IPsecとKINKを用いた制御ネットワークのセキュリティアーキテクチャ

摘要

制御ネットワークは，インターネットプロトコル（以後IPと呼ぶ）と異なる歴史と目的と技術をもち，BA（Building Automation）やFA（Factory Automation）やPA（Process Automation）などの産業分野で使われている．これらは，閉じたネットワーク環境下で使われていたために，セキュリティが不十分である．近年，IP技術や無線技術の普及，社会基盤に対する安全性の要求などにより，制御ネットワークのセキュリティが課題となっている．筆者らは，制御ネットワークのセキュリティが以下の要求を満たす必要があると考えている．（1）特定のネットワークトポロジーを仮定しか、，end-to-endのセキュリティを実現できること．（2）複数の制御ネットワーク技術でセキュリティ技術を共有できること．（3）制御ネットワークで使われる，計算資源の限定された組込み機器で実現できるセキュリティであること．本論文は，IP化された制御ネットワークを前提として，上述する要求を満たすセキュリティ機構を提案する．