースであるDomain Name System(DNS)は,スプーフィングなどの攻撃に対して脆弱であるために,応答に認証機能を盛り込んだDNS Security Extensions(DNSSEC)が提案されている.ところが,認証処理によるオーバーヘッドのためDNSSEC導入にはDNSサーバのCPU負荷の増加が問題となる.本稿では,DNSSECにおける2種類のネームサーバのCPU負荷の性能評価を行い,Authoritativeサーバと呼ばれるサーバにおけるゾーンファイル生成時間を近似する.さらに,ゾーンファイル生成処理が並列化できることを示し,その生成時間を近似することにより,大規模なAuthoritativeサーバのCPU数が生成時間に与える影響を明らかにする., Japanese
  • Performance Evaluation of Flow Aggregation Scheme for Server Based QoS Routing.
    中嶋卓也; 池永全志; 飯田勝吉; 尾家祐二, 電子情報通信学会技術研究報告, 101, 186(IN2001 44-57), 2001
  • Performance Analysis of Flow Scalability in Policy Server: ポリシーサーバにおけるスケーラビリティの性能解析: 特集テーマ:ネットワークポリシー制御技術
    飯田 勝吉; 川原 憲治; 滝根 哲哉, 電子情報通信学会技術研究報告 = IEICE technical report : 信学技報, 100, 378, 63, 70, 20 Oct. 2000
    QoSを考慮したISP網には, スケーラビリティを阻害する要因としてポリシサーバの呼受け付け負荷とポリシサーバが管理すべき状態数の二つがある.呼受け付け負荷および管理状態数は, インターネットテレフォ二等の実時間アプリケーションを利用する際に大きくなりポリシサーバの実装を困難とする.このため, 本研究ではこの二つの性能指標を解析, 評価する.評価に際しては, 三つの解析モデル, complete sharing, complate partitioning そしてtrunk partitioningを構築し, それぞれの特性を定量的に示す.この評価手法を用いることにより, スケーラブルなバックボーン網の構築が可能となる.
    In a quality-of-service(QoS)aware network, policy servers have a scalability problem in terms of the number of flows handled. In this paper, we derive performance measures representin scalability of policy server using a well-known stchastic knapsack problem. We compare performance of three analytical models : complete sharing, complete partitioning and trunk partitioning. Through the numerical experiments, we give a design method of scalable backbone networks., English
  • ポリシーサーバにおけるスケーラビリティの性能解析
    信学技報IN, 2000
  • Design issue of flow aggregation network with constant bit rate type traffic
    IIDA Katsuyoshi; KAWAHARA Kenji; TAKINE Tetsuya; OIE Yuji, IEICE technical report. Information networks, 99, 51, 35, 42, 14 May 1999
    Flow aggregation seems to be one of key technologies offering real time communication services in large scale networks, because it can greatly reduce the connection management cost. Unfortunately, flow aggregattion may cause higher call blocking probability. To decrease the blocking probability, we propose the method which increases the link capacity virtually. For this reason, we show a new connection management technique at the ingress routers. Through numerical results using our analysis which has already reported, we provide an effective way of designing flow aggregation networks., 一般社団法人電子情報通信学会, Japanese
  • CBRトラヒックのフロー集約の性能解析 : ingress ルータ
    IIDA Katsuyoshi; KAWAHARA Kenji; TAKINE Tetsuya; OIE Yuji, 電子情報通信学会技術研究報告. IN, 情報ネットワーク, 98, 669, 49, 54, 18 Mar. 1999
    ルータの製造コストを下げ大規模ネットワークの構築を可能とする技術として, フロー集約方式が注目されている. 従来, コネクション毎に性能を保証していたが, このような方式はコネクションを管理するコストが大きくなり, 現在のところ普及するに到っていない. そこで, 本研究では将来のルータにおいてフロー集約技術が重要になると考え, その性能を評価する. 特に, 音声通信において必要と考えられるCBRトラヒツクの呼損率を待ち行列理論を用いて数学的に解析する. この目的のため, 2段呼損モデルを構築する. このモデルにおいて, 1段目をM/G/m/m系でモデル化し, 2段目を一般Engset分布を用いて解析する. さらに、大規模なシステムにおいても呼損率を安定的に計算することが可能なアルゴリズムを提案する. 以上, 本解析によりフロー集約を効果的に利用する種々パラメータの範囲が計算可能となる.
    Flow aggregation seems to be one of key technologies, because it can greatly reduce the cost, In this paper, we examine the performance of flow aggregation of constant bit rate type traffic based upon the call blocking probability at the ingress routers. To analyze the blocking performance, we first develop a two-stages blocking model. The first-stage can be modeled by M/G/m/m type loss system, and the second-stage can be analyzed by generalized Engset model. Moreover, we propose a stable algorithm which allows us to calculate the blocking probability even in a huge system. Our analysis can provide the region of effective use of flow aggregation., 一般社団法人電子情報通信学会, English
  • Granularity of aggregation of voice traffic for packet-switched networks : tradeoff between its complexity and utilization
    IIDA Katsuyoshi; KAWAHARA Kenji; OIE Yuji, 電子情報通信学会技術研究報告. IN, 情報ネットワーク, 98, 181, 51, 56, 17 Jul. 1998
    The future computer network should support various kinds of quality-of-services. The broadband networks can accomodate a huge number of flows, each of which may require different quality of service. It will be very difficult to provide each flow with its requiring service, whereas it would be easy to manage a bunch of flows at time if possible. Thus, we propose a method to provide additional channels for efficient use of the network, and discuss how much our method allows excess use of the link bandwidth., 一般社団法人電子情報通信学会, Japanese
  • Methods to identify a person who publicizes digital information on the Internet
    IIDA Katsuyoshi, 電子情報通信学会技術研究報告. FACE, 情報通信倫理, 98, 78, 13, 16, 28 May 1998
    In the Internet, it is very difficult to find a person who publicizes digital information whereas a person can be easily found in order communication media. Therefore, a responsibility of the person who released digital information is uncertain. In this article, we consider several mechanisms to identify the person who publicizes digital information. We then want to raise the responsibility associated with information releasing for the Internet users., 一般社団法人電子情報通信学会, Japanese
  • Static-Priority Scheduling におけるCBRトラヒックの遅延特性 : 単一ノード複数レート複数サービスの場合
    IIDA Katsuyoshi; TAKINE Tetsuya; SUNAHARA Hideki; OIE Yuji, 電子情報通信学会技術研究報告. IN, 情報ネットワーク, 97, 296, 43, 48, 30 Sep. 1997
    非実時間通信のUBRパケットと実時間通信のCBRコネクションからのパケットが一つの回線を共有する環境において, CBRの遅延時間を解析した. ここでは, UBRパケットに対しCBRパケットには高いプライオリティを与えるものとする. 我々の解析は, 伝送レートおよびパケットサイズに関し2種類の異なったCBRパケットが共存する場合を取り扱うことができる. 本論文では, 様々な数値結果から99.9パーセンタイル遅延と決定的遅延限界を比較し, CBRパケットが遅れて到着することによるロスをある程度許容できるならば, ネットワーク資源を有効に利用できることを示す. さらに, 同一レート同一サービス時間のCBRソースにおける解析を用いて, 2種類のCBRソースが共存する場合での遅延時間分布をどのように近似できるかをも調査する.
    We analyze the delay time of CBR packets from real-time sources when CBR packets have the priority over UBR packets in a manner that UBR packets are serviced only if no CBR packets are waiting in a buffer. There are two types of CBR packets; i.e., they are different in their transmission rate and/or packet length. We obtain various numerical results on the statistical bound on delay time such as the 99.9-percentail delay and compare it with the deterministic bound. By the comparison, we show that CAC (Call Admission Control) based upon the statistical bound is very effective in using the network resources efficiently when CBR packets can tolerate some loss due to late arrival. We will also examine whether the delay time distribution in the heterogeneous case can be approximated by that of some homogeneous case., 一般社団法人電子情報通信学会, English
■ Lectures, oral presentations, etc.
  • Knowledge and AI driven network architecture
    Katsuyoshi Iida
    Workshop on Computation: Theory and Practice (WCTP2023), 06 Dec. 2023, English, Invited oral presentation
    [Invited]
  • エッジコンピューティング技術と 低遅延ネットワーク研究の現状
    飯田 勝吉
    日本学術振興会・光ネットワークシステム技術第171委員会, Feb. 2019
    [Invited]
  • 仮想ネットワークサービスプロバイダの収容を可能とするネットワークアーキテクチャの研究
    飯田 勝吉
    新世代ネットワーク推進フォーラム・テストベッドネットワーク推進ＷＧ, Jan. 2014
    [Invited]
  • 新世代インターネットのアーキテクチャとQoS／QoE
    九州インターネットプロジェクト(QBP)・平成23年度QBPワークショップ, Oct. 2011
    [Invited]
  • キャンパスネットワークの運用と管理の最前線
    電子情報通信学会・第7回QoSワークショップ, Nov. 2009
    [Invited]
  • 東京工業大学におけるキャンパス共通認証認可システムの構築と運用体制の確立
    飯田 勝吉
    東京農工大学総合情報メディアセンターシンポジウム, Feb. 2009
    [Invited]
  • キャンパス共通認証認可システムの構築とアプリケーションの発展
    飯田 勝吉
    佐賀大学総合情報基盤センター・統合認証シンポジウム2008, Dec. 2008
    [Invited]
  • クロスレイヤアーキテクチャの研究動向
    飯田 勝吉
    情報通信研究機構九州リサーチセンターワークショップ, Feb. 2008
    [Invited]
■ Syllabus
  • 先端ネットワーク特論, 2024年, 修士課程, 情報科学院
  • 先端ネットワーク特論, 2024年, 博士後期課程, 情報科学研究科
  • 先端ネットワーク特論, 2024年, 博士後期課程, 情報科学院
  • 情報理工学実験Ⅱ, 2024年, 学士課程, 工学部
  • 情報セキュリティ, 2024年, 学士課程, 工学部
  • 専門横断科目（一般科目）：複合領域, 2024年, 学士課程, 専門横断科目
■ Affiliated academic society
  • IEEE
  • WIDEプロジェクト
  • 電子情報通信学会
  • 産学協力研究コンソーシアム インターネット技術研究会
■ Research Themes
  • 高可用IoT/CPSのためのブロックチェーン連動型ネットワーク制御技術の研究開発
    科学研究費助成事業 基盤研究(B)
    01 Apr. 2019 - 31 Mar. 2022
    山本 寛; 飯田 勝吉; 塚本 和也; 野林 大起; 池永 全志
    本研究課題は、(1)AIを利用したブロックチェーン解析技術、(2)フィールド側ブロックチェーン局所化技術、(3)AIとブロックチェーンが連動するIoT/CPS基盤の3つの課題に分けて遂行した。
    まず(1)について、実世界に配備されたIoTデバイスから収集できる実世界の環境・状態に関する情報に加えて、IoT/CPSに関連する通信の履歴から抽出できる通信状態に関連する特徴量を蓄積するデータ管理基盤を、ブロックチェーン基盤であるHyperledger Fabricを利用して設計・試作した。特に、IoT/CPSの通信に生じる異常を検知するために、データ管理基盤に登録されたデータを機械学習アルゴリズムにより解析する機能を設計した。
    次に(2)について、高リアルタイム性ブロックチェーンを構築するための要素技術となる、エッジコンピューティングシステムを設計、構築し、実証的にその実現可能性を明らかにした。実際に東京と札幌にエッジコンピューティングのサーバを配置し、タスクの受け入れポリシーを検討した。さらに、今後のIoT環境で重要となる不正なDoH通信の検知技術について検討し、その基本設計を明らかにした。また、情報滞留手法を活用した高機密性ブロックチェーンの構築に関して、所望の地理空間範囲内で確実にデータ滞留が行われていることを検証できるように、ブロックチェーンを利用して各滞留範囲におけるデータ流通の状態を共有・比較するデータ監査技術を提案した。また、ブロックチェーン上で情報が拡散・共有される過程を模擬できるシミュレータを用いて、監査の正確性及びリアルタイム性に関して有効性を評価した。
    最後に(3)について、AIとブロックチェーンの連携制御のための機能をエッジサーバやモバイルノードへ配備できるIoT/CPS基盤と、その基盤を活用した具体的なアプリケーションについて、全研究者で検討を行っている。
    日本学術振興会, 基盤研究(B), 立命館大学, 19H04103
  • Hierarchical cloud architecture using lightweight-agent software for next-generation mobile application
    Grants-in-Aid for Scientific Research Grant-in-Aid for Scientific Research (B)
    01 Apr. 2016 - 31 Mar. 2019
    IIDA Katsuyoshi
    We performed two set of researches. 1) study on model of mobile edge computing for next-generation mobile applications, 2) study on TCP fairness improvement for mobile edge computing environment. For 1), we have developed a mathematical model for low-latency service and implemented a testbed system. For 2), we have investigated TCP fairness issues in a cloud-edge mixed environment.
    Japan Society for the Promotion of Science, Grant-in-Aid for Scientific Research (B), Hokkaido University, 16H02806
  • Cloud-based traffic control technologies to deal with the diversity of access networks and networked services
    Grants-in-Aid for Scientific Research Grant-in-Aid for Scientific Research (B)
    01 Apr. 2013 - 31 Mar. 2016
    Iida Katsuyoshi; KOGA Hiroyuki
    (1) Design, implementation, and evaluation of fundamental architecture of UC3. In order to deal with the diversity of access networks and networked services, we have designed, implemented, and evaluated cloud-based traffic control architecture, called UC3. The most notable feature of UC3 is to introduce a controller node, called Transport Connection Manager (TCM) in the cloud for the centralized traffic control.
    (2) The fairness improvement method of TCP. As one of extension of UC3, we have proposed and evaluated the fairness improvement method of TCP.
    (3) The handover performance improvement method. As another extension, we have proposed and evaluated the handover performance improvement method.
    Japan Society for the Promotion of Science, Grant-in-Aid for Scientific Research (B), Tokyo Institute of Technology, 25280028
  • Research and development for secure mechanisms in network supported congestion control mechanisms
    Grants-in-Aid for Scientific Research Grant-in-Aid for Young Scientists (A)
    2009 - 2011
    IIDA Katsuyoshi
    We investigated broad research topics in terms of network and security. For the primary objective, i. e., dealing with network supported congestion control methods, we proposed some secure network control methods in both XCP and TCP quick-start protocols and evaluated their robustness and performance. We also performed the following researches : network authentication and authorization system, network reputation, and network performance under DoS attacks.
    Japan Society for the Promotion of Science, Grant-in-Aid for Young Scientists (A), Tokyo Institute of Technology, 21680006
  • A Study of New Network Control Method based on the Coexistence of Stream with Non-Stream Communications
    Grants-in-Aid for Scientific Research Grant-in-Aid for Scientific Research (B)
    2008 - 2011
    YAMAOKA Katsunori; BABA KenーIchi; IIDA Katsuyoshi; MIYATA Takamichi; SAKAI Yoshinori
    For realizing effective statistic multiplexing, aggressive multiplexing of stream and non-stream communications is required. In this research, new network control method is researched and developed based on the coexistence of stream with non-stream communications. This method provides suitable QoS to stream communications while QoS of non-stream communications is recovered.
    Japan Society for the Promotion of Science, Grant-in-Aid for Scientific Research (B), Tokyo Institute of Technology, 20300026
  • 分散モニタリングによる大規模オーバレイネットワークの自立制御に関する研究
    科学研究費助成事業 特定領域研究
    2007 - 2008
    中村 豊; 飯田 勝吉
    大規模オーバレイネットワークは、ネットワーク管理コストの低減が必要となる。そこで、本研究課題では当該領域の計画班と共同し、分散モニタリングによる異常トラヒックの自動検知および自律制御セルフヒーリング手法を確立することを目的としている。
    平成20年度は、セルフヒーリング手法を確立するため、異常トラヒックの検出・自動シェーピング技術の開発・評価を実施する。
    (中村)異常トラフィックの検出アルゴリズムの開発・評価
    前年度までに開発したモデルを用いて、異常と検出されたトラヒック(以下、異常トラヒック)を弁別し、検出するアルゴリズムを開発・評価する。長期間の計測結果を統計処理することにより、ある時刻において想定されるパケット特性と異なるトラフィックを弁別する。そのたあの弁別アルゴリズムや閾値を開発した。異常検出をするためには、トラヒックの異常を定義が必要であった。そこで、アルゴリズムの評価の段階で、異常検出とされたトラヒックを分析し、それが異常検出の定義として妥当かどうかを検証した。
    (飯田)異常トラヒックの自動シェーピングアルゴリズムの開発・評価
    異常トラヒックが大きなボリュームを占めることにより、正常トラヒックに与える悪影響が甚大となる。そこで、トークンバケットシェーピングなどにより、異常トラヒックのボリュームを制限する。そのためには、シェーパのパラメータ設定(バケツの深さ、平均スループットなど)を行うアルゴリズムが必要となる。また、トラヒックの種類によっては、それらのパラメータを変更する必要がある可能性がある。どのよりなシェーピングアルゴリズムおよびパラメータ設定が妥当かを、シミュレーション評価によって検証し、中村の異常トラフィック検出アルゴリズムと組み合わせて利用することにより、セルフヒーリングアルゴリズムを確立した。
    日本学術振興会, 特定領域研究, 九州工業大学, 19024062
  • 高機能ノードの積極利用を実現する介入型経路構戌に関する研究
    科学研究費助成事業 萌芽研究
    2006 - 2007
    山岡 克式; 飯田 勝吉; 小林 亜樹; 篠宮 俊輔
    本研究は大きく分けて,(1)経路設定アルゴリズムの設計および特性の理論解析,(2)コンピュータシミュレーションによる特性評価,(3)実装および実験ネットワークによる特性評価,(4)実際のネットワークを利用しての特性評価,の,合計4段階,2カ年計画で遂行した.平成18年度は,このうち(2)(3)(4)を遂行した.
    (2)コンピュータシミュレーションによる特性評価
    昨年度に引き続き,段階(1)で実施した経路再構成アルゴリズムの比較および特性の理論解析結果を受けて,特にそのトポロジ構造が不均質な実際のネットワークを想定し,理論解析が不可能である様々なネットワークトポロジにおける提案方式の有効性を検証するため,ノード数や各ノードからの経路の分岐数,ネットワーク密度など,様々なネットワークパターンおよびパラメータを用いて計算機シミュレーションを行い,提案方式の有効性を検証するとともに,提案方式と従来方式の比較検討を行った.
    (3)実装および実験ネットワークによる特性評価
    段階(1),(2)で確立された経路再構成アルゴリズム,およびパラメータなどを用いて,実装を行った.
    (4)実際のネットワークを利用しての特性評価
    (3)で実装された高機能ノードについて,実際のネットワークを利用した実証実験を行い,提案方式の有効性を実用レベルで確認した.
    日本学術振興会, 萌芽研究, 東京工業大学, 18650012
  • フロー数の大きなネットワークにおける多種の幅輳制御方式混在に関する研究
    科学研究費助成事業 若手研究(B)
    2006 - 2007
    飯田 勝吉
    本研究では、フロー数の大きなネットワークを対象とし、輻輳制御に関する多元的な研究を行った。平成19年度は、(1) MPLSネットワークにおけるフィードバンク型帯域割り当て機構の性能評価、(2)ホース帯域割り当て機構に関する研究開発、(3)ネットワークゲームの輻輳制御に関する性能評価を行った。(1)においては、多数のTCPフローが存在する環境下で動的に顧客の要求を満たすような帯域割りあてを実現する構造とアルゴリズムを提案し、性能評価した。既存のアルゴリズムはフィードバック制御を往復伝搬させていたが、提案手法では、片道制御に変更することで、より正確でネットワーク利用率の高い帯域割り当てができることを明らかにした。(2)においては、VPN環境のスケーラビリティを向上するために必要と考えられているホース帯域割り当て手法にいての研究開発を行った。具体的には、(1)の研究を拡張し、イングレスルー夕にCBQパケットスケジューラを組み込むことでホース帯域割り当て機構を提案し、提案機構がホースモデルにおける適切な帯域割り当てが可能なことを明らかにした。また、実際にわりあてるためには内部パラメータである重みを決定するプロビジョニングアルゴリズムが必要となるため、これを開発した。プロビジョニングアルゴリズムは非線形計画の数理計画問題として定式化し、ヒューリスティックアルゴリズムを構築した。性能評価により、提案アルゴリズムにより適切なパラメータ設定が可能であることを明らかにした。(3)は、今後登場する新しいアプリケーションとしてネットワークゲームを対象とした。世界で初めてDCCPを用いてネットワークゲームを実現し、さまざまな角度からそのフィージビリティを検証した。
    日本学術振興会, 若手研究(B), 東京工業大学, 18700054
  • 分散モニタリングシステムによる大規模オーバレイネットワークの自律制御に関する研究
    科学研究費助成事業 特定領域研究
    2006 - 2006
    中村 豊; 飯田 勝吉
    大規模オーバレイネットワークを一定の品質で運用するためには、分散モニタリングを始めとするさまざまな分散制御が必要となる。本研究課題では、大規模オーバレイネットワーク運用に関わる技術課題(分散モニタリング、アプリケーション層経路制御、輻輳制御)を包括的に解決する事を目的としている。
    平成18年度は、分散モニタリングを用いた計測システム構築方法の確立(中村)および、モニタリングシステムによって集められたトラヒック情報を用いた輻輳制御に関する性能評価をテストベッド上で行った(飯田)。
    (中村)(分散モニタリングを用いた計測データ共有)
    平成17年度に構築する予定のキャンパスLANネットワークインフラを用いて、トラヒックデータを収集し、共有するためのネットワーク基盤を確立した。オーバーレイ情報共有アルゴリズムを開発し、シミュレーション評価を行った。次に実際の基盤を構築するため、キャンパス内の各地点において計測拠点を設け、それぞれをオーバレイネットワークで接続し、計測データを共有して、シミュレーション結果と比較・検証を行った。
    (飯田)(大規模オーバレイネットワークにおける輻輳制御の性能評価)
    データグリッドでは複数のノード間の大容量データ伝送が必要となる。実際のデータグリッドアプリケーションのデータ転送の頻度や継続時間等をモデル化し、I/O、ネットワークおよびルータ等のボトルネックを分析した。具体的には、A01柱の各研究班から具体的な実際のデータグリッド利用のシナリオを得て、それをモデル化し大規模シミュレーションによってその基本特性を明らかとした。
    日本学術振興会, 特定領域研究, 九州工業大学, 18049063
  • Study of QoS control for streaming media using Diffserv architecure
    Grants-in-Aid for Scientific Research Grant-in-Aid for Scientific Research (B)
    2004 - 2006
    YAMAOKA Katsunori; BABA Ken-ichi; KOBAYASHI Aki; SAKAI Yoshinori; IIDA Katsuyoshi
    We proposed a new quality of service (QoS) control algorithm using Diffserv architecture, namely dynamic class assignment (DCA) method. In DCA, routers classify best effort applications, such as WWW and FTP, into several classes based on the difference in their traffic characteristics and assign certain amount of bandwidth for each class ; Multimedia streaming traffic is not statically assigned to a specific class, but routers dynamically choose a class to assign on each new flow arrival. By making routers choose a class which is expected to be the best on each flow arrival with taking into account each class's amount of traffic and characteristics, and the influence of the new flow to the existing traffic in the class, DCA enable to reduce negative effect of streaming traffic to best effort applications and provide the streaming traffic with their desired bandwidth. We also proposed a new admission control method, tentative accommodating and congestion confirming strategy (TACCS), Whereas conventional admission control schemes are typically based on the same concept as circuit switching networks, i.e., admission control is done by checking if available resource is enough for a new flow, in TACCS, routers tentatively accommodate incoming flows without checking available resource and check whether or not they cause congestion after the tentative accommodation. By this way, TACCS enables admission control without resource information management or signaling, and it maintains statistical multiplex effect, which is one of the important benefits of packet switching networks. Through simulations and mathematical analysis, we demonstrated that our methods are effective and that we can achieve more scalable QoS control by combining DCA and TACCS. Moreover, we implemented DCA routers and did experiments using them. Through the experiments, we showed DCA achieves to maintain the quality of both stream and best effort applications traffic even where conventional routers degrade both types of traffic. Based on the results, we concluded we accomplished the purpose of this research, i.e., achieving a new QoS control which reduces negative interactions between stream and best effort applications traffic and provide stream traffic with their desired bandwidth.
    Japan Society for the Promotion of Science, Grant-in-Aid for Scientific Research (B), Tokyo Institute of Technology, 16300014
  • Mobile Communication Architecture for Ubiquitous Networked Society
    受託研究
    2004 - 2006
    Competitive research funding
  • A Study on Reliable Communication using SCTP with Multi-Homed Networks
    Funded Research
    2002 - 2004
    Competitive research funding
  • マルチホーミング環境におけるSCTPを用いた高信頼通信に関する研究
    受託研究
    2002 - 2004
    Competitive research funding
  • 高信頼大規模インターネットの設計手法に関する研究
    科学研究費助成事業 若手研究(B)
    2001 - 2002
    飯田 勝吉
    1)MPLSにおける網からのフィードバックを用いた最低帯域保証機構の提案
    安価に通信帯域の保証が得られる最低帯域保証機構が注目されている。本研究では、網内に定期的に制御パケットを伝送し、輻輳の情報をすばやく伝達する手法を提案し、評価した。この課題は、前年度の研究成果を国際学術会議にて発表したものである。
    2)IPトレースバックの性能解析
    インターネットにおいては、サービス不能攻撃(Denial of Service attack)が問題となっている。これは、攻撃者が有名なウェブサイトなどのサーバに大量のデータを送りつけることによって、サーバの提供するサービスを不能にする攻撃である。本研究では、この攻撃を防御する有力な方式である逆探知パケット方式を数学的に解析し、そのオーバヘッドと真の発信元アドレスの特定に要する時間を評価した。国内研究会および国際学術会議にて発表した。
    3)高信頼トランスポートプロトコルSCTPに関する研究
    従来インターネットでは、TCPとUDPという二つのトランスポートプロトコルが用いられてきたが、これらは複数の経路の維持管理および経路の切り替え機能をもたないため、信頼性におとる。そこで、これらの機能を実装した新たなトランスポートプロトコルSCTPが標準化された。しかし、現在のSCTPには多くの問題があり、それらを解決するために様々な研究をおこなった。その結果、国内研究会論文4本、国際学術会議1本の成果およびIETFでの標準化活動実績という成果が得られた。
    4)大規模セッション数マルチキャスト通信プロトコルSender Initiated Multicast
    テレビ会議などのマルチメディア通信を3人以上の複数人で行う場合、マルチキャストが有効とされる。本研究では大規模セッション数を少ないコストで実現可能なSIMを提案し、評価した。本課題は国際学術会議にて発表した。
    日本学術振興会, 若手研究(B), 奈良先端科学技術大学院大学, 13750353
■ Academic and Social Contribution Activities/Other
Industrial Property Rights
  • 電子情報通信学会 情報通信マネジメント研究専門委員会 専門委員
    May 2023 - Present
    Planning etc
  • 電子情報通信学会 通ソ国際会議特別委員
    Nov. 2022 - Present
    Planning etc
  • 産学協力研究コンソーシアム インターネット技術研究会 監事
    Apr. 2022 - Present
    Planning etc
  • 電子情報通信学会 ネットワーク仮想化特別専門委員会 専門委員
    Jun. 2017 - Present
    Planning etc
  • 2024 International Conference on Emerging Technologies for Communications, Secretary
    Nov. 2023 - Nov. 2024
    Planning etc
    Academic society etc
  • 2023 International Conference on Emerging Technologies for Communications, Secretary
    Nov. 2022 - Nov. 2023
    Planning etc
  • 日本学術振興会 産学協力研究委員会 インターネット技術第163委員会 委員
    Nov. 2017 - Mar. 2022
  • 電子情報通信学会 インターネットアーキテクチャ研究専門委員会 専門委員長
    Jun. 2017 - May 2019
  • IEEE Conference on Computers, Software and Applications (COMPSAC), Technical Program Committee.
    2013 - 2018
    Planning etc
  • IEEE International Conference on Communications (ICC), Technical Program Committee.
    2011 - 2018
    Planning etc
  • IEEE Conference on Computers, Software and Applications (COMPSAC2018) Symposium on Security, Privacy and Trust in Computing (SEPT), Technical Program Committee Chair.
    2018
    Planning etc
  • 電子情報通信学会 通信ソサイエティ執行委員会、I-Scover特別委員
    May 2013 - May 2017
  • 電子情報通信学会 ネットワーク仮想化時限研究専門委員会 専門委員
    Apr. 2011 - May 2017
  • IEEE GLOBECOM, Technical Program Committee.
    2012 - 2016
    Planning etc
  • 電子情報通信学会 Webページ企画・運営委員会 企画委員
    Jul. 2011 - May 2013
  • 電子情報通信学会 通信ソサイエティ 研専運営会議 財務幹事
    May 2011 - May 2013
  • IEEE/IPSJ International Symposium on Applications and the Internet (SAINT), Technical Program Committee.
    2008 - 2012
    Planning etc
  • 電子情報通信学会 通信ソサイエティ 研専運営会議 電子化特別幹事
    May 2009 - May 2011
  • 電子情報通信学会 ネットワークシステム研究専門委員会 専門委員
    May 2005 - May 2011
    Planning etc
  • 電子情報通信学会 新世代ネットワーク時限研究専門委員会 専門委員
    Oct. 2008 - Apr. 2011
Social Contribution Activities
  • 電子情報通信学会 英文論文誌D分冊「将来のインターネットのアーキテクチャとプロトコル並びに応用技術」小特集編集委員会 副編集長
    May 2023
    Editor
  • Editor, IEICE Transactions on Communications
    Jun. 2022
    Editor
  • Associate editor, IEICE Transactions on Communications
    Jul. 2017 - May 2022
    Editor
  • 電子情報通信学会 英文論文誌D分冊「将来のインターネットのアーキテクチャとプロトコルならびに応用技術」小特集編集委員会 副編集長
    May 2021
    Editor
  • 内閣府 次期内閣府LAN検討会 外部有識者
    2016 - 2018
    Advisor, Organizing member, Report writing
  • 総務省 ネットワークの安全・信頼性対策に関する調査検討会 委員
    2013 - 2016
    Advisor, Organizing member, Report writing
  • 電子情報通信学会 和文論文誌B分冊「理論・実践に立脚したインターネットアーキテクチャ」小特集編集委員会 編集委員長
    Oct. 2015
    Editor
  • 電子情報通信学会 知識ベース ３群（コンピュータネットワーク）４編（トランスポートサービス）編幹事
    Apr. 2009 - Jun. 2014
    Editor
  • 電子情報通信学会 英文論文誌B分冊「現実の危機に対する新世代インターネット技術」小特集編集委員会 編集委員長
    Nov. 2011
    Editor
  • 国立情報学研究所 学術情報ネットワーク運営連携本部 国立大学法人等における情報セキュリティポリシー策定作業部会 委員
    Aug. 2006 - Oct. 2007
    Organizing member