IPv6インターネットにおけるIPSec通信路の集約方式に関する検討

概要

論文の詳細を見る
現在、IPv6(IP version 6)インターネットへの接続性提供サービスが数多く発表され、IPv6技術を活用した付加価値サービスが強く求められている。本稿では、IPv6技術の特徴の一つであるセキュリティ機能に注目し、IPSec(IP security)を用いたインターネットVPN(Virtual Private Network)を容易に構築するための技術を検討した。IPv6インターネットでは、必須のIPSec機能と豊富なグローバルアドレスを利用して、VPNに参加するホストを柔軟に指定できる特徴がある。しかし、エンドホスト毎に設定を行うと、認証に必要な事前の交渉とIPSecポリシ設定のコストが大きくなる。特に、VPNを電子商取引などに応用して、頻繁にVPNを切替える場合には、各ホストのIPSec設定コストの低減が重要な課題となる。我々は、IPSecトンネルを利用してIPSec通信路を集約するルータを用意することにより、各ホストの設定コストを低減する方式を提案する。最後に、本方式の実用性を評価するため、試験的VPN上でのラウンドトリップ時間の測定結果を報告する。
一般社団法人情報処理学会の論文
2000-09-08