label: url

en: Attempt to Divide Old/New OS Based on HTTPS Request without User-Agent Infomation

ja: HTTPS リクエスト情報に基づくユーザエージェント非依存の新旧OS推定の試み

en: HTTP ヘッダに含まれる User-Agent 文字列(以下，UA)は，利用者のクライアント情報に応じた適切なコンテンツ配信など様々な用途で活用される．徳島大学においても，これを学内サービスへアクセスする脆弱なクライアント検出に利用し，サポート対象外である OS からのアクセスを利用制限する仕組みを実現したところである．しかし，個人情報の取り扱い厳格化を背景に UA 情報の更新は停止され，信頼性を失いつつある．代替技術として提案される UA Client Hints 対応は一部のブラウザに限定されており，制約されないクライアント機器を扱う国立大学法人での活用には適さない．これに依存しない新たな手段を検討する必要がある．本稿では，UA 情報に依存しない脆弱な Web クライアント推測を目的として，収集可能なクライアント情報を用いて回帰分析による OS の新旧推定を試みる．重回帰モデルを選択して推定性能を検証した結果，Windows，macOS，iOS それぞれ 80%，70%，58% の正確度で OS の新旧推定が可能であった．

en: Journal for Academic Computing and Networking

ja: 学術情報処理研究


en: A management of the support life cycle for client operating systems in Tokushima University

ja: 徳島大学におけるクライアントOSの サポートライフサイクル管理

en: 大学など研究機関は，常にサイバー攻撃の脅威にさらされており，水際であるPC，および搭載OSのセキュリティ対策の需要が高まっている．本学では，構成員が使用しているクライアント機器の OSについて，新たな方針の策定と，既存の情報システムを利用したOS更新の促進のための施策を 実施した．これら施策は，大学組織の構成員の多様性を考慮して設計されている．学内の認証基盤 の網羅性に着目し，そのログを用いて利用者と利用OSを推定，対象となるOSの利用者に対しては 個別メールによるOS更新の周知促進を行った．本論文では，その実践事例と効果，今後の課題につ いて述べる．