署名パターンに着目したDNSキャッシュサーバのDNSSEC性能評価

摘要

インターネットの重要な基盤システムであるDNSは偽装応答などの攻撃に対して脆弱であるため，セキュリティを向上させるDNSSECが導入されつつあるが，署名およびその検証処理によるDNSサーバの負荷増加が懸念されている．そこで，本稿では，署名パターンに着目し，鍵長の違いによるDNSキャッシュサーバのDNSSEC性能評価を行い，性能劣化の支配的要因について考察する．%DNS that is an important system of the Internet infrastructure has a vulnerability of spoofing attacks, so DNSSEC that improve security is being deployed. However, a load of the DNS server is increased by the signature and the verification process. In this paper, we show the performance of DNS cache server by DNSSEC signature patterns. And we discuss the influence of DNS cache server by DNSSEC signature patterns.