複数フルサービスリゾルバとDNS over TLS拡張による軽量なレコード検証手法

• Item type: SIG Technical Reports(1)
• 公開日: 2022-02-28
• タイトル: 複数フルサービスリゾルバとDNS over TLS拡張による軽量なレコード検証手法
• タイトル / 言語: en
• タイトル: A Lightweight DNS Resource Record Validation Method with Multiple Full-service Resolvers and DNS over TLS Extension
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 東京農工大学
• 著者所属: 東京農工大学
• 著者所属: 東京農工大学
• 著者所属: 東京農工大学
• 著者所属: 東京工業大学
• 著者所属: 東京農工大学
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo Institute of Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者名: 阿久津, 賢宏; 大久保, 拓哉; 島袋, 健大; 山井, 成良; 金, 勇; 中川, 令
• 著者名(英): Takahiro, Akutsu; Takuya, Okubo; Kenta, Shimabukuro; Nariyoshi, Yamai; Yong, Jin; Rei, Nakagawa
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インターネットを運用するうえで DNS (Domain Name System) は重要な部分を担っており，悪意ある攻撃の対象とされる場合がある．悪意ある攻撃の一種である DNS キャッシュポイズニングは成功すると，クライアントが意図せず攻撃者の悪意あるサイトに接続してしまい，フィッシング詐欺などの実害が発生する可能性がある．この攻撃への対応策として DNSSEC (Domain Name System Security Extensions) という電子署名を用いた DNS 応答の検証システムが存在する．この DNSSEC は完全展開することにより DNS キャッシュポイズニングを防ぐことができる．一方，DNSSEC の仕様が原因の様々な問題が挙げられており，いまだに完全展開が実現されていない．そこで，本研究ではサーバ証明書を権威サーバへ適用し，DNS over TLS の拡張を行うことで DNSSEC を用いずに権威サーバの実在性を検証する手法を提案する．本手法では権威サーバのサーバ証明書をクライアントが検証することを可能とし証明書を一度取得することで検証を行うことが可能であるため，通信回数や負荷の低下を実現できる．本手法のシステムを構築し，DNSSEC と本手法の特徴と問題点を比較したうえで，DNSSEC に代わる新たな手法の実現を目指す．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2022-IOT-56, 号 7, p. 1-8, 発行日 2022-02-28
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会