拡張DoT環境における権威サーバ証明書のキャッシュによる名前解決の高速化

• Item type: SIG Technical Reports(1)
• 公開日: 2023-03-08
• タイトル: 拡張DoT環境における権威サーバ証明書のキャッシュによる名前解決の高速化
• タイトル / 言語: en
• タイトル: Acceleration of name resolution by caching certificates of authoritative servers in extended DoT environments
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOTセッション
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 東京農工大学
• 著者所属: 東京農工大学
• 著者所属: 学習院大学／東京農工大学
• 著者所属: 東京農工大学
• 著者所属: 東京工業大学
• 著者所属: 東京農工大学
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Gakushuin University / Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Tokyo Institute of Technology
• 著者所属(英): en
• 著者所属(英): Tokyo University of Agriculture and Technology
• 著者名: 島袋, 健大; 佐藤, 直; 村上, 登志男; 山井, 成良; 金, 勇; 中川, 令
• 著者名(英): Kenta, Shimabukuro; Nao, Sato; Toshio, Murakami; Nariyoshi, Yamai; Yong, Jin; Rei, Nakagawa
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Domain Name System (DNS) は現代のインターネットを支える重要な役割を担っており，必要不可欠である．一方で，これらの情報をやり取りする際に暗号化が一切行われていない，第三者によってこの通信路を悪用され，フィッシング詐欺やマルウェア感染等の被害に遭ってしまう．これらの問題への対応策は既に存在しており，レコードに電子署名を追加してレコードの正当性を保証する DNSSEC (Domain Name System Security Extensions) や，通信路の一部を暗号化する DoT (DNS over TLS) と呼ばれる手法が存在する．しかしこれらの手法は一長一短であり，どちらも世界規模での実装はされていない．そこで，本研究では DoT と暗号化通信時に用いるサーバ証明書を権威サーバに適用し，このサーバ証明書を端末がキャッシュサーバを通して取得することで DNSSEC とは異なる手法で権威サーバの正当性を確認できるようにする．また，サーバ証明書の情報をキャッシュサーバがキャッシュすることにより，同様の問い合わせに対してキャッシュサーバ単体で完結することで名前解決の高速化を可能にする手法を提案する．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2023-IOT-60, 号 20, p. 1-7, 発行日 2023-03-08
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会