权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

Middleboxを活用する将来インターネットの通信セキュリティに関する研究

基于Middlebox的未来互联网通信安全研究

基本信息

批准号：
21J12448
负责人：
北健太朗
金额：
$ 0.64万
依托单位：
Osaka University
依托单位国家：
日本
项目类别：
Grant-in-Aid for JSPS Fellows
财政年份：
2021
资助国家：
日本
起止时间：
2021-04-28 至 2023-03-31
项目状态：
已结题

来源：
https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-21J12448/
关键词：
セキュリティプライバシープロトコルミドルボックス通信

项目摘要

既存のミドルボックスプロトコルの脆弱性の調査と、その脆弱性を解消する新たなプロトコルの設計を行った。近年、キャッシュやファイアウォールなど、様々な機能をネットワーク内で提供するミドルボックスを経由してホストが通信を行う、ミドルボックス通信が注目を集めている。さらに、ミドルボックス通信においてデータの秘匿性と完全性を保証するために、ミドルボックスプロトコルが提案されている。これらのプロトコルは、ホストが通信経路上のミドルボックスを認証し、各ミドルボックスにデータの読み込み、書き換え権限のいずれか一方を与えることで、きめ細やかなアクセス制御を可能とする。ミドルボックスプロトコルの性能は既存研究でも検証されているが、安全性の検証は不足している。計算資源が限られたIoTデバイスを補助するためにミドルボックスが有用であることが指摘されるなど、ミドルボックスの必要性は今後も高まることが予想され、ミドルボックスプロトコルの安全性は将来インターネット通信の安全性に大きく影響する。そこで、本研究では、既存のミドルボックスプロトコルの安全性を包括的に検討した。第一に、読み込み権限を持つミドルボックスが不正に書き換え権限を不正に取得する権限拡大攻撃、ファイアウォールなどのセキュリティ関連のミドルボックスを迂回してデータを転送するワームホール攻撃の2種類の攻撃に対して既存プロトコルが脆弱であることを示した。第二に、それらの攻撃をすべて防ぐプロトコルを、既存プロトコルをもとに設計した。第三に、設計プロトコルは、既存プロトコルと比較し、ミドルボックスの計算コストが増大するものの、そのオーバヘッドは十分に小さく、インターネット上での広範な使用に耐える性能であることを示した。本研究は、ミドルボックスが広く利用される将来インターネット通信の安全性に寄与するものと考えられる。

There are some existing information about vulnerabilities, and vulnerabilities. In recent years, there has been an increase in the availability of information in the field of communication in recent years, as well as in the field of communication and communication. I don't know, I don't know. On the way of communication, please do not know if it is possible to communicate with each other. In the existing study of performance, there is a shortage of security. The calculation of resource limits is very important. In the future, there is a great deal of information about the security of communications. In this study, the existing information on safety is included in this study. In the first place, you need to know that if you are not correct, you are not allowed to do the right thing. You are not allowed to make a major attack. You need to know that you are vulnerable. You need to make a roundabout trip. You need to make a roundabout trip. In the second place, the equipment is used to prevent and control the safety of existing equipment. The third is to design the equipment, to compare the existing equipment, to calculate the size of the device, to calculate the size of the device, and to use the endurance performance indicator to show that it is very small. The purpose of this study is to send information about the security of communications in the future.