情報処理学会 第76回全国大会講演要旨

SDN上で高いセキュリティを保証できる通信サービスを実現するために、オープンフロースイッチ(OFS)を活用し、端末ホスト側では暗号処理等を一切行わず、代わりにOFSとコントローラが共同し、高いセキュリティの保証を実現するネットワーク制御方式を提案する。本論文では、方式の基本メカニズムを述べると共に、コントローラー部に関しての一部実装を行った試作装置の性能評価を報告する。本方式はホストからSDN内のOFSへ送られたユーザ要求パケットに含まれるフラグ情報により、対応するアクションテーブルがアクセスされ、アクションテーブル内の情報に基づきOFS内で当該セキュリティを確保するための各種符号処理（暗号化処理、分割、シャッフリング及び複製等）を行い、目的の出側方路上のストレージへ接続することにより、第3者によるデータの盗聴時の解読性を困難にすることができる。