端末上で動作するDNSSEC検証及び警告システムの設計と実装

• Item type: SIG Technical Reports(1)
• 公開日: 2016-05-19
• タイトル: 端末上で動作するDNSSEC検証及び警告システムの設計と実装
• タイトル / 言語: en
• タイトル: Design and Implementation of A Client Based DNSSEC Validation and Alert System
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: システム管理とセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 東京農工大学
• 著者所属: 東京工業大学
• 著者所属: 東京農工大学
• 著者所属: 東京農工大学
• 著者所属: 東京工業大学
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo Institute of Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo Institute of Technology
• 著者名: 栫, 邦雄; 金, 勇; 山井, 成良; 北川, 直哉; 友石, 正彦
• 著者名(英): Kunitaka, Kakoi; Yong, Jin; Nariyoshi, Yamai; Naoya, Kitagawa; Masahiko, Tomoishi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: DNS キャッシュポイズニングは，DNS キャッシュサーバのキャッシュに偽造した情報を注入する攻撃手法である．DNS キャッシュポイズニングへの有効な対策の 1 つとして，DNSSEC が挙げられる．しかし，DNSSEC は，検証に失敗した場合に名前解決不能となったり，共用の DNS キャッシュサーバの負荷が増大したりする問題を抱えている．本論文では，上記の問題の解決方法として，ユーザの端末上で DNSSEC 検証を行うシステムを提案する．またこの手法を実装し，DNSSEC 検証に失敗した際には名前解決の結果をクライアントに返しつつ，検証失敗した旨を通知するシステムについて報告する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: DNS cache poisoning is an attack that an attacker sends forged records to cache DNS server as reply to DNS query. DNSSEC protects cache DNS server from DNS cache poisoning . DNSSEC have several problems. One of the problem is that cache DNS server can't resolve FQDN in case of DNSSEC validation failure. Furthermore, the load of cache DNS server increases for DNSSEC validation. In this paper, in order to resolve these problems, we propose design of client based DNSSEC validation and implement a system that notifies users that DNSSEC validation is failed.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2016-IOT-33, 号 3, p. 1-8, 発行日 2016-05-19
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会