セキュアオーバレイネットワーク構築のための名前解決機構の提案

摘要

オーバレイネットワーク技術の発展等によりパーソナルなネットワーク機器同士でのP2P型の通信が容易になるなかでセキュリティの欠如が問題となっている。しなしながら、PKI等の認証基盤は、証明書取得のコスト等が障害となり、パーソナルな情報機器間の通信への適用が見込めない状況にある。我々は、パーソナル情報機器のアドレスや認証情報を自動的に登録し、セキュアに参照可能とするために、ホームネットワークを単位とするDNSSECゾーンを自動生成する方式を提案している。本稿では、生成したDNSSECゾーン上にP2Pやオーバレイネットワークで利用するホスト情報や認証情報を登録し、セキュアオーバレイネットワーク構築のための基盤として利用する方式と、それを実現するミドルウェアの実装について述べる。