WEKO3
アイテム
端末上DNSSEC検証システムにおける2種類のフルサービスリゾルバを併用した名前解決高速化
https://ipsj.ixsq.nii.ac.jp/records/209507
https://ipsj.ixsq.nii.ac.jp/records/209507b86328e9-d7cc-4658-a378-c0f983e7a6da
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-IOT21052012.pdf (1.8 MB)
|
Copyright (c) 2021 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | SIG Technical Reports(1) | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2021-02-22 | |||||||||||
| タイトル | ||||||||||||
| タイトル | 端末上DNSSEC検証システムにおける2種類のフルサービスリゾルバを併用した名前解決高速化 | |||||||||||
| タイトル | ||||||||||||
| 言語 | en | |||||||||||
| タイトル | Acceleration of a Client Based DNSSEC Validation System with Parallel Queries to two Different Full-Service Resolvers | |||||||||||
| 言語 | ||||||||||||
| 言語 | jpn | |||||||||||
| キーワード | ||||||||||||
| 主題Scheme | Other | |||||||||||
| 主題 | IOT | |||||||||||
| 資源タイプ | ||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_18gh | |||||||||||
| 資源タイプ | technical report | |||||||||||
| 著者所属 | ||||||||||||
| 東京農工大学 | ||||||||||||
| 著者所属 | ||||||||||||
| 東京農工大学 | ||||||||||||
| 著者所属 | ||||||||||||
| 東京工業大学 | ||||||||||||
| 著者所属(英) | ||||||||||||
| en | ||||||||||||
| Tokyo University of Agriculture and Technology | ||||||||||||
| 著者所属(英) | ||||||||||||
| en | ||||||||||||
| Tokyo University of Agriculture and Technology | ||||||||||||
| 著者所属(英) | ||||||||||||
| en | ||||||||||||
| Tokyo Institute of Technology | ||||||||||||
| 著者名 |
井口, 和哉
× 井口, 和哉
× 山井, 成良
× 金, 勇
|
|||||||||||
| 論文抄録 | ||||||||||||
| 内容記述タイプ | Other | |||||||||||
| 内容記述 | DNS（Domain Name System）における応答の正当性と完全性を検証することによって DNS キャッシュポイズニングを防ぐ DNSSEC（Domain Name System Security Extensions）には多くの課題が存在することが分かっている．過去の研究で，キャッシュ DNS サーバで行われていた DNSSEC 検証をクライアント端末上で行う手法の提案が行われ，その手法では DNSSEC のいくつかの課題を解決できた．しかし，この手法では自身の端末で検証した結果だけを利用するため，DNS 問合せにおけるキャッシュヒット率の低下が起こり，DNSSEC 検証の実行回数の増加による名前解決の低速化につながっている．本研究では，名前解決の低速化を改善するためにこのシステムが行った検証だけでなく，キャッシュ DNS サーバでの検証結果を併用できるようにすることでキャッシュのヒット率を上げ，名前解決の高速化を実現する手法を提案する．キャッシュ DNS サーバからの応答がタイムアウト或いは SERVFAIL になった場合は自身の端末で検証し，検証に失敗する場合はポップアップをできるようにする．既存の DNS と端末上 DNSSEC 検証システムを組み合わせることで，DNSSEC の課題を解決しながらも高速な名前解決を実現する． | |||||||||||
| 書誌レコードID | ||||||||||||
| 収録物識別子タイプ | NCID | |||||||||||
| 収録物識別子 | AA12326962 | |||||||||||
| 書誌情報 |
研究報告インターネットと運用技術（IOT） 巻 2021-IOT-52, 号 12, p. 1-8, 発行日 2021-02-22 |
|||||||||||
| ISSN | ||||||||||||
| 収録物識別子タイプ | ISSN | |||||||||||
| 収録物識別子 | 2188-8787 | |||||||||||
| Notice | ||||||||||||
| SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. | ||||||||||||
| 出版者 | ||||||||||||
| 言語 | ja | |||||||||||
| 出版者 | 情報処理学会 | |||||||||||
