DHCPv6サーバを用いたNDPにおける攻撃の検知手法の提案

• Item type: Symposium(1)
• 公開日: 2019-11-28
• タイトル: DHCPv6サーバを用いたNDPにおける攻撃の検知手法の提案
• タイトル / 言語: en
• タイトル: Proposal of attack detection method in NDP using DHCPv6 server
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: セキュリティシステム
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 千葉大学大学院融合理工学府
• 著者所属: 千葉大学統合情報センター
• 著者名: 柏田, 拓哉; 今泉, 貴史
• 著者名(英): Takuya, Kashiwada; Takashi, Imaizumi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近隣探索プロトコル（Neighbor Discovery Protocol:NDP）は同一リンク上で IPv6 パケットを送信するために必要な機能を提供する．NDP にはメッセージの妥当性を確認する仕組みが存在しないことから，攻撃者は改ざんしたメッセージを送ることで，容易に近隣ノードのキャッシュを操作することができてしまう．NDP を保護する手法の研究の 1 つに，DHCPv6 サーバを利用するものがあるが，この研究の手法ではNDP の仕様に変更を加えており実用が難しい．そこで本研究では，NDP の仕様に変更は加えずに，DHCPv6 サーバを利用して NDP を保護する手法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Neighbor Discovery Protocol (NDP) provides the necessary functions to send IPv6 packets on the same link. Since there is no mechanism for checking the validity of messages in NDP, attackers can easily manipulate the cache of neighboring nodes by sending tampered messages. One of the researches on the method of protecting NDP uses a DHCPv6 server, but this research method has changed the protocol and is difficult to put into practical use. In this study, we propose a method to protect NDP using DHCPv6 server without changing the protocol.
• 書誌情報: インターネットと運用技術シンポジウム論文集; 巻 2019, p. 72-79, 発行日 2019-11-28
• 出版者 / 言語: ja
• 出版者: 情報処理学会