FMIPv6における高速認証方式の提案と検証

• Item type: Journal(1)
• 公開日: 2005-09-15
• タイトル: FMIPv6における高速認証方式の提案と検証
• タイトル / 言語: en
• タイトル: Proposal and Verification of the Fast Authentication Method for FMIPv6
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 特集：マルチメディア，分散，協調とモバイル（DICOMO2004）
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• その他タイトル / その他のタイトル: 無線・モバイルネットワーク
• 著者所属: 慶應義塾大学大学院理工学研究科
• 著者所属: 慶應義塾大学大学院理工学研究科
• 著者所属: 日本テレコム株式会社研究開発本部情報通信研究所，現在，日本放送協会放送技術研究所ネットワークシステム
• 著者所属: 日本テレコム株式会社研究開発本部情報通信研究所，現在，BBモバイル株式会社研究開発センター
• 著者所属: 慶應義塾大学大学院理工学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Keio University
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Keio University
• 著者所属(英): en
• 著者所属(英): Information and Communication Laboratories R&D Division Japan Telecom Co., Ltd.,Presently with NHK Science & Technical Research Laboratories
• 著者所属(英): en
• 著者所属(英): Information and Communication Laboratories R&D Division Japan Telecom Co., Ltd.,Presently with R&D Center, BB Mobile Corp.
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Keio University
• 著者名: 山下, 裕; 田中, 康之; 木村, 徹; 小野, 夏子; 寺岡, 文男
• 著者名(英): Yutaka, Yamashita; Yasuyuki, Tanaka; Toru, Kimura; Natsuko, Ono; Fumio, Teraoka
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本論文では，FMIPv6において移動ノードとアクセスルータ間で高速に認証を行う方式の提案と検討を行う．FMIPv6はMobile IPv6を拡張し，移動探知とパケットのフォワーディングを行うことで高速移動時の遅延やパケット損失を削減するモビリティサポートプロトコルである．FMIPv6では，移動ノードとそのアクセスルータ（デフォルトルータ）との間，また移動前のアクセスルータと移動後のアクセスルータとの間で，制御パケットのやりとりを必要とする．そのため攻撃者のなりすましを防ぐ認証機構が不可欠である．そこで本論文では，認証機構としてIPsecと，鍵交換プロトコルであるIKE を利用したうえで，IPsec SAパラメータを移動前のアクセスルータから移動後のアクセスルータへFMIPv6自体の制御シーケンスを利用して転送することで，高速に認証が可能な方式を提案する．そして試験的な実装によりその動作を確認し，処理時間がわずかで済むことを示した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In this paper, we propose and verify the method that achieves fast authentication between the mobile node and the access router with FMIPv6 protocol. FMIPv6 enhances Mobile IP. It detects movement of mobile nodes and forwards packets. Since it needs exchage of the control packets between the mobile node and the access router (default router) and between the previous access router and the new access router, the authentication mechanism that prevents attacker's disguise is indispensable. This paper proposes a fast authentication method using existing authentication protocols such as IPsec and IKE. This method transfers the parameters of the IPsec SAs from the previous access router to the new access router in the FMIPv6 sequence. We implemented a prototype and found that our method required negligible overhead.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 46, 号 9, p. 2205-2213, 発行日 2005-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764