| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2006-12-15 10:55 送受信データの構成変化を利用したネットワークアプリケーション弁別方式 ○和泉勇治・根元義章（東北大）  CS2006-61 IE2006-129 |
|
| 抄録 | （和） | サーバを利用しない効率的なデータ通信を可能にしたP2Pネットワークが盛んに 利用されるようになり，個人対個人での簡便な情報共有が実現している． しかし，P2Pネットワーク上で蔓延する不正アクセスによる情報流出などが 新しい社会問題となっている．情報流出の対策として，P2Pソフトウエアが 発生した通信を検知し遮断する必要があるが，P2Pネットワークを構築する ソフトウエアでは，通信に利用するポート番号を改竄することが可能であるため， ポート番号によるP2Pアプリケーションの特定は不可能である． また，それらのソフトウエアのプロトコルが未公開であったり，暗号通信の 利用などによって，効果的な対策が更に困難となっている． そこで本稿では，パケットペイロード部のデータの構成変化を定量的に評価す ることにより，ポート番号を利用しないアプリケーションの弁別方式を提案する． 本稿で提案するアプリケーション弁別方式は，アプリケーションが送受信する データ内容の変化に何らかの法則性があることを仮定し，その法則性を，パケット ペイロードのコード分布の変化により評価するものである．幾つかのP2Pソフト ウエアの発生したトラヒックを利用し，提案方式の弁別性能について報告する． |
| （英） | A person-to-person imformation sharing is easily realized by P2P networks that serves are unnecessary to do so. Leakages of information, which are caused by malicious accesses for P2P netwroks, has become new social issues. To prevent information leakage, it is necessary to detect and block traffics of P2P software. Since some P2P softwares can spoof port numbers, it is difficult to detec the traffics sent from P2P softwares by using port numbers. It is more difficult to devise effective countermeasures for detecting the software because their protocol are not public. In this report, we propose a discriminating method of network applications structural transformations of communication data without port numbers. The proposed method is based on an assumption that there are any rules among structural transformations of communication data of applications. By extracting the rule from payloads of packets, the proposed method can discriminate applications without port numbers. |
|
| キーワード | （和） | アプリケーション弁別 / ポート番号改竄 / P2P / / / / / |
| （英） | Application Discrimination / Port Number Interpolation / P2P / / / / / | |
| 文献情報 | 信学技報, vol. 106, no. 422, CS2006-61, pp. 19-24, 2006年12月. | |
| 資料番号 | CS2006-61 | |
| 発行日 | 2006-12-08 (CS, IE) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CS2006-61 IE2006-129 |
|
| 研究会情報 | |
| 研究会 | CS IE ITE-BCT IPSJ-AVM |
| 開催期間 | 2006-12-14 - 2006-12-15 |
| 開催地（和） | 名古屋大学 |
| 開催地（英） | Nagoya Univ. |
| テーマ（和） | 画像符号化、通信・ストリーム技術、および一般 |
| テーマ（英） | Image coding, Communications and Stream Technologies, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | CS |
| 会議コード | 2006-12-CS-IE-ITE-BCT-IPSJ-AVM |
| 本文の言語 | 日本語 |
| タイトル（和） | 送受信データの構成変化を利用したネットワークアプリケーション弁別方式 |
| サブタイトル（和） | |
| タイトル（英） | Discriminating Network Applications by using Changes in the Compositon of Communication Data |
| サブタイトル（英） | |
| キーワード(1)（和/英） | アプリケーション弁別 / Application Discrimination |
| キーワード(2)（和/英） | ポート番号改竄 / Port Number Interpolation |
| キーワード(3)（和/英） | P2P / P2P |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 和泉 勇治 / Yuji Waizumi / |
| 第1著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 根元 義章 / Yoshiaki Nemoto / |
| 第2著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2006-12-15 10:55:00 |
| 発表時間 | 25分 |
| 申込先研究会 | CS |
| 資料番号 | CS2006-61, IE2006-129 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | no.422(CS), no.424(IE) |
| ページ範囲 | pp.19-24 |
| ページ数 | 6 |
| 発行日 | 2006-12-08 (CS, IE) |
[研究会発表申込システムのトップページに戻る]