著者

萱島信子 黒田一雄編

出版者

東京大学出版会

巻号頁・発行日

2019

著者

萱島 信 松本 勉

出版者

一般社団法人情報処理学会

雑誌

情報処理学会論文誌 (ISSN:18827764)

巻号頁・発行日

vol.49, no.3, pp.1097-1104, 2008-03-15

被引用文献数

1

---

今日,インターネット技術を用いたネットワークでは,サービス不能(Denial of Service,DoS)攻撃対策が重要になりつつある.DoS 攻撃手法は,ホストの脆弱性を悪用する脆弱性攻撃タイプと,大量のIP パケットでホストやネットワークのリソースを使い尽くすFlood 攻撃タイプがある.特に後者は,分散サービス不能攻撃(Distributed DoS,DDoS)の出現で深刻化している.そこで本論文では,分散DoS 攻撃の影響を回避する方式を提案する.本提案方式は,アクティブ計測手法であるOne-Packet 方式とパケットペア/パケットトレイン方式の長所を組み合わせて実現した"パストラフィック推測機構" と,TCP プロキシを用いたオーバレイネットワークで実現した"代替パス構築機構" により構成される.本論文では,Flood 攻撃のシミュレーションにより,パストラフィック推測機構が従来の帯域推定手法より有効に機能することを示した.さらに,代替パスを構成する他の実現方法との比較により,代替パス構築機構の実用性を評価した.On Internet-based networks, defending networks against attacks, particularly denial-ofservice (DoS) attacks, is becoming important. DoS attack methods can be classified into two types: the first type uses a security hole in a target host, and the second type exhausts network bandwidth by sending a large number of data packets to a target. The second type is becoming more of a problem because distributed DoS attacks are now taking place. We have developed a method that reduces the severity of distributed DoS attacks. Our method uses two mechanisms: an "path traffic estimation mechanism", which works by combining onepacket and packet-pair models; and a "substitution path construction mechanism", which uses a tcp-proxy. We demonstrated that "path traffic estimation mechanisms" effectively reduced the severity of a simulated flood attack. And we demonstrated that "substitution path construction mechanism" is more practical than usual method.

著者

太田原 千秋 内山 宏樹 井口 慎也 萱島 信

出版者

日本セキュリティ・マネジメント学会

雑誌

日本セキュリティ・マネジメント学会誌 (ISSN:13436619)

巻号頁・発行日

vol.34, no.1, pp.39-40, 2020 (Released:2020-08-16)

参考文献数

4

著者

梅澤 克之 川野 隆 森田 伸義 礒川 弘実 萱島 信

雑誌

研究報告インターネットと運用技術(IOT)

巻号頁・発行日

vol.2012, no.17, pp.1-6, 2012-05-03

---

国内の携帯電話契約数は 1 億 1200 万件を超え,重要なインフラとなった.また,ポイントや電子マネー,会員 ID 情報などの秘匿性の高い情報 (以降, ID 情報と呼ぶ)を扱うサービス提供機関も増えてきた.このようなサービス提供機関が携帯電話端末の耐タンパデバイスへの ID 情報の読み書きを行おうとする場合,現状ではサービス提供機関ごとに携帯アプリを開発・運用する必要がある.また,利用者は各サービス提供機関が提供する携帯アプリを個別にダウンロード・インストールする必要がある.さらに今後は携帯電話端末の OS のオープン化が進むことが想定されるため,携帯アプリのセキュリティを確保する仕組みも必要となる.本研究では,上記のような現状の課題を解決するためのモバイルアクセス基盤システムを提案する.具体的には,サービス提供機関が耐タンパデバイスにアクセスする際に共通的に利用できるモバイルアクセスサーバおよび携帯電話端末上の共通アプリからなるモバイルアクセス基盤システムを提案する.The number of the domestic cellphone contracts was beyond 112 million. The cellphone became the important infrastructure. In addition, the service provider who treated secure information such as a point and electronic money, the subscriber ID information (we call it ID information) increased. Such a service provider reads and writes ID information to the tampa-resistant device of the cellphone. When service provider reads and writes the ID information to tampa-resistant device, it is necessary to develop application for cell-phones every service provider under the present conditions. In addition, it is necessary for the user to download and install application for the cell-phones which each service provider offers individually. The security mechanism of the application of the cellphone is necessary. In this study, We propose a mobile access infrastructure system to solve such a problem.