DoHを応用したmDNSの暗号化通信方式の設計と評価

• Item type: SIG Technical Reports(1)
• 公開日: 2026-07-23
• タイトル / 言語: ja
• タイトル: DoHを応用したmDNSの暗号化通信方式の設計と評価
• タイトル / 言語: en
• タイトル: Design and evaluation of mDNS encrypted communication applying DoH
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: セキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 大分大学大学院理工学研究科
• 著者所属: 大分大学情報基盤センター
• 著者所属: 大分大学理工学部
• 著者所属: 大分大学情報基盤センター
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Technology, Oita University
• 著者所属(英): en
• 著者所属(英): Information Technology Center, Oita University
• 著者所属(英): en
• 著者所属(英): Faculty of Science and Technology, Oita University
• 著者所属(英): en
• 著者所属(英): Information Technology Center, Oita University
• 著者名: 林,隼矢; 一瀬,光; 池部,実; 吉崎,弘一
• 著者名(英): Junya Hayashi; Hikaru Ichise; Minoru Ikebe; Koichi Yoshizaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Multicast DNS(mDNS)はローカルネットワーク環境においてDNSサーバを利用しないで名前解決を提供するプロトコルである．DNS通信では暗号化の普及が進んでいる一方で，mDNS通信は暗号化されておらず，盗聴や中間者攻撃に対して脆弱であることが課題である．本研究ではローカルネットワーク環境における安全な通信の実現のために，DNS通信の暗号化手法として最も使用されているものの一つであるDNS over HTTPS (DoH)を応用してmDNS通信を暗号化する手法を提案する．提案手法では名前解決の前段階に通信相手を検出し，それらと同時に並行して通信することで，TCP上でマルチキャスト通信を疑似的に実現する．提案手法の実現可能性と実用性を検証するためにプロトタイプシステムを実装し，評価実験を実施した．機能評価では提案手法により暗号化した名前解決が可能であることを実証し，提案手法の実現可能性を示した．性能評価実験ではネットワーク規模に対してのスケーラビリティを検証した．具体的にはネットワーク中のホスト数を変えながら提案手法と通常のmDNSによる名前解決に要する時間やネットワーク中のパケット数の変化を比較した．結果として提案手法はネットワーク規模に応じて負荷が増加することを確認した．DoH名前解決に要する時間を基準にして，ホスト数が48台程度の家庭や小規模オフィスなどの小規模なネットワーク環境では実用可能であるが，より大きな規模のネットワークへの適用には手法の改良が必要であると結論付けた．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2026-IOT-74, 号 5, p. 1-8, 発行日 2026-07-23
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会