IP通信拡散法を用いたVPN装置の性能評価(インターネットトラヒックの測定・性能評価技術及び一般)

概要

論文の詳細を見る
TCP/IPインターネットに接続された2つのコンピュータ間に盗聴に対して頑強な通信路を実現するために、暗号化通信が利用されている。この方式は、暗号文を復号して平文を得るための計算量が、盗聴のために利用されるコンピュータの計算能力に対して十分大きいことを安全性の根拠としている。そのため、コンピュータの計算能力の向上とともに既存の暗号方式は陳腐化し、新しい暗号方式を導入する必要が生じる。本論文では、IPパケット群のすべてを盗聴者が入手することを困難にすることによって、コンピュータの性能向上とは無関係に安全性を提供できることに注目し、IPパケット群を動的に決定される複数の経路に分割して配送するIP通信拡散手法を提案する。本方式は、インターネット上のルータに新たな機能を導入する必要がない点で実用性に優れている。また、これを用いたVPN(Virtual Private Network)を構成する際に、経路を拡散させるために中継点として利用するルータへのオーバヘッドを評価した結果、実用的なオーバヘッドであることが明らかとなった。
一般社団法人情報処理学会の論文
2003-02-06