| 研究課題/領域番号 |
24500084
|
|---|
| 研究機関 | 佐賀大学 |
|---|
研究代表者 |
堀 良彰 佐賀大学, 全学教育機構, 教授 (90264126)
|
|---|
| 研究分担者 |
櫻井 幸一 九州大学, システム情報科学研究科(研究院, 教授 (60264066)
西出 隆志 筑波大学, システム情報工学研究科(系), 准教授 (70570985)
|
|---|
| 研究期間 (年度) |
2012-04-01 – 2015-03-31
|
| キーワード | セキュア・ネットワーク / 高信頼性ネットワーク / 暗号・認証等 / 情報通信工学 |
|---|
| 研究実績の概要 |
平成25年度に計算機シミュレーションにより評価を行ったPerfect Secure Message Transmission (PSMT) の一種である Human PSMT (HPSMT) を Software Defined Networkg (SDN) 基盤上に適用するための検討を行った。そのため、SDN セキュリティに関する研究調査を行い、それに基づいて、SDN 上で複数経路を構築する手法について検討した。次世代ネットワーク基盤として有望とされているSoftware Defined NetworkではOpenFlow等のプロトコルを用いてスイッチ上に仮想パスを構築することができることに着目し、複数パス構築の手法について検討を行った。SDN に関するセキュリティ研究の堂河内ついて調査した。SDNセキュリティには、大きく２つの方向性がある。一方は、SDN により構成される新たなアーキテクチャに基づくネットワーク基盤自身のセキュリティを確立する面（Security for SDN）である。もう一方は、SDN 技術により従来と比較して、高度なセキュリティを実現使用とする面（Security by SDN）となる。前者は、SDN は、ネットワーク設定をソフトウェアで動的に操作できるようになるため、システムの複雑さは増すことが課題となる。後者は、SDN が提供する、動的で、プログラム可能な、フローといった細かい粒度によりネットワークトラヒックを識別し操作を行うため、これまでにない動的な構成やポリシ実施が可能となる。SDN自体へは、偽造されたパケットの送信、スイッチの脆弱性を突いた攻撃、コントロールプレーンへの攻撃、コントローラの脆弱性への攻撃等が脅威となる。したがって、安全な通信方式の設計にあたっては、それらが脅威とならないように構成する必要がある。
|
