目的
ネットワーク内部での認証を強化して,なりすましを効果的に阻止し,秘匿性の高い通信システムや通信方法を提供する。
効果
量子鍵で暗号化したMACアドレスを用いてデータリンク層レベルでの認証を行うため,ネットワーク内部での認証を強化して,なりすましを効果的に阻止し,秘匿性の高い通信システムや通信方法を提供できる。
本発明は,あるイントラネット内の端末を乗っ取ったなりすまし攻撃をも防ぐことができる。
技術概要
量子鍵配送装置により生成される共通乱数を量子鍵として用いて,レイヤ2スイッチに提供し,レイヤ2スイッチにおいて認証に用いられるMACアドレスをスイッチとホスト間で量子鍵により暗号化することで,認証能力や秘匿能を飛躍的に向上させる。