IP通信拡散法を用いたVPN装置の性能評価

概要

論文の詳細を見る
TCP/IPインターネットに接続された2つのコンピュータ間に盗聴に対して頑強な通信路を実現するために、暗号化通信が利用されている。この方式は、暗号文を復号して平文を得るための計算量が、盗聴のために利用されるコンピュータの計算能力に対して十分大きいことを安全性の根拠としている。そのため、コンピュータの計算能力の向上とともに既存の暗号方式は陳腐化し、新しい暗号方式を導入する必要が生じる。本論文では、IPパケット群のすべてを盗聴者が入手することを困難にすることによって、コンピュータの性能向上とは無関係に安全性を提供できることに注目し、IPパケット群を動的に決定される複数の経路に分割して配送するIP通信拡散手法を提案する。本方式は、インターネット上のルータに新たな機能を導入する必要がない点で実用性に優れている。また、これを用いたVPN (Virtual Private Network)を構成する際に、経路を拡散させるために中継点として利用するルータヘのオーバヘッドを評価した結果、実用的なオーバヘッドであることが明らかとなった。
社団法人電子情報通信学会の論文
2003-01-31