文献

J-GLOBAL ID：201702211249403707   整理番号：17A0869578

ディジタル証明書認証を活用する移動透過通信技術の開発

著者 (4件)： 宮崎祐哉 (愛知工大 情報科学) ,  内藤克浩 (愛知工大 情報科学) ,  鈴木秀和 (名城大 大学院理工学研究科) ,  渡邊晃 (名城大 大学院理工学研究科)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 117  号： 71(MoNA2017 1-7)  ページ： 209-216  発行年： 2017年05月25日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： スマートフォンやInternet of Things(IoT)デバイスは現代の生活の中で欠かせないものになりつつある。スマートフォンでは,映像配信アプリケーションやメッセージアプリケーションなど様々なアプリケーションが開発されてきている。また,ドアの開閉を電子的に管理するスマートロック,スマートフォンから家電を制御できる仕組みなど,IoT製品も目覚ましく普及してきている。しかし,これらのサービスはNetwork Address Port Translation(NAPT)ルータによりデバイス間での直接通信が難しいことが知られている。上記課題を解決するため,多くのサービスでクライアントサーバモデルを採用している。しかし,クライアントサーバモデルを採用した場合,デバイス間の通信は外部のサーバを経由するスター型通信となり,冗長な経路となる課題がある。また,サーバを経由するため通信時のログが第三者に渡る可能性も懸念されている。著者らは,デバイス間の直接通信を実現するプロトコルであるNetwork Traversal with Mobility(NTMobile)の開発を進めてきた。NTMobileでは,デバイス間の直接通信機能と独自手法のセキュリティを実装しており,安全な通信をエンド間で実現可能である。一方,デバイスの認証はサーバーに対してのみ行われているため,デバイス自身が相互に認証を行う手段は提供されていない。また,NTMobileを構成する装置が攻撃された場合,理論上暗号鍵を入手可能となる可能性がある。本論文では,NTMobileのセキュリティ技術の向上を目的としてPublic Key Infrastructure(PKI)の技術を導入する。提案手法では,ディジタル証明書を利用することにより,より安全に暗号鍵をデバイス間で共有可能となるとともに,相手端末の認証が可能になる。実証実験では,通信開始時の処理遅延に着目し,既存のNTMobileの実装と比較することにより有効性を確認する。(著者抄録)

シソーラス用語： *通信網 ,  TCP/IP ,  相互接続 ,  *通信技術 ,  ルータ【通信】 ,  番地指定方式 ,  *文書 ,  *認証 ,  対策 ,  実証実験 ,  有効性
準シソーラス用語： *モバイルネットワーク ,  インターネットプロトコル ,  IoT ,  *D2D通信 ,  NATルータ ,  *ディジタル証明書 ,  *移動透過通信技術 ,  情報セキュリティ対策

分類 (2件)： 移動通信  (ND08030H) ,  計算機網  (JC03000K)

引用文献 (15件)：

• APNIC: IPv4 exhaustion details., available from 〈https://www.apnic.net/community/ipv4-exhaustion/ipv4-exhaustion-details/〉
• Levkowetz, H. and Vaarala, S.: Mobile IP Traversal of Network Address Translation (NAT) Devices, Technical report (2003).
• Society, I.: IP Addressing Issues, available from 〈http://www.internetsociety.org/ip-addressing/〉
• Niazi, S. and Dowling, J.: Usurp: Distributed NAT Traversal for Overlay Networks, Proceedings of the 11th IFIP WG 6.1 International Conference on Distributed Applications and Interoperable Systems (2011).
• J. Rosenberg, R. Mahy, D. W.: Session Traversal Utilities for NAT (STUN) Session Traversal Utilities for NAT (STUN) Session Traversal Utilities for NAT (STUN) Session Traversal Utilities for NAT (STUN), RFC 5389 (2008).

タイトルに関連する用語 (5件)： ディジタル証明書 ,  認証 ,  活用 ,  透過 ,  開発