IPv6 IPSecによるEnd-to-End VPN構築方式に関する考察

概要

論文の詳細を見る
IPv6(IP version 6)インターネットは実用化段階へと進んでいる。今後はIPv6インターネットの普及のためにEnd-to-End双方向通信を活かしたアプリケーションやサービスの開発が必要である。そこで本稿ではIPv6のセキュリティ機能を活かしたEnd-to-End VPN(Virtual Private Network)構築方式を提案する。本方式ではIPv6で標準機能となるIPSec(IP Security)と証明書をベースとしたPKI(Public Key Infrastructure)を組み合わせることにより、希望する端末間で柔軟なVPNの構築を可能にする。PKIを用いて認証を行う際には証明書の廃棄ステータス情報を得る必要がある。その標準的なアプローチとして、周期的問い合わせ機構とオンライン問い合わせ機構の2つがある。我々はよりリアルタイムに認証を行うために有効なオンライン問い合わせ機構を用いたIPv6 End-to-End VPN システムを検討した。また、実用性を評価するためオンライン問い合わせ処理のラウンドトリップタイム、問い合わせ頻度によるスループットの変化に関する検証、評価を行った。
社団法人電子情報通信学会の論文
2001-07-18