気になるキーワードや製品のコレクション(IT編)

メルマガ、新聞、雑誌などに登場する(増田悦夫の)気になるキーワード、製品を取り上げ、ITの進展をフォローします。

“リソース証明書”とは

2008-02-02 23:18:20 | Weblog
これは電子証明書の1種で、IPアドレスやAS(Autonomous System、インターネット内でプロバイダやデータセンタが独自に運用・管理するネットワークのこと)番号の利用権を証明するものでルート認証局(APNICなどが担当する模様)によって発行されます。

「経路ハイジャック」と呼ばれる最近多発している問題(即ち、パケットの転送経路を攻撃者の方へ引き込むもの)への対策として現在IETF(Internet Engineering Task Force)にて検討が進められています。

リソース証明書を用いると経路情報の正しさが証明できます。即ち、電子署名を施して転送することにより可能となります。AS番号間の経路情報の転送に従来ではBGP-4(Border Gateway Protocol-4)と呼ばれるルーティング・プロトコルが用いられていますが、電子署名付き経路情報の転送には、S-BGP(Secure BGP)が使われます。

  • X
  • Facebookでシェアする
  • はてなブックマークに追加する
  • LINEでシェアする