講演名 2017-01-27
情報セントリックIoTにおける分散型パブリッシャー駆動セキュアデータ共有方式
李 睿棟(NICT), 朝枝 仁(NICT),
PDFダウンロードページ PDFダウンロードページへ
抄録(和) 情報セントリックIoT(ICIoT)では、IoTデータをネットワークにキャッシングし、データを近隣のデバイスから取得できる。このような分散型データキャッシング環境では、分散的に行える柔軟な認可が重要となるため、暗号文ポリシー属性ベース暗号化(CP-ABE)が有望なアプローチとして挙げられる。しかし、既存のCP-ABE方式では、パブリッシャーは、データを暗号化するために集中型サーバから属性値を取得する必要があり、通信オーバヘッドが高い問題がある。この問題を解決するために、CP-ABEを用い、分散的にキャッシュされたIoTデータを許可されたユーザーのみが収得でき るようにする新しい分散型パブリッシャー駆動セキュアデータ共有スキーム(DPD-ICIoT)を提案する。DPD-ICIoTでは、属性マニフェスト(AM)が新規に導入されるとともに、ネットワークにキャッシュされ、パブリッシャーは集中的な属性サーバではなく近くにあるデバイスから属性値を取得できるようになる。更に、効率的な暗号操作のためにキーチェーン機構が利用されており、属性値自動更新メカニズム(AASM)を提案することにより、集中サーバに問い合わせることなく属性の高速更新も可能にする。
抄録(英) In an Information-Centric Internet of Things (ICIoT), IoT data can be cached throughout the network for close data copy retrievals. Such distributed data caching environment poses a challenge on flexible authorization in a distributed manner. To meet this challenge, Ciphertext-Policy Attribute-Based Encryption (CP-ABE) has been identified as a promising approach. However in the existing CP-ABE scheme, Publishers need to retrieve the attributes from the centralized server for encrypting data, which leads to high communication overhead. To solve this problem, we employ the CP-ABE to propose a novel Distributed Publisher-driven secure Data sharing for ICIoT (DPD-ICIoT) scheme to enable the distributedly cached IoT data to only be retrievable by the authorized Users. In the DPD-ICIoT scheme, Attribute Manifest (AM) is novelly introduced and cached in the network, through which Publishers can retrieve the attributes from the nearby copy holders instead of the centralized attribute server. Meanwhile, a key chain mechanism is utilized for efficient cryptographic operations, and an Automatic Attribute Self-update Mechanism (AASM) is proposed to enable the fast update of the attribute without querying the centralized servers.
キーワード(和) 情報セントリックネットワーク / IoT / セキュリティ
キーワード(英) Information-Centric Network (ICN) / Internet of Things (IoT) / Security
資料番号 IA2016-85
発行日 2017-01-20 (IA)

研究会情報
研究会 IA
開催期間 2017/1/27(から1日開催)
開催地(和) 機械振興会館 B3 研修2号室
開催地(英) Kikai-Shinko-Kaikan Bldg. B3 Kenshu-2 room
テーマ(和) センサー ネットワーク, IoT, M2M, 一般
テーマ(英) Senser Network, IoT, M2M, etc.
委員長氏名(和) 吉田 健一(筑波大)
委員長氏名(英) Ken-ichi Yoshida(Univ. of Tsukuba)
副委員長氏名(和) 大崎 博之(関西学院大) / 地引 昌弘(NICT) / 義久 智樹(阪大)
副委員長氏名(英) Hiroyuki Osaki(Kwansei Gakuin Univ.) / Masahiro Jibiki(NICT) / Tomoki Yoshihisa(Osaka Univ.)
幹事氏名(和) 松浦 知史(東工大) / 山本 寛(立命館大)
幹事氏名(英) Satoshi Matsuura(Tokyo Inst. of Tech.) / Hiroshi Yamamoto(Ritsumeikan Univ.)
幹事補佐氏名(和) 作元 雄輔(首都大東京) / 屏 雄一郎(KDDI研) / 渡辺 俊貴(NEC)
幹事補佐氏名(英) Yusuke Sakumoto(Tokyo Metropolitan Univ.) / Yuichiro Hei(KDDI R&D Labs.) / Toshiki Watanabe(NEC)

講演論文情報詳細
申込み研究会 Technical Committee on Internet Architecture
本文の言語 ENG-JTITLE
タイトル(和) 情報セントリックIoTにおける分散型パブリッシャー駆動セキュアデータ共有方式
サブタイトル(和)
タイトル(英) DPD-ICIoT: A Distributed Publisher-Driven Secure Data Sharing Scheme for Information-Centric IoT
サブタイトル(和)
キーワード(1)(和/英) 情報セントリックネットワーク / Information-Centric Network (ICN)
キーワード(2)(和/英) IoT / Internet of Things (IoT)
キーワード(3)(和/英) セキュリティ / Security
第 1 著者 氏名(和/英) 李 睿棟 / Li Ruidong
第 1 著者 所属(和/英) 情報通信研究機構(略称:NICT)
National Institute of Information and Communications Technology(略称:NICT)
第 2 著者 氏名(和/英) 朝枝 仁 / Asaeda Hitoshi
第 2 著者 所属(和/英) 情報通信研究機構(略称:NICT)
National Institute of Information and Communications Technology(略称:NICT)
発表年月日 2017-01-27
資料番号 IA2016-85
巻番号(vol) vol.116
号番号(no) IA-434
ページ範囲 pp.37-42(IA),
ページ数 6
発行日 2017-01-20 (IA)