RPKIとルーティングセキュリティ技術BGPSECにおける課題と展望

摘要

RPKI（Resource Public-Key Infrastructure）は、IPアドレスやAS番号といったアドレス資源の割り振りや割り当てを証明する電子証明書を、国際的に連携した形で発行する仕組みである。近年、RPKIを利用したルーティングのセキュリティ技術であるBGPSECの標準化やルータの実装が進み、国内の大手ISPやIXで技術検証が行われている。BGPSECは、不正な経路情報を検知したり、その影響範囲を小さくしたりする技術として実用化が期待される一方で、インターネットのルーティングが局所的なものに依存するのではないかといった懸念や、RPKI の規模拡張性や運用に関わる技術的な課題がある。本稿では、RPKIとBGPSECの課題について解説すると共に、今後の方向性と国内における動きについて述べる。