匿名化Domain Name Systemの実効性評価と高度匿名化手法の研究

匿名域名系统有效性评估及先进匿名方法研究

• 批准号: 22K11994
• 负责人: 栗原 淳
• 金额: $ 2.75万
• 依托单位: University of Hyogo
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2022
• 资助国家: 日本
• 起止时间: 2022-04-01 至 2025-03-31
• 项目状态: 未结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-22K11994/
• 关键词: DNS; 匿名化; 結託耐性; インターネット; プライバシ

当初目的として挙げていた以下の目標：【既存の匿名DNSについて、そのDNSトラヒックの「ユーザ単位での分類推定」を可能とする、フィンガープリント攻撃手法を確立する。これを応用し、より高度な匿名化を可能とする新たな匿名DNS手法を確立する。】について、まずユーザ分類推定手法の検討・解析を行った。この際、既存の匿名化DNSにおける匿名化プロキシをNATと見立て、インターネットにおけるNAT内ユーザの分類推定手法を応用するアプローチにより、解析を試みた。しかしながら、既存の匿名化DNSプロトコルにおいては、NAT内ユーザの分類推定手法とは異なり「NetFlowなどルータにおける付加情報が利用できない」「特定機器の通信とは異なりトラヒックパターンが不均一」などに起因し、現在のところフィンガープリント攻撃は、実用的な攻撃手法となりえないと判断した。一方、既存の匿名DNSでは、匿名化プロキシとターゲットリゾルバの結託に対して、脆弱であるため、2022年度は、上記の課題を解決する新たな匿名DNS手法の設計、実装、OSSとしての公開、および評価を実施することに方針を切り替えた。このため、2022年6月にIETF RFC 9230で標準化され、Apple Private Relayとしても実装された「Oblivious DNS over HTTPS (ODoH)」を拡張したプロトコルを新たに考案・設計し、ソフトウェアを開発した。本プロトコルの構成要素（クライアント、匿名化プロキシ、ターゲットリゾルバ）は、全てオープンソースソフトウェアとして実装し、GitHub上にて公開した（継続開発中）。加えて、これらDNSメッセージをネットワーク上で効率的に転送するための、Generalized Deduplicationを応用した新たなデータ圧縮手法を提案し、国際学術会議へ投稿・採録された。

The purpose of the original is to establish the following attack methods: "Existing anonymous DNS detection, DNS classification, and" classification estimation of a single location." The new anonymous DNS method is established. The method of classification estimation is discussed and analyzed. At this time, existing anonymous DNS, anonymous DNS, NAT, NAT The classification estimation method of NAT internal traffic is different from that of "NetFlow" and "Communication between specific machines is different from that of". The attack method of NAT internal traffic is different from that of ". On the one hand, the existing anonymous DNS is designed, implemented, and evaluated to solve the problems mentioned above in 2022. In June 2022, IETF RFC 9230 was standardized, and Apple Private Relay was installed to "Oblivious DNS over HTTPS (ODoH)" to expand the scope of the new design and software development. The components of this website (such as website, anonymous website and website) are available on GitHub (under development). Add DNS to the list of topics to be discussed. Generalized Replication is a new way of presenting information to international conferences.

项目成果

ランプ型しきい値法のIndividual Insecurity

斜坡阈值法的个体不安全感

• 发表时间: 2023
• 作者: 栗原頂;栗原淳;田中俊昭
• 通讯作者: 田中俊昭

エッジコンピューティング環境へのデータ圧縮手法の適用

将数据压缩技术应用于边缘计算环境

• 发表时间: 2022
• 作者: 渡辺龍;窪田歩;栗原淳
• 通讯作者: 栗原淳

Application of Generalized Deduplication Techniques in Edge Computing Environments

广义重复数据删除技术在边缘计算环境中的应用

• DOI: 10.1007/978-3-031-28694-0_55
• 发表时间: 2023
• 期刊: Advanced Information Networking and Applications. AINA 2023. Lecture Notes in Networks and Systems
• 作者: Watanabe Ryu;Kubota Ayumu;Kurihara Jun
• 通讯作者: Kurihara Jun

濱中圭吾、小泉佑揮、武政淳二、長谷川 亨

滨中圭吾、小泉由纪、竹正顺二、长谷川彻

• 发表时间: 2022
• 作者: 渡辺龍;窪田歩;栗原淳;ドメイン内フィンガープリント攻撃に適した特徴量の実験的評価
• 通讯作者: ドメイン内フィンガープリント攻撃に適した特徴量の実験的評価

Mutualized Oblivious DNS

相互忽视的 DNS