| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-09-15 17:50 完全DoH化DNSアーキテクチャに関する一検討 ○砂原 悟（千歳科技大）・金 勇（東工大）・飯田勝吉（北大）  IA2022-23 |
|
| 抄録 | （和） | DNSの通信では暗号化を伴わないUDPが主に用いられており、DNSキャッシュポイズニングによる改ざんや盗聴によるプライバシー漏洩の脅威が問題となっている。これらの脅威を緩和するために、DNSトラフィックの暗号化が有効である。現在、IETFによって、クライアントとDNSフルサービスリゾルバ間で暗号化通信を行うために、DNS over HTTPS (DoH)の標準化が行われ、いくつかのPublic DNSやISPなどでDoHサービスの提供が始まっている。しかし、DNSフルサービスリゾルバと権威ネームサーバ間は現在もUDPで通信されており、DNSキャッシュポイズニングとプライバシーの保護への対策が十分とは言えない。本研究では、DNSの通信経路を全てDoHで暗号化を行う「完全DoH化DNSアーキテクチャ」の手法を提案する。この手法より、クライアントからDNSフルサービスリゾルバ、そしてDNSフルサービスリゾルバから権威ネームサーバ、どちらの区間もDoHによるDNSキャッシュポイズニング防止とプライバシー保護が可能となる。 |
| （英） | Conventional DNS communication uses non-encrypted UDP protocol so that DNS cache poisoning attacks and privacy leakage have become critical cyber threats nowadays. To protect private information from falsification and eavesdropping during DNS communication, the IETF has standardized DNS over HTTPS (DoH) protocol and some service providers have started DoH based domain name resolution service. However, the current DoH protocol only supports the DNS communication between client and DNS full-service resolver due to the conventional DNS architecture. Thus, the DNS communication between full-service resolver and DNS authoritative server is still unencrypted, and accordingly the risks of DNS cache poisoning attack and privacy leakage still exist. In this research, we propose a novel DNS authoritative server architecture using DoH(DoH-exclusive DNS architecture), which enhances DoH communication to between DNS full-service resolver and DNS authoritative server. Consequently, we expect to mitigate the risks of DNS cache poisoning attacks and privacy leakage during the whole name resolution process. | |
| キーワード | （和） | DNS / プライバシー / キャッシュポイズニング攻撃 / DoH / / / / |
| （英） | DNS / privacy / cache poisoning / DoH / / / / | |
| 文献情報 | 信学技報, vol. 122, no. 185, IA2022-23, pp. 50-53, 2022年9月. | |
| 資料番号 | IA2022-23 | |
| 発行日 | 2022-09-08 (IA) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2022-23 |
|
| 研究会情報 | |
| 研究会 | IA CQ MIKA |
| 開催期間 | 2022-09-15 - 2022-09-16 |
| 開催地（和） | 北海道立道民活動センター (かでる2・7) |
| 開催地（英） | Hokkaido Citizens Actives Center |
| テーマ（和） | 無線通信品質、6G、IoT、クロスレイヤー技術、インターネット運用・管理、一般 |
| テーマ（英） | Wireless Communications Quality, 6G, IoT, Cross layer Technologies, Internet Operation and Management, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IA |
| 会議コード | 2022-09-IA-CQ-MIKA |
| 本文の言語 | 日本語 |
| タイトル（和） | 完全DoH化DNSアーキテクチャに関する一検討 |
| サブタイトル（和） | |
| タイトル（英） | A consideration of DoH-exclusive DNS architecture |
| サブタイトル（英） | |
| キーワード(1)（和/英） | DNS / DNS |
| キーワード(2)（和/英） | プライバシー / privacy |
| キーワード(3)（和/英） | キャッシュポイズニング攻撃 / cache poisoning |
| キーワード(4)（和/英） | DoH / DoH |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 砂原 悟 / Satoru Sunahara / スナハラ サトル |
| 第1著者 所属（和/英） | 公立千歳科学技術大学 (略称： 千歳科技大) Chitose Institute of Science and Technology (略称： CIST) |
| 第2著者 氏名（和/英/ヨミ） | 金 勇 / Yong Jin / キン ユウ |
| 第2著者 所属（和/英） | 東京工業大学 (略称： 東工大) Tokyo Institute of Technology (略称： Tokyo Tech) |
| 第3著者 氏名（和/英/ヨミ） | 飯田 勝吉 / Katsuyoshi Iida / イイダ カツヨシ |
| 第3著者 所属（和/英） | 北海道大学 (略称： 北大) Hokkaido University (略称： HU) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-09-15 17:50:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IA |
| 資料番号 | IA2022-23 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.185 |
| ページ範囲 | pp.50-53 |
| ページ数 | 4 |
| 発行日 | 2022-09-08 (IA) |
[研究会発表申込システムのトップページに戻る]