アドホックネットワークにおける防御法の分類と耐攻撃性アドホック·ルーティング·プロトコルアーキテクチャの提案

摘要

アドホックネットワークに対する攻撃は多種多様なものが存在する．現在では，ある特定の攻撃法に対して，その攻撃パターンを検出し，防御するものがほとhどである．しかし攻撃法は日々進化し，複合攻撃や新たな攻撃法が開発されている．そこで現存する攻撃法を分類し，攻撃法をメタな振る舞いに分解することで総合的な攻撃対処方法を検討する．攻撃の対処には大きく分けて2種類が存在する．1つは攻撃パターンを定義し，攻撃ノードの検出·対処をする「防御機構」である．もう1つは攻撃を行わせない，または無力化する「回避機構」である．本論文では後者の「回避」に着目し，攻撃に対する耐性を持つプロトコルを設計するためのプロトコルアーキテクチャを提案する．最初に種々の攻撃法を体系的に分類する．分類された各攻撃法に対する防御·回避手法をモジュール化し，必要に応じて取捨選択した組合せが可能であり，さらに新たな攻撃方法が発見されることに備え，それに対応した新たな防御·回避手法を追加する事が可能な汎用的なプロトコルアーキテクチャとする．これらによって，目的に応じた安全なプロトコル設計を可能にする．