ID・ロケ一夕分離ネットワークにおける統合セキュリティアプローチ

摘要

The HIMALIS (Heterogeneity Inclusion and Mobility Adaptation through Locator ID Separation) architecture is based on ID/locator split in order to provide better scalability and flexibility in the mobile and multihoming environments. It requires storing, updating and retrieving ID/locator mapping data frequently, for which built-in security functions are essential. To address this purpose, this report presents an integrated security approach for storing, updating and retrieving hostnames to IDs and locators mapping data in two-layered name registries: domain name registries and host name registries. This architecture then utilizes the mapping data for network access security, communication sessions security, and mobility functions security.%我々は、新世代ネットワークにおけるモバイルかつマルチホーミング環境に拡張性と柔軟性を提供できるID・ロケ一夕分離によるHIMALIS（Heterogeneity Inclusion and Mobility Adaptation through Lecator ID Separation）アーキテクチャを設計している。ID・ロケ一夕マッピングデータを頻繁に保存・更新・獲得する機構には、セキュリティ機能を組み込んでおく必要がある。本稿ではドメイン名前登録サーバ・ホスト名前登録サーバの2階層で構成され、安全にデータを保存・更新・獲得する機能を含める統合セキュリティアーキテクチャを提案する。本提案により、安全なネットワークアクセス・通信セッション・移動通信管理機能を提供できる。