| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-07 10:35 コンテナからSmartNICへMACsec処理をセキュアにオフロードする手法の検討 ○向山明夫・村上啓造・工藤史堯・知加良 盛（NTT）  IN2024-101 |
|
| 抄録 | （和） | 近年MACsecの処理をCPUからSmartNICへオフロードする製品が市場に出始めている。また、仮想環境やクラウド環境においては、コンテナで構築したシステムが増えてきている。そのため、コンテナを対象としたMACsecの処理はSmartNICへオフロードするシステムが今後検討される可能性がある。そこで本稿では、コンテナのMACsec処理をSmartNICへオフロードした際のセキュリティの課題を提示して、その課題を解決する一手を提案する。課題としては、(1)SmartNICへの認証と(2)コンテナ・SmartNIC間セキュア通信、(3)認証とセキュア通信の煩雑な運用の3つあると考え、各課題に対する解決手法を提案する。本稿の提案手法によって、認証やセキュア通信の詳細を把握しなくても、セキュリティを確保したオフロードが利用できると考えている。 |
| （英） | Recently, products which offload the processing of MACsec from CPU to SmartNIC have begun to appear in the market. In virtual and cloud environments, systems built with containers are increasing. Therefore, a system that offloads MACsec processing for containers to SmartNIC may be considered in the future. In this paper, we present a security problem when offloading MACsec processing of containers to SmartNIC, and propose a method to solve the problem. We consider that there are three problems, (1) authentication to SmartNIC and (2) secure communication between container and SmartNIC, and (3) complicated operation of authentication and secure communication, and propose a solution method for each problem. We believe that the proposed method can be used for secure offloading without knowing the details of authentication and secure communication. | |
| キーワード | （和） | SmartNIC / オフロード / MACsec / コンテナ / 認証 / 暗号通信 / / |
| （英） | SmartNIC / Offload / MACsec / Container / Authentication / encrypted communication / / | |
| 文献情報 | 信学技報, vol. 124, no. 420, IN2024-101, pp. 133-139, 2025年3月. | |
| 資料番号 | IN2024-101 | |
| 発行日 | 2025-02-27 (IN) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2024-101 |
|
| 研究会情報 | |
| 研究会 | IN NS |
| 開催期間 | 2025-03-06 - 2025-03-07 |
| 開催地（和） | 沖縄産業支援センター |
| 開催地（英） | Okinawa Industry Support Center |
| テーマ（和） | 一般 |
| テーマ（英） | General |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2025-03-IN-NS |
| 本文の言語 | 日本語 |
| タイトル（和） | コンテナからSmartNICへMACsec処理をセキュアにオフロードする手法の検討 |
| サブタイトル（和） | |
| タイトル（英） | A study of a method to securely offload MACsec processing to SmartNIC |
| サブタイトル（英） | |
| キーワード(1)（和/英） | SmartNIC / SmartNIC |
| キーワード(2)（和/英） | オフロード / Offload |
| キーワード(3)（和/英） | MACsec / MACsec |
| キーワード(4)（和/英） | コンテナ / Container |
| キーワード(5)（和/英） | 認証 / Authentication |
| キーワード(6)（和/英） | 暗号通信 / encrypted communication |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 向山 明夫 / Akio Mukaiyama / ムカイヤマ アキオ |
| 第1著者 所属（和/英） | NTT (略称： NTT) NTT (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 村上 啓造 / Keizo Murakami / ムラカミ ケイゾウ |
| 第2著者 所属（和/英） | NTT (略称： NTT) NTT (略称： NTT) |
| 第3著者 氏名（和/英/ヨミ） | 工藤 史堯 / Fumiaki Kudoh / クドウ フミアキ |
| 第3著者 所属（和/英） | NTT (略称： NTT) NTT (略称： NTT) |
| 第4著者 氏名（和/英/ヨミ） | 知加良 盛 / Sakae Chikara / チカラ サカエ |
| 第4著者 所属（和/英） | NTT (略称： NTT) NTT (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-07 10:35:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IN |
| 資料番号 | IN2024-101 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.420 |
| ページ範囲 | pp.133-139 |
| ページ数 | 7 |
| 発行日 | 2025-02-27 (IN) |
[研究会発表申込システムのトップページに戻る]