講演抄録/キーワード |
講演名 |
2011-03-04 08:50
署名検証処理に着目したDNSキャッシュサーバにおけるDNSSEC性能評価 ○池田祐次・阪井勝彦・宮尾 浩(NTT) IN2010-194 |
抄録 |
(和) |
インターネットの重要な基盤技術の1つであるDNSは,偽装応答などの攻撃に対して脆弱であるため,その安全性が危惧されている.その対策として,DNSにセキュリティ機能を提供するDNSSECの導入が始まっている.しかし,応答の正当性を保証するための署名検証処理が新たに加わるため,DNSキャッシュサーバの性能の低下が懸念されている.そこで本稿では,DNSキャッシュサーバにおける署名検証処理に注目し,CPU処理性能を増強する方法と,暗号化アクセラレータを使用する方法をDNS キャッシュサーバに適用した場合のDNSクエリ処理性能を測定し,その有意性を考察する. |
(英) |
Security of DNS that is one of the important system of the Internet infrastructure has been threatened due to its valnerability of proofing attacks. DNSSEC that offers DNS the security extensions is being deployed as a security measure. However, a load of the DNS cache server is increased by the signature and the varification process that is the decoding prosessing of the public key cryptosystem. In this paper, we show and evaluate the DNSSEC performance of DNS cache server applied the methods of using cryptographic acceleratorswith the aim of speeding up the verification processing. |
キーワード |
(和) |
DNS / DNSSEC / 暗号化アクセラレータ / 性能評価 / / / / |
(英) |
DNS / DNSSEC / Cryptographic Accelerators / Performance Evaluation / / / / |
文献情報 |
信学技報, vol. 110, no. 449, IN2010-194, pp. 301-306, 2011年3月. |
資料番号 |
IN2010-194 |
発行日 |
2011-02-24 (IN) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
IN2010-194 |