TLS によるセキュリティモデルでは,host-to-host の通信路の識別・秘匿化 を可能にするが,PaaS プロバイダや CDN プロバイダなど複数のサービスプロバイダを跨がる Web サービスにおいて,TLS はサービスプロバイダ同士の関係性を保証できない.ユーザは第三者の攻撃やサービスプロバイダの運用事故などにより,サービスプロバイダの意図しない通信先に reroute される可能性がある.本稿では,サービスプロバイダ同士で相互に署名した TLS 公開鍵を DNSSEC で保護された権威 DNS ゾーンで公 開する,軽量な自己管理型相互宣言機構 M2DMRT を提案する.M2DMRT により,サービスプロバイダは第三者に頼らずサービスプロバイダ同士の関係性を相互に宣言でき,ユーザは署名を検証することで容易に関係性を信頼し脅威を回避することができる.本稿では M2DMRT における相互宣言の登録にかかるプロトコルを設計して,そのサーバサイドにおける Proof of Concept の実装を行い,基本性能を評価した結果,実用に耐えうる性能を持つことがわかった.
2 0 0 0 受賞のことば
- 著者
- 松浦 啓一 甲斐 賢治 北野 央 数藤 雅彦 岡田 一祐 永﨑 研宣 国立公文書館アジア歴史資料センター 沖縄県公文書館 吉賀 夏子 神崎 正英 富岡 英輔 柴山 明寛 北本 朝展 佐藤 知久
- 出版者
- デジタルアーカイブ学会
- 雑誌
- デジタルアーカイブ学会誌 (ISSN:24329762)
- 巻号頁・発行日
- vol.5, no.1, pp.4-7, 2021
2 0 0 0 OA 受賞のことば
- 著者
- 松浦 啓一 国立公文書館アジア歴史資料センター 沖縄県公文書館 吉賀 夏子 神崎 正英 富岡 英輔 柴山 明寛 北本 朝展 佐藤 知久 甲斐 賢治 北野 央 数藤 雅彦 岡田 一祐 永﨑 研宣
- 出版者
- デジタルアーカイブ学会
- 雑誌
- デジタルアーカイブ学会誌 (ISSN:24329762)
- 巻号頁・発行日
- vol.5, no.1, pp.4-7, 2021-01-12 (Released:2021-02-24)