WEKO3
-
RootNode
アイテム
IPアドレスを用いたセッション管理によるDTLSサーバへのDoS攻撃の軽減
https://ipsj.ixsq.nii.ac.jp/records/190210
https://ipsj.ixsq.nii.ac.jp/records/19021078503d73-e27e-44f6-8b5d-da3d8d364e3f
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-DICOMO2017205.pdf (1.1 MB)
|
Copyright (c) 2017 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | Symposium(1) | |||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2017-06-21 | |||||||||||||
| タイトル | ||||||||||||||
| タイトル | IPアドレスを用いたセッション管理によるDTLSサーバへのDoS攻撃の軽減 | |||||||||||||
| 言語 | ||||||||||||||
| 言語 | jpn | |||||||||||||
| キーワード | ||||||||||||||
| 主題Scheme | Other | |||||||||||||
| 主題 | ネットワークセキュリティ,DoS攻撃,データグラム通信 | |||||||||||||
| 資源タイプ | ||||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||||||||
| 資源タイプ | conference paper | |||||||||||||
| 著者所属 | ||||||||||||||
| 東京大学 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 東京大学 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 東京大学 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 東京大学 | ||||||||||||||
| 著者名 |
須賀, 灯希
× 須賀, 灯希
× 落合, 秀也
× 江崎, 浩
× 岡田, 和也
|
|||||||||||||
| 論文抄録 | ||||||||||||||
| 内容記述タイプ | Other | |||||||||||||
| 内容記述 | 昨今，リアルタイム性が高く処理負荷の小さいデータグラム通信が広く用いられている．一方で悪意のある攻撃者から通信を守ることが強く求められており，様々なセキュリティプロトコルが利用されている．データグラム通信におけるセキュリティプロトコルにはDatagram Transport Layer Security (DTLS)プロトコルがある．しかしながらDTLSのハンドシェイクプロトコルには仕様を悪用したサーバへのDoS攻撃が可能であるという問題がある．この問題に対処する研究は第三者による認証を利用した研究が主であり，サーバ側の処理を変更する方向性での研究は少ない．本研究ではDTLSにおけるサーバ側の処理を変更し，IPアドレスの表をサーバに持たせ，各クライアントとのハンドシェイクの状態の一部分を管理させることで，サーバへのDoS攻撃の影響を軽減する手法を提案した．提案手法により新たな機器を用意せずにDoS攻撃の被害を軽減可能になる．評価では，提案手法を実装し，DoS攻撃の被害を軽減できていることを確認した．さらに提案手法を組み込んだ際にハンドシェイク通信に新たに生じる処理時間について，表のデータ構造やエントリ数による違いを，実験を通して比較した． | |||||||||||||
| 書誌情報 |
マルチメディア，分散協調とモバイルシンポジウム2017論文集 巻 2017, p. 1426-1432, 発行日 2017-06-21 |
|||||||||||||
| 出版者 | ||||||||||||||
| 言語 | ja | |||||||||||||
| 出版者 | 情報処理学会 | |||||||||||||
Share
Cite as
須賀, 灯希, 落合, 秀也, 江崎, 浩, 岡田, 和也, 2017, IPアドレスを用いたセッション管理によるDTLSサーバへのDoS攻撃の軽減: 情報処理学会, 1426–1432 p.
Loading...
