JavaScriptを有効にして再度、お越しください。新規登録ログインお知らせ※ユーザ登録は無料です.情報学広場に掲載されているコンテンツには有料のものも含まれています.有料コンテンツをご購入いただいた場合でも、領収書の発行はいたしておりません。クレジットカード会社様からの領収書/請求書をもってかえさせていただいております。複写複製および転載複製に係る著作権を学術著作権協会に委託しています。当該利用をご希望の方は、学術著作権協会が提供している複製利用許諾システムもしくは転載許諾システムを通じて申請ください。本会会員(賛助会員含む)および著者が転載利用の申請をされる場合については、学術目的利用に限り、無償で転載利用いただくことが可能です。刊行物に掲載されている製品名等は、各社の商標または登録商標です。Toyama論文抄録TCP/IPインターネットに接続された2台のコンピュータの間に、盗聴に対して頑強な通信路を実現する手法として、暗号化通信が利用されている。この手法は、暗号文を復号して平文を得るための計算量が、盗聴のために利用されるコンピュータの計算能力に対して十分大きいことを安全性の根拠としている。そのため、コンピュータの計算能力の向上とともに既存の暗号方式は陳腐化し、新しい暗号方式を導入する必要が生じる。本論文では、IPパケット群のすべてを盗聴者が入手することを困難にすることによって、コンピュータの性能向上とは無関係に安全性を提供できることに注目し、IPパケット群を動的に決定される複数の経路に分割して配送するIP通信拡散手法を提案する。本手法は、インターネット上のルータに新たな機能を導入する必要がない点で適用性に優れている。本手法を暗号化と組み合わせる手法について述べる。暗号化された複数のIPデータグラムを分割し、組み替えて得られたデータをカプセル化したものを異なる経路を用いて配送することによって、盗聴をより困難にしている。この手続きに要する同期オーバーヘッドをプロトタイプシステムで測定した結果、IPsecに要するオーバーヘッドとほぼ同じであり、十分実用的であると結論づけることができる。