DNSSECゾーンの自動生成によるパーソナルなネットワーク機器間のセキュア通信基盤の実現

摘要

ホームネットワークのような個人の管理するネットワークに属するパーソナルなネットワーク機器は、固有のドメイン名や正規の公開鍵証明書を持っていることが極めて稀であるため、一般的なPKIを用いてノード間の認証を行うことが困難である。本稿では、正規のDNSドメイン名を持たない一般個人の管理するネットワークに対して、暗号鍵から生成したドメイン名を自動的に付与し、その上で、パーソナルなネットワーク機器のアドレスや認証情報を、生成したドメインのDNSゾーン内にDNSSEC署名を施して自動的に登録することにより、セキュアに参照可能にする方法を提案する。また、提案機構をOpenSSH等のアプリケーションから利用することにより、パーソナルなネットワーク機器間で強固な認証を伴うセキュアな通信を実現できることを示す。%Recent development of P2P and overlay networking technologies make it fairly easy to establish end-to-end communication between personal networking devices. However, securing communication between such personal devices is difficult problem, because those kinds of networking nodes rarely have persistent and globally unique host names and public key certificates associated with them. In order to mitigate this situation, we propose a mechanism that can automatically generate DNSSEC zones for personal network domains such as home networks. This enables personal devices to securely publish their address and authentication information and applications such as OpenSSH can utilize that information for securing communication between personal networking devices.