限定メンバ間でのIPv6セキュア通信設定手法の提案

摘要

現在，次世代インターネットプロトコルとして開発されたIPv6の導入が進んでいる．IPv6の特徴として，豊富なグローバルIPアドレスの利用により，エンドホスト間双方向通信を簡易に実現できることがある．エンドホスト間双方向通信をよりセキュアに実現する技術は幾つか存在するが，その中でIPsecはインターネット層において暗号化や認証といったセキュリティサービスを提供するものであり，特にIPv6ではエンドホスト間でのセキュア通信路確立に有用な技術である．しかしIPsecを使用するための設定は複雑であり，このためエンドホスト間通信で簡易にIPsecを利用することが困難となっている．そこで本稿では，複数のホストでチームを構成し，同じチームに属するエンドホスト間でのみIPsecを利用して簡易にセキュア通信路を確立することを想定し，この場合のIPsec自動設定手法を提案する．