RPKI実証実験 体験ハンズオン(ハイブリッド)開催のご案内 - JPNIC
本イベントは既に終了しました。 RPKI(リソースPKI)を使ったBGPのセキュリティ技術は、 国際的に利用が広がり国内でも注目されています。 この度、総務省の請負事業*1の一環としてRPKIを使ったROV(BGPにおける経路情報のオリジン検証)を体験し、 運用に資するディスカッションを行う機会を設けることになりました。 この事業はエヌ・ティ・ティ・コミュニケーションズ株式会社、 株式会社三菱総合研究所と共に取り組んでいるものです。 以下の通り3回実施し、各回の実施内容は同じものです。 現地でもオンラインでも無料でご参加いただけます。 参加をご希望の方は、下記の「参加登録」に記載のWebページよりお申し込みください。 なお、同時期である2月20日(月)にJPNIC技術セミナー「RPKI入門ハンズオン」*2を実施いたします。 RPKIとROVの仕組みを解説するなど、技術の理解を図るものです。
RPKI実証実験 体験ハンズオン(ハイブリッド)開催のご案内 - JPNIC
2023年6月22日 各位 一般社団法人日本ネットワークインフォメーションセンター RPKI実証実験 体験ハンズオン(ハイブリッド)開催のご案内 (6月/8月/10月・参加無料) 本イベントは既に終了しました。 RPKI(リソースPKI)を使ったBGPのセキュリティ技術は、 国際的に利用が広がり国内でも注目されています。 この度、 総務省の請負事業*1の一環としてRPKIを使ったROV (BGPにおける経路情報のオリジン検証)を体験し、 運用に資するディスカッションを行う機会を設けることになりました。 この事業はエヌ・ティ・ティ・コミュニケーションズ株式会社、 株式会社三菱総合研究所と共に取り組んでいるものです。
インターネット10分講座：経路制御 - JPNIC
今回の10分間講座は、経路制御について解説します。 本稿で取り上げる経路制御とは、インターネット上でIPパケットを目的地に転送するための、パケットの通り道（経路）についての情報を管理し、複数ある経路のうちから、最適な経路を選択する仕組みのことをいいます。 今回の10分講座では、経路制御に関する基礎的な事項について整理した後に、最近の経路制御に関する話題について紹介します。 前提となるIPアドレス構成の知識 まず、経路制御の理解に必要となる、IPアドレスの知識について解説します。 IPアドレスの構成 ネットワーク部とホスト部 IPアドレスは、その上位ビットが該当ホストの所属するネットワークを表し、下位ビットが該当ネットワーク内の所在を表します。それぞれ、上位ビットをネットワーク部（またはプリフィクス部）、下位ビットをホスト部と呼びます。またネットワーク部の長さは、先頭ビットからのネットワーク
ブロックチェーンでBGPをどうすることができるのか？｜しゅま
はじめにこの記事では、BGP とブロックチェーンを掛け合わせたプロジェクトをまとめている調査論文を紹介します。この論文を読んでもわかるように、ブロックチェーンをネットワーク技術、とくに BGP に利用する論文がいくつか登場しています。BGP には何が欠けていて、ブロックチェーンを活用することによってどうやって解決しているのかが少しでもわかると嬉しいです。 オリジン検証BGP では、ネットワークの全ての参加者は誠実であることを仮定しています。このことから、受信者は BGP 広告のオリジンも一貫性も検証しません。BGP に対する攻撃数が増えたことによって 2012 年から RPKI（Resource Public-Key Infrastructure）が始まりました。 RPKI は、アドレス資源の割り振りや割り当てを証明するための PKI で、 IP アドレスが正しく割り振られたものであるかど
「RPKIのROVをいじって考える野良BoF」開催レポート – JPNIC Blog
event_team 2022年8月17日 JPNICからのお知らせ JPNICのイベント インターネットの技術 2022年7月に開催されたJANOG50 Meeting in Hakodateで、RPKI/ROVに関する野良BoFを開催しました。タイトルは「RPKIのROVをいじって考える野良BoF」です。本稿ではその様子を紹介します。 また、8月末に野良BoFをキャッチアップするRPKI・ROVのハンズオンセミナーをオンラインで無料開催します。詳細は末尾に記載していますので、RPKI・ROVに興味のある方は、ぜひご参加ください！！ 野良BoFの様子。現地とオンラインのハイブリッドで開催しました。オンラインで登壇するJPNIC木村と会場の様子（左） 現地登壇するJPNIC塩沢とBBIX芦田さん。ROVの効果をご覧いただくために、仮想環境も用意しました（右） RPKIのROVを見てみる、い
RPKI Documentation — RPKI ドキュメント
RPKI Documentation¶ Resource Public Key Infrastructure（RPKI）のドキュメントへようこそ。RPKIはオープンスタンダードに基づいたコミュニティ主導の技術で、インターネットルーティングをより安全にすることを目的としています。このドキュメントに初めて触れる人は、このドキュメントが提供するものの概要を知るために、 はじめに を読むことをお勧めします。 以下の目次とサイドバーを使うと、興味のあるトピックのドキュメントに簡単にアクセスすることができます。左上の検索機能もご活用ください 注釈 このドキュメントはNLnet LabsのRPKIチームによってメンテナンスされ、世界中のネットワーク運用者コミュニティからコントリビューションを受けているオープンソースプロジェクトです。皆様からのフィードバックと改善をいつでもお待ちしています。 GitHub
IRR・RPKI動向調査専門家チーム調査報告書
1 IRR・RPKI 動向調査専門家チーム 調査報告書 一般社団法人日本ネットワークインフォメーションセンター 2013 年 8 月 5 日 2 目次 1. 本報告書の概要 2. インターネット経路制御を脅かす脅威の現状 2.1. 機器故障等の物理的なもの 2.2. ソフトウェアバグや不具合に起因するもの 2.3. 人為的な問題で経路制御に不具合が発生したと考えられるもの 2.4. 人為的な問題で経路制御に不具合が発生したと考えられるもの事例分類 2.5. 経路運用者の脅威への対応状況 2.6. 本章のまとめと将来必要とされるサービス 3. IRR の動向 3.1. IRR サービスの運営状況 3.2. IRR の活用動向 3.3. ルートサーバなどでの IRR 活用事例 4. RPKI の動向 4.1. RPKI の国際動向 4.2. RPKI の標準化動向 4.3. RPKI の国内動
スライド 1
1 インターネット上の不正経路広告 に対する現状と課題 2013/9/6 インターネットマルチフィード（株） JPNIC IRR/RPKI動向調査専門家チームChair 吉田友哉 (yoshida@mfeed.ad.jp) 2 IRR/RPKI動向調査専門家チーム [メンバー] チェア 吉田友哉 インターネットマルチフィード株式会社 有賀征爾 NTTコミュニケーションズ株式会社 川村聖一 ＮＥＣビッグローブ株式会社 中野達也 KDDI株式会社 平井則輔 ソフトバンクBB株式会社 松崎吉伸 インターネットイニシアティブ株式会社 渡辺英一郎 Telecom-ISAC Japan インターネットマルチフィード株式会社 • インターネットにおける経路制御の現状 • IRRの動向 • RPKIの動向 • 今後の展望 2 2013/9/6 専門家チームメンバにて調査を実施 （2013年1月～6月） 詳
インターネットをよりロバストに。RPKIはじめます | IIJ Engineers Blog
はじめまして。IIJでバックボーンの設計や運用をしているhoriです。 この秋(2020/11予定)、IIJ/AS2497としてRPKIで広報元検証(Origin Validation)を始めることにしました。 予定していたIIJ保有アドレスへのROA作成、ピア/アップストリームへのROV導入は完了しました。 引き続き、サービス利用顧客への導入を進めていきます。 なお、導入にあたっての顛末は来年1月のJANOG47で発表予定です。 IIJ/AS2497 has deployed RPKI signing allocated to us and filtering for peers/upstreams. We keep on deploying for customers! RPKIとはIPアドレスやAS番号の割り振りを電子証明書で検証できるようにする仕組みで、これを利用することで経路(≒
ROAの作成と管理の方法 - JPNIC
2023年1月25日 概要 JPNICのRPKIシステムを使って、 ROAを登録する方法を説明します。 参考情報 リソースPKI(RPKI) https://www.nic.ad.jp/ja/rpki/ ROAキャッシュサーバの設置方法 https://www.nic.ad.jp/ja/rpki/howto-setuproacache.html RPKIシステムにアクセスするには、 IPアドレスの申請に使われる“資源申請者”の電子証明書がWebブラウザ等にインストールされている必要があります。 ROAの登録方法 準備 Web申請システムにアクセスして、 “資源申請者の電子証明書”をWebブラウザにインストールしておきます。 BGPルータの運用を担当している方にインストールしていただくとより柔軟に運用できます。 利用開始 RPKIシステムにアクセスします。 ROAの作成をテストする場合には「
RPKIトピック
RPKI トピック 2020年11月27日(金) 木村泰司 C45 知って楽しむルーティングセキュリティ Copyright © 2020 Japan Network Information Center 発表者 1 名前 木村泰司 所属 日本ネットワークインフォメーションセンター(JPNIC) 担当 RPKI/認証局/セキュリティ/国際動向 IETF APNIC 業務 企画/開発/運用/ユーザサポート/調査/普及啓発 関係 組織/団体 • WIDEプロジェクト • 慶応義塾大学 • JNSA PKI相互運用技術WG • フィッシング対策協議会 技術・制度検討WG • セキュリティ・キャンプ講師 Copyright © 2020 Japan Network Information Center 内容 • トピック • ROAの動向と効果について • 新しいROAWeb トピック ROVへ
リソースPKI (RPKI; Resource Public Key Infrastructure) - JPNIC
リソースPKI(RPKI) 最終更新 2021年1月27日 公開 2015年2月25日 リソースPKI(RPKI)とは 図1 RPKIとROAの概要(クリックで拡大します) リソースPKI(RPKI)は、 アドレス資源の割り振りや割り当てを証明するためのPKI(Public-Key Infrastructure:公開鍵基盤)で、 IPアドレスが正しく割り振られたものであるかどうかを確認できるほか、 BGPルータにおける誤ったインターネットの経路情報(Mis-Origination)を見つけるために使えます。 IPアドレスの割り振りや割り当てを証明するリソース証明書(Resource Certificate)と呼ばれる電子証明書はRPKIを使って発行されます。 BGPを使ったインターネットの経路制御では、 「IPアドレス」と「インターネット上のネットワークを識別する番号(Autonomous
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2. RPKI: 背景｜リソース公開鍵基盤(RPKI)の技術分析
https://www.soumu.go.jp/main_content/000788350.pdf
https://www.jnsa.org/seminar/pki-day/2015/data/3-1_kimura.pdf
BGPセキュリティの動向と日本の現状
RPKI Validator - BGP Origin Validationの概要
RPKIとDNSSEC
経路制御とセキュリティの最新動向
https://www.soumu.go.jp/main_content/000744741.pdf