暗号通信を用いたIP通信拡散手法

概要

論文の詳細を見る
TCP/IPインターネットに接続された2台のコンピュータの間に、盗聴に対して頑強な通信路を実現する手法として、暗号化通信が使用されている。この手法は、暗号文を復号して平文を得るための計算量が、盗聴のために利用されるコンピュータの計算能力に対して十分大きいことを安全性の根拠としている。そのため、コンピュータの計算能力の向上とともに既存の暗号方式は陳腐化し、新しい暗号方式を導入する必要が生じる。本論文では、IPバケット群のすべてを盗聴者が入手することを困難にすることによって、コンピュータの性能向上とは無関係に安全性を提供できることに注目し、IPバケット群を動的に決定される複数の経路に分割して配送するIP通信拡散手法を提案する。本手法は、インターネット上のルータに新たな機能を導入する必要がない点で適用性に優れている。また、本手法を暗号化と組み合わせる手法について述べる。暗号化された複数のIPデータグラムを分割し、組み替えて得られたデータをカプセル化したものを異なる経路を用いて配送することによって、盗聴をより困難にしている。この手続きに要する同期オーバーヘッドをプロトタイプシステムで測定した結果、IPsecに要するオーバーヘッドとほぼ同じであり、十分実用的であると結論づけることができる。
社団法人電子情報通信学会の論文
2004-01-16

暗号通信を用いたIP通信拡散手法

スポンサーリンク

概要

著者

関連論文

スポンサーリンク