[論文レビュー] User-Relative Names for Globally Connected Personal Devices

Bryan Ford, Jacob Strauss+4 more|ArXiv.org|Mar 18, 2006

Caching and Content Delivery参考文献 17被引用数 11

ひとこと要約

ユーザ相対名を用いたグローバル接続型個人デバイスのためのアーキテクチャであるUIAは、技術に不慣れなユーザーが『iPod』や『アリスのPC』といった直感的でユーザ相対的な名前を用いて、自身の個人デバイスや友人のデバイスを安全に命名・アクセスできるようにする、ピアツーピアの名前割り当ておよび接続アーキテクチャである。名前を暗号的IDに束縛し、デバイス間で名前空間を自動的に同期することで、UIAはNATの背後やオフライン環境でも、グローバル名前レジストリーや複雑な設定に依存せずに、持続的で安全かつ人間が読みやすい接続性を実現する。

ABSTRACT

Nontechnical users who own increasingly ubiquitous network-enabled personal devices such as laptops, digital cameras, and smart phones need a simple, intuitive, and secure way to share information and services between their devices. User Information Architecture, or UIA, is a novel naming and peer-to-peer connectivity architecture addressing this need. Users assign UIA names by "introducing" devices to each other on a common local-area network, but these names remain securely bound to their target as devices migrate. Multiple devices owned by the same user, once introduced, automatically merge their namespaces to form a distributed "personal cluster" that the owner can access or modify from any of his devices. Instead of requiring users to allocate globally unique names from a central authority, UIA enables users to assign their own "user-relative" names both to their own devices and to other users. With UIA, for example, Alice can always access her iPod from any of her own personal devices at any location via the name "ipod", and her friend Bob can access her iPod via a relative name like "ipod.Alice".

研究の動機と目的

• 日常的に使用されるノートPC、スマートフォン、デジタルカメラなどの個人デバイスの技術に不慣れなユーザーが、シンプルで安全かつ直感的なピアツーピア接続を実現するための課題に対処すること。
• グローバルに一意の名前を付与する問題を解決し、短く人間が読みやすいがグローバルに一意ではないユーザ相対名を可能にすること。
• デバイスがネットワークを移動したりIPアドレスが変更されても、依然として有効な暗号的IDに束縛された持続的で安全な名前を提供すること。
• ユーザーが所有するすべてのデバイスで一貫した名前空間を管理し、設定のオーバーヘッドを低減すること。
• オンラインおよびオフライン環境、特にアドホックネットワークや隔離されたネットワークにおいても、安全で自動的かつ分散型のデバイス発見と接続を可能にすること。

提案手法

• UIAは公開鍵に基づく自己証明型の暗号的IDを用いて名前とデバイスを束縛し、強力なセキュリティを確保するとともに、なりすましを防止する。
• ユーザーはローカルネットワーク上でデバイスを相互に導入し、信頼関係を確立することで、『iPod』や『アリスのPC』といった名前を、ネットワーク変更にかかわらず持続的に使用できるユーザ相対名を生成する。
• 分散型でピアツーピアの名前割り当てシステムにより、ユーザーが所有するすべてのデバイス間で名前空間を同期し、1台のデバイスで行われた変更が他のデバイスに自動的に反映される。
• UIAは初期のデバイス検出にApple Bonjourなどのローカル発見プロトコルを統合し、ピア間通信には安全なチャネル（例：SSL）を用いる。
• トンネルデバイス（tun device）を用いてエンドポイント識別子（EID）をIPv6アドレスにマッピングし、従来のIPv6アプリケーションに対して変更なしに透過的な動作を実現する。
• ローカルDNSプロキシは、UIAの名前解決レイヤーと標準DNSの結果を統合し、グローバルDNSとの共存を可能にするとともに、個人名と公開名の併用を容易にする。

実験結果

リサーチクエスチョン

• RQ1 技術に不慣れなユーザーが、グローバル名前管理機関に依存せずに、安全かつ直感的に異なるネットワーク間で個人デバイスを命名・アクセスする方法は何か？
• RQ2 移動性、NATトラバーサル、ネットワーク変更の影響を受けても、デバイス名がその真正のIDに暗号的に束縛されたまま持続的であるための仕組みは何か？
• RQ3 ユーザーの個人デバイス間で、自動的で安全かつ分散型のデバイス発見と名前空間同期を実現するためのメカニズムは何か？
• RQ4 信頼できないまたは動的変化するネットワーク環境において、ユーザ相対名がなりすましに対して安全で耐性を持つ仕組みは何か？
• RQ5 インターネット接続のない状況やアドホックネットワーク環境において、ピアツーピア名前割り当てシステムがどれほど信頼性を持って動作するか？

主な発見

• UIAは『iPod』や『アリスのPC』といったユーザ相対名を用いて、デバイスの名前を持続的かつ安全に命名可能であり、ネットワーク上の位置やIPアドレスの変更に関係なく、デバイスの暗号的IDに束縛されたまま保たれる。
• システムは、Apache、Firefox、OpenSSHといった従来のアプリケーションをUIA上で変更なしに動作可能にし、既存のソフトウェアスタックとの互換性を実証した。
• デバイスの導入と名前空間の同期は、ユーザーの所有するすべてのデバイスで完全に自動的かつ透明に実行され、1台のデバイスにつき1回の名前指定で十分である。
• UIAは、デバイスがNATの背後にある場合やインターネット接続が途切れた場合でも、ピアツーピアのリクエスト・フォワーディングに依存することで、接続性と名前解決を維持する。
• LinuxおよびMac OS X上でのプロトタイプ実装により、UIAがシステムレベルの変更を最小限に抑え、標準APIおよびライブラリを用いてユーザーレベルのデーモンとして展開可能であることが示された。
• UIAの設計により、『アリスのPC』といった直感的な名前を用いて、信頼できるユーザーとリソースを安全に選択的に共有できる。グローバル名の登録や複雑な鍵管理を必要としない。