データの乱数性に着目した暗号化レベル判定方法の提案

摘要

This paper proposes a criterion of Encryption Level focusing on ranges of encryption, as a basis for designing a policy which specifies the degree of protection of communication data. Then, this paper also proposes an Encryption Level classification method by computing randomness of communication data. This method is based on observation that randomness of packet payloads in encrypted traffic is much higher than that in plain traffic, and therefore the method is application agnostic. Evaluation experiments using real traffic data shows the effectiveness of the proposed method.%本稿では，どの程度データを秘匿すべきかの指針策定の基礎として，暗号化範囲に着目した暗号化レベルを提案する．また，暗号化されたデータは乱数列のように見えるという特徴を利用し，アプリケーションに依存せずに，暗号化レベルを判定する方法について報告する，さらに，実トラフィックを用いた評価実験によって，提案した暗号化レベル判定方法が暗号化レベルを正しく判定していることを示す．