JP7427689B2 - ＤｏＳ攻撃に対抗する計算パズル - Google Patents

ＤｏＳ攻撃に対抗する計算パズル Download PDF

Info

Publication number
JP7427689B2
JP7427689B2 JP2021562440A JP2021562440A JP7427689B2 JP 7427689 B2 JP7427689 B2 JP 7427689B2 JP 2021562440 A JP2021562440 A JP 2021562440A JP 2021562440 A JP2021562440 A JP 2021562440A JP 7427689 B2 JP7427689 B2 JP 7427689B2
Authority
JP
Japan
Prior art keywords
puzzle
node
solution
received
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021562440A
Other languages
English (en)
Other versions
JP2022517046A (ja
Inventor
ロレ、ロマン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric R&D Centre Europe BV Netherlands
Original Assignee
Mitsubishi Electric R&D Centre Europe BV Netherlands
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric R&D Centre Europe BV Netherlands filed Critical Mitsubishi Electric R&D Centre Europe BV Netherlands
Publication of JP2022517046A publication Critical patent/JP2022517046A/ja
Application granted granted Critical
Publication of JP7427689B2 publication Critical patent/JP7427689B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1458—Denial of Service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/12—Transmitting and receiving encryption devices synchronised or initially set up in a particular manner
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/141—Denial of service attacks against endpoints in a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/144—Detection or countermeasures against botnets

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Information Transfer Between Computers (AREA)

Description

本開示は、通信ネットワークにおけるデータ通信の分野に関し、詳細には、産業バスネットワーク（例えば、ＯＰＣ－ＵＡネットワーク）等の産業ネットワークにおけるデータ通信の分野に関する。
産業フィールドバスネットワーク等のコンピュータネットワークにおけるデータ通信メカニズムは、ネットワークの２つのノードの間でタイムクリティカル分散制御データを含むデータを送信及び／又は受信することを可能にする。このデータ通信におけるプロトコルは、多くの場合、独自仕様であるとともに対象とする使用ケースに明確に限定して構成されている。
産業ネットワークは、従来のクローズドなネットワークであったが、近年では、インターネット等の公衆ネットワークに接続された管理ノード又はネットワーク間通信ノード等のノードを含むように発展してきている。例えば、インターネットに接続されたＰＣオペレーティングシステムを動作させるパーソナルコンピュータプラットフォームとして実施される運用管理（Ｏ＆Ｍ：operation and management）ノードは、これまでのクローズドなネットワークに接続され、ネットワークの運用を管理することがある。別の例として、インターネットに接続されたＰＣオペレーティングシステムを動作させるパーソナルコンピュータプラットフォームが、地理的に異なるサイト上のクローズドな産業ネットワークのセットアップを制御するのに使用されることがある。
非セキュアコンピュータに接続されたノードを含む産業ネットワークは、そのため、公衆ネットワークに接続されたそれらのノードを通じてサービス妨害（ＤｏＳ：Denial of Service：サービス拒否）攻撃等のコンピュータ攻撃の対象となる場合がある。ＤｏＳ又は枯渇攻撃（depletion attack）とは、攻撃者が非常に多くの要求を特定のデバイス（例えば、サーバ）に送信して、そのリソースを枯渇させ、これによって、そのデバイスが正当な要求にサービス提供することをできなくする攻撃のことである。
重要なシステムにおけるＤｏＳ攻撃は、より大きな影響を与えるおそれがある。なぜならば、それらの重要なシステムでは、正当な要求への処理遅延が非常に急速に発生する可能性があるからである。例えば、リアルタイム分散制御に使用される産業フィールドバスシステムは、産業プロセスが良好に機能することを保証するために、各受信メッセージが制限時間内に処理されなければならないというタイムクリティカルなシステムである。予期しないメッセージの受信を受信した場合、誘発される処理は、重要なメッセージの処理を遅延させ、全体の処理の機能不全又は大幅な性能悪化をもたらすおそれがある。さらに、産業コンピュータネットワークには、通常、（デバイスが展開される環境、製品寿命及びコストのために）計算リソースが限られているハードウェアに基づくデバイスを有することが非常に多いので、ＤｏＳ攻撃に対して非常に敏感である可能性がある。
したがって、当技術分野における従来の技術の上述した欠点及び短所のうちの少なくとも幾つかに対処する、改善されたデータ通信方式及びこのデータ通信方式を実施するネットワークノードを提供する必要がある。
本主題開示の目的は、改良されたデータ通信方式と、このデータ通信方式を実施する装置とを提供することである。
本主題開示の別の目的は、従来の方式の上述した欠点及び短所を軽減する、コンピュータネットワーク、特にノード間でタイムクリティカルなデータ通信を実行するように構成されたコンピュータネットワーク、における改良されたデータ送信方式と、このデータ送信方式を実施する装置とを提供することである。
本主題開示の更に別の目的は、従来の方式の上述した欠点及び短所を軽減する、コンピュータネットワーク、特にノード間でタイムクリティカルなデータ通信を実行するように構成されたコンピュータネットワーク、における改良されたデータ受信方式と、このデータ受信方式を実施する装置とを提供することである。
これらの目的及び他の利点を達成するために、本主題開示の目的に従って、本明細書において具体化され、広く説明されるように、本主題開示の１つの態様では、コンピュータネットワークでデータを送信する方法が提案される。この方法は、ネットワークの第１のノードにおいて、第１のノードと異なるネットワークのパズルサーバノードからコンピューティングパズルを受信することと、パズルサーバノードと異なるネットワークの第２のノードにメッセージを送信するためのパズルの解を求めることと、データを第２のノードに送信することであって、送信されるデータは、メッセージと、パズルの求められた解とを含むこと、とを含む。
提案される方法は、産業ネットワークにおいてそのようなネットワークをＤｏＳ攻撃等の攻撃から保護するために使用することができる好適な方式を提供する。
本主題開示の別の態様によれば、コンピュータネットワークにおいてデータを送信する提案される方法は、ネットワークの第１のノードにおいて、第１のノードと異なるネットワークのパズルサーバノードからコンピューティングパズルのノンスを受信することと、パズルサーバノードと異なるネットワークの第２のノードにメッセージを送信するためのパズルの少なくとも１つの解を、ノンスを使用して求めることと、データを第２のノードに送信することであって、送信されるデータは、メッセージと、パズルの求められた解とを含むこと、とを含む。
本主題開示の更に別の態様によれば、コンピュータネットワークにおいてデータを受信する方法が提案される。この方法は、ネットワークの第２のノードにおいて、第２のノードと異なるネットワークのパズルサーバノードからコンピューティングパズルを受信することと、パズルサーバノードと異なるネットワークの第１のノードからデータを受信することであって、受信されるデータは、メッセージと、パズルの解とを含むことと、受信されたパズル解が有効であるか否かを受信されたパズルに基づいて判断することと、受信されたパズル解が有効であると判断すると、受信されたメッセージに含まれる要求を処理すること、とを含む。
本主題開示の更に別の態様によれば、コンピュータネットワークにおいてデータを受信する方法が提案される。この方法は、ネットワークの第２のノードにおいて、第２のノードと異なるネットワークのパズルサーバノードからコンピューティングパズルのノンスを受信することと、パズルサーバノードと異なるネットワークの第１のノードからデータを受信することであって、受信されるデータは、メッセージと、パズルの解とを含むことと、受信されたパズル解が有効であるか否かを受信されたノンスに基づいて判断することと、受信されたパズル解が有効であると判断すると、受信されたメッセージに含まれる要求を処理すること、とを含む。
データを受信するための提案される方法の１つ以上の実施の形態では、提案される方法は、受信されたパズル解が有効でないと判断すると、受信されたメッセージを廃棄することを更に含むことができる。
提案される方法（データを受信する方法及び／又はデータを送信する方法のいずれであるかを問わない）の１つ以上の実施の形態では、コンピューティングパズルは、暗号パズルとすることができる。
提案される方法（データを受信する方法及び／又はデータを送信する方法のいずれであるかを問わない）の１つ以上の実施の形態では、ノンスはノンス値を含むことができる。提案される方法（データを受信する方法及び／又はデータを送信する方法のいずれであるかを問わない）の１つ以上の実施の形態では、ノンス値は、パズルの送信時刻に基づくことができる。提案される方法（データを受信する方法及び／又はデータを送信する方法のいずれであるかを問わない）の１つ以上の実施の形態では、ノンス値は、時刻同期メッセージに含まれるタイムスタンプ情報に基づいている。
提案される方法（データを受信する方法及び／又はデータを送信する方法のいずれであるかを問わない）の１つ以上の実施の形態では、新たなパズルを既定の周期に従って周期的に受信することができる。
提案される方法（データを受信する方法及び／又はデータを送信する方法のいずれであるかを問わない）の１つ以上の実施の形態では、コンピュータネットワークにおいて時刻同期情報に基づいて取得される時刻値を、受信されたノンスとともに、パズルのパラメータとして使用することができる。
データを受信する提案される方法の１つ以上の実施の形態では、方法は、受信されたパズル解がコンピュータネットワークのいずれかのノードから既に受信されたものであるか否かを判断することを更に含むことができる。
提案される方法（データを受信する方法及び／又はデータを送信する方法のいずれであるかを問わない）の１つ以上の実施の形態では、データストリーム識別子を、受信されたノンスとともに、パズルのパラメータとして使用することができる。
本主題開示の更に別の態様では、本主題開示において提案される方法を実行するように構成されるコンピュータネットワークにおけるネットワークノードのプロセッサが提案される。
本主題開示の更に別の態様では、プロセッサと、プロセッサに作動的に結合されたメモリと、コンピュータネットワーク内で通信するネットワークインターフェースとを備える装置が提案される。装置は、本主題開示において提案される方法を実行するように構成される。
本主題開示の更に別の態様では、実行されると、メモリに作動的に可能に結合されたプロセッサを備える装置に、本主題開示において提案される方法を実行させる実行可能命令で符号化される非一時的コンピュータ可読媒体が提案される。
本主題開示の更に別の態様では、コンピュータ可読媒体内に有形に具現されるコンピュータプログラムコードを含むコンピュータプログラム製品であって、コンピュータプログラムコードは、コンピュータシステムに与えられ、実行されると、コンピュータシステムに、本主題開示において提案される方法を実行させる命令を含む、コンピュータプログラム製品が提案される。本主題開示の別の態様では、本明細書において提案されるコンピュータプログラムを、例えば、圧縮又は符号化を通じて表すデータセットが提案される。
本発明は、限定はしないが、プロセス、装置、システム、デバイスとして、また、現時点で既知であるアプリケーション及び後に開発されるアプリケーションのための方法として含む、数多くの方法において実施し、利用できることは理解されたい。本明細書において開示されるシステムのこれらの特有の特徴、及び他の特有の特徴は、以下の説明及び添付の図面から、より容易に明らかになるであろう。
添付の明細書とともに以下の図面を参照することによって、本主題開示がより深く理解され、その数多くの目的及び利点が当業者にとってより明らかになるであろう。
１つ以上の実施形態による、使用することができる一例示的なハッシュベースのパズル方式を示す図である。 １つ以上の実施形態による、使用することができる一例示的なハッシュベースのパズル方式を示す図である。 クライアントとサーバとの間のクライアントサーバパズルプロトコルを示す図である。 デイジーチェーントポロジーネットワークにおいて破損したノードによって生成されるネットワーク輻輳を示す図である。 １つ以上の実施形態による、提案される方法を適用することができる一例示的なコンピュータネットワークを示す図である。 １つ以上の実施形態による、提案される方法を適用することができる一例示的なコンピュータネットワークを示す図である。 １つ以上の実施形態による一例示的なデータ送信方式を示す図である。 １つ以上の実施形態による一例示的なデータ受信方式を示す図である。 １つ以上の実施形態による、パズル操作に使用することができる例示的なサイクルを示す図である。 １つ以上の実施形態による一例示的なデータ通信方式を示す図である。 １つ以上の実施形態による一例示的なデータ通信方式を示す図である。 １つ以上の実施形態による一例示的なネットワークノードを示す図である。
簡潔及び明確に例示するために、図面は構成の一般的な方法を示し、既知の特徴及び技法の説明及び細部は、本発明の説明される実施形態の論述を無用に分かりにくくするのを避けるために省略される場合がある。さらに、図面内の要素は必ずしも縮尺通りに描かれていない。例えば、図面内の要素のうちの幾つかの要素の寸法は、本発明の実施形態を理解しやすくするのを助けるために、他の要素に対して誇張される場合がある。現実世界の条件下であれば極めて対称性が低く、秩序正しくない可能性がある、直線、鋭い角度及び／又は平行な平面等を有する構造が示されるときのように、或る特定の図は、理解するのを助けるために理想的に示される場合がある。異なる図における同じ参照符号は同じ要素を表し、一方、類似の参照符号は、類似の要素を表す場合があるが、必ずしもそうとは限らない。
さらに、本明細書における教示は、多種多様の形態において具現できること、及び本明細書において開示される任意の具体的な構造及び／又は機能は典型にすぎないことは明らかにすべきである。詳細には、本明細書において開示される態様を、任意の他の態様から独立して実施できること、及び幾つかの態様を種々の方法で組み合わせることができることは当業者には理解されよう。
本開示は、１つ以上の例示的な実施形態による、方法、システム及びコンピュータプログラムの機能、エンジン、ブロック図及びフローチャートを参照しながら以下に説明される。ブロック図及びフローチャートの説明される各機能、エンジン、ブロックは、ハードウェア、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード又は任意の適切なその組み合わせにおいて実現することができる。ソフトウェアにおいて実施される場合には、ブロック図及び／又はフローチャートの機能、エンジン、ブロックは、コンピュータプログラム命令又はソフトウェアコードによって実施することができ、コンピュータプログラム命令又はソフトウェアコードは、コンピュータ可読媒体に記憶されるか、又はコンピュータ可読媒体を介して送信されるか、又は汎用コンピュータ、専用コンピュータ若しくは機械を作り出す他のプログラマブルデータ処理装置上にロードすることができ、それにより、コンピュータ又は他のプログラマブルデータ処理装置上で実行されるコンピュータプログラム命令又はソフトウェアコードが、本明細書において説明される機能を実施するための手段を生み出す。
コンピュータ可読媒体の実施形態は、限定はしないが、１つの場所から別の場所へのコンピュータプログラムの転送を容易にする任意の媒体を含む、コンピュータ記憶媒体及び通信媒体の両方を含む。本明細書において用いられるとき、「コンピュータ記憶媒体」は、コンピュータ又はプロセッサによってアクセスすることができる任意の物理的な媒体とすることができる。さらに、「メモリ」及び「コンピュータ記憶媒体」という用語は、限定はしないが、ハードドライブ、フラッシュドライブ若しくは他のフラッシュメモリデバイス（例えば、メモリキー、メモリスティック、キードライブ、ＳＳＤドライブ）、ＣＤ－ＲＯＭ若しくは他の光記憶装置、ＤＶＤ、磁気ディスク記憶装置若しくは他の磁気記憶デバイス、メモリチップ、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、電気的消去可能プログラマブルリードオンリーメモリ（ＥＥＰＲＯＭ）、スマートカード、若しくはコンピュータプロセッサによって読み出すことができる命令若しくはデータ構造の形でプログラムコードを搬送又は記憶するために使用することができる任意の他の適切な媒体、又はその組み合わせ等の、任意のタイプのデータ記憶デバイスを含む。また、種々の形のコンピュータ可読媒体は、ルーター、ゲートウェイ、サーバ又は他の伝送デバイスを含むコンピュータに、有線（同軸ケーブル、ファイバ、ツイストペア線、ＤＳＬケーブル）で、又はワイヤレス（赤外線、無線、セルラ、マイクロ波）で、命令を送信又は搬送することができる。命令は、限定はしないが、アセンブリ、Ｃ、Ｃ＋＋、Ｐｙｔｈｏｎ、ビジュアルベーシック、ＳＱＬ、ＰＨＰ及びＪＡＶＡ（登録商標）を含む、任意のコンピュータプログラミング言語からのコードを含むことができる。
具体的に他に明示されない限り、以下の説明を通して、処理、コンピューティング、計算、決定等の用語を利用する論述は、コンピューティングシステムのレジスタ又はメモリ内の電子的な量等の物理的な量として表されるデータを操作するか、又は、このデータを、コンピューティングシステムのメモリ、レジスタ若しくは他のそのような情報記憶装置、伝送デバイス若しくは表示デバイス内の物理的な量として同様に表される他のデータに変換する、コンピュータ、又はコンピューティングシステム、又は類似の電子コンピューティングデバイスの動作又はプロセスを指していることは理解されたい。
本明細書において用いられるとき、「備える」、「含む」、「有する」及び任意のその変形のような用語は、非排他的包含を含むことを意図しており、それにより、要素のリストを含むプロセス、方法、物品又は装置は、必ずしもそれらの要素には限定されず、そのようなプロセス、方法、物品又は装置に明記されないか、又は固有でない他の要素を含む場合がある。
さらに、「例示的な」という言葉は、本明細書において、「一例、事例又は例示としての役割を果たすこと」を意味するように使用される。「例示的」として本明細書において説明される任意の実施形態又は設計は、必ずしも、他の実施形態又は設計より好ましいか、又は有利であると解釈されるべきではない。
本主題開示において、「パズル」及び「コンピューティングパズル」という用語はそれらの派生語とともに、１つ以上のパラメータ（例えば、ノンス）を用いて定式化することができる問題であって、解くために、例えば、１つ以上のアルゴリズムをコンピュータ上で動作させることによって、プロセッサを備える機械又は装置によって実行される計算を必要とする問題、に関係したデータを示すために区別なく使用することができる。
「ノンス」という用語は、本主題開示において、パズルの解を求めるために必要なコンピューティングパズルのパラメータとして使用されるデータを指定するのに使用される。好ましくは、ノンスは、パズルの解を求めるのに使用することができるプロセッサを備える任意の装置によって予測不能として選ばれる。例えば、提案される方法の一実施形態において使用される各ノンスは、ランダムな方法で少なくともその一部について、生成又は取得される。
本主題開示において、「暗号パズル」、「プルーフオブワーク（proof of work）パズル」、「クライアントパズル」、「暗号文」という用語は、それらの派生語とともに、解を求めるのに暗号関数（例えば、暗号化関数、ハッシュ関数、圧縮関数）の使用が必要となる、パズルを示すために区別なく使用することができる。
本主題開示において、「結合される」及び「接続される」という用語は、その派生語とともに、２つ以上の要素が互いに直接、物理的若しくは電気的に接触しているか、又は２つ以上の要素が互いに直接接触していないが、それでも依然として互いに協働するか、若しくは相互作用することを示すために、区別なく使用することができる。
本主題開示において、「ペイロード」、「ペイロードデータ」、「メッセージ」、「パケット」、及び「データパケット」という用語は、区別なく使用することができ、ノード間若しくは局間又はネットワークにわたって転送又は送信することができるデータブロック、プロトコルデータユニット又は任意の単位のデータを含むことができる。パケットはビットのグループを含むことができ、グループは、例えば、１つ以上のアドレスフィールド、制御フィールド及びデータを含むことができる。データブロックは、任意の単位のデータ又は情報ビットとすることができる。
本主題開示の場合に、「サーバ」という用語は、処理、データベース及び通信の設備を提供するサービス点を指すために、本明細書において使用される。一例であって、限定はしないが、「サーバ」という用語は、関連する通信、データ記憶及びデータベースの設備を備える、単一の物理的なプロセッサを指すことができるか、又はプロセッサ、並びに関連するネットワーク及び記憶デバイスと、サーバによって提供されるサービスをサポートするオペレーティングソフトウェア、並びに１つ以上のデータベースシステム及びアプリケーションソフトウェアとのネットワーク化された、又はクラスター化された複合体を指すことができる。サーバは、構成又は能力に関して大きく異なる場合があるが、一般的に、サーバは１つ以上の中央処理装置及びメモリを含むことができる。また、サーバは、１つ以上の大容量記憶デバイス、１つ以上の電源、１つ以上の有線若しくはワイヤレスネットワークインターフェース、１つ以上の入力／出力インターフェース、又はＷｉｎｄｏｗｓ Ｓｅｒｖｅｒ、Ｍａｃ ＯＳ Ｘ、Ｕｎｉｘ、Ｌｉｎｕｘ（登録商標）、ＦｒｅｅＢＳＤ等の１つ以上のオペレーティングシステムを含むこともできる。
本主題開示の場合に、「コンピュータネットワーク」は、例えば、ワイヤレスネットワークを介して結合されるワイヤレスデバイス間を含む、デバイス間でデータ通信を行うことができるように、デバイス（本明細書において、「ノード」とも呼ばれる）を結合することができるネットワークを指すものと理解されたい。また、ネットワークは、ネットワーク接続型記憶装置（ＮＡＳ）、ストレージエリアネットワーク（ＳＡＮ）、又は例えば、他の形態のコンピュータ若しくは機械可読媒体等の大容量記憶装置を含む場合もあり、サーバを含むか、又はサーバに接続される場合がある。ネットワークは、インターネット、１つ以上のローカルエリアネットワーク（ＬＡＮ）、１つ以上のワイドエリアネットワーク（ＷＡＮ）、有線タイプ接続、ワイヤレスタイプ接続、事業者電話線等のセルラ、光ファイバ、同期光ネットワーク、同期デジタルハイアラーキリンク、電力線通信リンク（例えば、ＩＥＥＥ６１３３４、ＩＥＥＥ Ｐ１９０１．２）、イーサネット、Ｂｌｕｅｔｏｏｔｈ、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）若しくはＢｌｕｅｔｏｏｔｈ Ｓｍａｒｔ、ＷｉＦｉ若しくはＩＥＥＥ８０２．１１ｘプロトコルに基づく任意の接続、ＺｉｇＢｅｅ若しくはＩＥＥＥ８０２．１５．４プロトコルに基づく任意の接続、Ｚ－Ｗａｖｅ、６ＬｏｗＰＡＮ（ＩＰｖ６低電力ワイヤレスパーソナルエリアネットワーク）、Ｔｈｒｅａｄ、Ｓｉｇｆｏｘ、Ｎｅｕｌ、ＬｏＲａ、任意のＮＦＣ接続、２Ｇ（ＧＳＭ／ＧＰＲＳ／ＥＤＧＥを含む）／３Ｇ（ＵＭＴＳ／ＨＳＰＡを含む）／４Ｇ（ＬＴＥ及びＬＴＥアドバンストを含む）／５Ｇセルラ、又はその任意の組み合わせを含むことができる。ネットワークにおいて使用される異なるアーキテクチャ又はプロトコルに対する相互運用能力を提供するために、種々のタイプのデバイス、例えば、ゲートウェイが利用可能である場合がある。本主題開示によれば、コンピュータネットワークにおいて、任意の数のノード、デバイス、装置、リンク、相互接続等が使用される場合がある。
通信リンク又はチャネルは、例えば、アナログ電話回線、完全な、又は部分的なデジタル回線、衛星リンクを含むワイヤレスリンク、又は当業者に既知である場合がある等の他の通信リンク若しくはチャネルを含むことができる。
ネットワークのコンピューティングデバイス、例えば、センサノード又はアクチュエータノードは、有線若しくはワイヤレスネットワークを介して等、信号を送信若しくは受信できる場合があり、及び／又はデータを処理及び／又は記憶できる場合がある。
本主題開示の実施形態は、様々な適用例において使用される場合があり、限定はしないが、特に、潜在的に多数のセンサが異なる場所（例えば、工場又は原子力発電所施設）における物理的条件又は環境条件を協調してモニタリングする産業バス等の産業ネットワーク又はセンサネットワークにおいて使用される場合があることは理解されたい。本主題開示はこの点において限定されないが、本明細書において開示される方法は、例えば、任意のＬＬＮネットワーク、任意のデイジーチェーントポロジーネットワーク、任意の車両バスネットワーク、任意のマルチホップシステム、例えば、メッシュネットワーク、任意のモノのインターネット（ＩｏＴ）ネットワーク若しくはシステム、任意のマシンツーマシン（Ｍ２Ｍ）ネットワーク若しくはシステム、例えば、センサネットワーク等のスマートオブジェクトネットワーク、又はその任意の組み合わせ等の、種々のトポロジーを有する数多くのタイプのコンピュータネットワークにおいて使用される場合があり、例えば、根ノード、ゲートウェイノード、センサノード、アクチュエータノード等のコンピュータネットワークの任意のネットワークノード内、又はコンピュータネットワークに接続されるか、又はコンピュータネットワーク内に含まれる任意のサーバ内等の、数多くの装置内で使用される場合がある。
提案される方法は、有利には、重要なタイミング制約及びセキュリティ制約を有する一方向データフローを移送する通信システムにおいて展開することができる。特に、メッセージ暗号化及び認証サポートを有するイーサネットに基づく新たに開発された産業制御ネットワーク（ＯＰＣ－ＵＡ ＰｕｂＳｕｂ等）は、幾つかの潜在的なサービス妨害（Denial-of-Service）攻撃から保護を受ける必要がある。暗号化メカニズム及びメッセージ認証メカニズムが多数の脅威に対処しても、それらのメカニズムは、実施態様（ハードウェア及びソフトウェア）のためにＤｏＳ攻撃に依然として脆弱であり得る。実際、認証メカニズムは、コンピューティングリソースを必要とし、消耗攻撃を受け得る。本主題開示は、有利には、少ない計算リソースを用いてハードウェアプラットフォーム上でのＤｏＳ攻撃の緩和を可能にし、したがって、これによって、ネットワークセキュリティを維持しながらネットワークにおけるコスト削減が可能になる。
クライアント暗号法パズルは、サービス妨害攻撃に対する対抗策としてコンピュータネットワークに導入されてきた。クライアント／サーバモデルでは、クライアントパズルは、クライアントからの要求の受信の際にサーバによってクライアントに提起される計算可能な暗号問題である。サーバがクライアントの要求を処理する条件として、クライアントは、この問題を解いて、解をサーバに提供しなければならない。サーバ側では、クライアントによって提供された解が最初に迅速に検証され、解が正しいか否かが確認され、受信された解が正しい場合にのみ、クライアントから以前に受信された要求が処理される。クライアント暗号法パズル方式の良好な効率性を確保するために、パズルは、通常、パズル問題を解くのに必要とされるリソース（計算リソース及びメモリリソース）が解の正しさを検証するのに必要とされるリソースよりもはるかに多くなるように設計される。したがって、正当なクライアントは、要求をサーバに提出するのに少量の追加計算しか経験しないのに対して、攻撃者は、十分な要求を生成するために多くの計算リソースにアクセスして、サーバの性能に大きな影響を与えるＤｏＳ攻撃を作成しなければならない。提起される問題は、通常、サーバのシークレット値又はノンス値、時刻、及び追加のクライアント固有情報を使用して定式化される。
好ましくは、パズル解は、クライアント又は盗聴デバイスによるリプレイが可能でないように一意でなければならない。
加えて、パズルは、クライアントが防御サーバから受信されるパズルを予測することができないように設計することができることが好ましい。このように、クライアントは、パズル解を前もって計算することができない。
パズルの複雑度は、サーバのストレスに応じて、したがって、攻撃の強度に応じて調整することもできる。
種々のクラス（タイプ）のパズルが、ＤｏＳ攻撃等の攻撃に対処するために提案されている。その中で、ＣＰＵバウンドパズルのクラスは、クライアントパズルの最も大きなクラスである。
例えば、いわゆる「ハッシュベースのパズル」の解を計算するには、通常、暗号ハッシュ関数を伴う計算の実行が必要とされる。
ハッシュベースのパズル方式の１つの例によれば、ハッシュを逆変換したものの一部分をクライアントに提供することができ、クライアントがブルートフォースによって（すなわち、ランダムな試行を使用して）パズルを解くことができるように、すなわち、逆ハッシュの残りの部分を見つけることができるようにする。図１ａに示すように、パズルＰは、長さｎビットのビットストリングＸの一部分（ｎ－ｋビット：Ｘ＜ｋ＋１．．．ｎ＞）に、ビットストリングＹとともに存在することができる。ここで、Ｙは、ビットストリングＸのハッシュ値である。パズルＰの解は、Ｘのハッシュ値がＹに等しくなるように一意であると仮定することができるＸの欠落しているｋビット：Ｘ＜１．．．ｋ＞に存在する。
図１ｂに示すハッシュベースのパズル方式の別の例では、パズルＰは、長さｎビットのビットストリングＸの一部分（ｎ－ｋビット：Ｘ＜ｋ＋１．．．ｎ＞）に存在することができ、ビットの数ｌは、ビットストリングＹの先頭では０に等しい。ここで、ＹはビットストリングＸのハッシュ値である。パズルＰの解は、ハッシュ値Ｙの最下位ビットが０に等しいという条件に従いながらブルートフォースによって求めることができるＸの欠落部分に存在する。
図１ｃは、クライアント１０とサーバ１１との間の通常のクライアントサーバパズルプロトコルを示している。
クライアントサーバクライアントパズルプロトコル方式では、クライアントは、パズルを受信するために最初にサーバと接触して要求を行い、この要求が処理される前にパズルを解かなければならない。図１ｃに示すように、クライアント１０は、最初に、要求をサーバ１１に送信する（１２）。サーバ１１は、要求を受信すると、パズルＰを作成し（１３）、パズルＰをクライアント１０に送信する（１４）。クライアント１０は、パズルＰを受信すると、パズルＰの解Ｓを計算し（１５）、そのような解Ｓをサーバ１１に送信する（１６）。サーバ１１は、解Ｓを受信すると、この解を確認し（１７）、解Ｓが正しい場合には、サーバ１１は、クライアント１０から最初に受信された要求を実行する（１８）。
図１ｃを見てわかるように、クライアントサーバクライアントパズルプロトコル方式は、クライアントとサーバとの間の幾つかのパズルに関係したメッセージの交換を伴う。これによって、クライアント要求を実行するネットワークレイテンシーが増加する。加えて、クライアントサーバクライアントパズルプロトコル方式は、ブロードキャスト通信方式又はマルチキャスト通信方式等の幾つかの一方向通信方式には適用することができない。
幾つかのコンピュータネットワーク（例えば、産業において使用される）は、それらのアーキテクチャ及びトポロジーに応じて、ネットワークの或る部分又はネットワークにおける幾つかの通信にブロードキャスト通信及び／又はマルチキャスト通信を使用する場合がある。
加えて、フィールドバスシステム等の産業コンピュータネットワークは、タイムクリティカルなデータ通信に使用されるように構成される場合がある。例えば、産業バス又は自動車バスは、異なる計算能力の異種のデバイス（例えば、計算能力が非常に低いデバイスから計算能力が非常に高いデバイス）を混合する場合がある。したがって、計算能力が低いデバイスであっても、パケットを複製してパケットの内部で少数のバイトを変更するだけで、ネットワークインターフェース上で高速にパケットを送信する能力を有することができる。これは、任意のデバイスを破損させる攻撃者に、バスに接続された他の任意のデバイスに対するＤｏＳ攻撃をもたらす可能性を残す。
さらに、幾つかの通信システムは、例えば、認証目的で送信前に送信ノードによって各メッセージに挿入されるコード（メッセージ認証コード（ＭＡＣ：Message Authentication Code）と呼ばれる場合がある）を介して、暗号化及び認証（例えば、署名）されたデータフローを使用する。ＭＡＣコードを運ぶメッセージを受信するネットワークのノードは、そのようなコードを使用して、メッセージが悪意のあるノード又は破損したノードによって送信されたものでないことを検証することができる。しかしながら、メッセージ認証コードの確認は、特に計算能力が低いノードにとっては、かなりのリソースを消費する動作である場合があり、これは、認証されたデータフローの使用を制限する。加えて、ＭＡＣコードのそのような確認は、ＤｏＳ攻撃を受ける場合がある。実際、受信機では、認証プロセスは、通常、署名されたデータ全体の処理を必要とし得る。したがって、攻撃者は、署名鍵にアクセスしていない場合であっても、誤った署名（すなわち、正しくないＭＡＣコード）を有する多数の破損したメッセージを生成することができる。各受信メッセージを検証するために、受信機は、依然として、受信メッセージのＭＡＣを確認するために各受信メッセージのＭＡＣを計算しなければならない。署名アルゴリズムの性能がデータリンク速度よりも遅い場合には、攻撃者は、受信機におけるリソースを枯渇させ、受信機が正当な要求、特にタイムクリティカルな正当な要求を実行することを妨げることができる可能性が高い。
クライアントへのパズル提出の方式も、一般にクライアントとサーバとの間で特定のメッセージ交換を必要とするので、幾つかの問題を提起する。したがって、パズルを解いて検証するのに必要とされる計算リソースに加えて、クライアントパズルプロトコル方式は、或るネットワーク帯域幅を消費する。
その上、ネットワークのトポロジー及びアーキテクチャに応じて、ＤｏＳ攻撃を実行する攻撃者は、ネットワークの幾つかの部分にネットワーク輻輳を誘発することもできるし、中間ネットワークノードの正常な動作を乱すこともできる。例えば、産業フィールドネットワークバスは、図１ｄに示すように、デイジーチェーン型トポロジーに展開される場合がある。このトポロジーでは、各ネットワークノードは、隣のネットワークノードと直列に接続される。１つのノード（図１ｄにおけるノード２１）が破損した場合に、そのノードは、チェーン内のその後に位置する任意のデバイス（図１ｄにおけるノード２２及び２３）をフラッドさせる場合がある。そのような状況の場合に、レート制限等のネットワークメトリックを使用したネットワークストリームポリシングに基づく防御ストラテジーは、効率性を欠く場合がある。なぜならば、そのような方法は、有効なメッセージとフラッディングメッセージとを区別することができないからである。したがって、そのような攻撃の脅威に対処するには、破損したノード２１と攻撃を受けたノード２３との間のパスでないデータパス内で破損したノード２１に最も近い健全なネットワークノード２０においてフラッディングメッセージを識別してフィルタリングする必要がある。
図２ａ及び図２ｂは、１つ以上の実施形態による、提案される方法を適用することができる例示的なコンピュータネットワークを示している。
図２ａは、イーサネットリンクを介して複数のノード３１～３６及び外部でホストされるクラウド３７に接続されたサーバ３０を有するスタートポロジーネットワーク３８を示している。ノード３１は、製造実行システム機能及び／又はエンタープライズリソースプランニング（ＥＲＰ：Enterprise Resource Planning）機能を実行することができ、ノード３２は、製品ライン機能のモニタリング、制御及び監視（監視制御データ収集（Supervisory Control And Data Acquisition）、ＳＣＡＤＡ）を実行することができ、ノード３３は、１つ以上のプログラマブルロジックコントローラ（ＰＬＣ：Programmable Logic Controller）を通じて機械機能及びシステム機能の調整を実行することができ、１つ又は幾つかのノード３４～３６は、システムのセンサ及び／又はアクチュエータとのインターフェース機能を実行することができる。
図２ａに示すネットワーク３８は、産業分野におけるデータ通信用に設計されたＯＰＣ－ＵＡプロトコルを使用することができ、そのため、サーバをＯＰＣ－ＵＡサーバとして構成することができ、他のノードをＯＰＣ－ＵＡクライアントとして構成することができる。さらに、１つ以上のノードをＯＰＣ－ＵＡパブリッシャー及び／又はＯＰＣ－ＵＡサブスクライバーとして構成することができる。
図２ｂは、一方向データフローを有するデイジーチェーントポロジーネットワークを示している。メッセージは、各ノード４１～４５から、図に矢印によって示すデータ通信パスの下流にある別のノードに送信することができる。
図３ａは、本主題開示の１つ以上の実施形態による一例示的なデータ送信方式を示している。
図３ａに示すように、提案されるデータ送信方式を実施するように構成される第１のネットワークノードは、パズルサーバノードからコンピューティングパズルを受信することができる（５０）。
１つ以上の実施形態では、コンピューティングパズルは、ノンスを用いて定式化することができ、そのため、第１のネットワークノードは、ノンスを受信することができ、パズルのノンスの受信を通じてパズルを受信したものとみなすように構成することができる。
１つ以上の実施形態では、コンピューティングパズルは、暗号パズルとすることができ、その場合に、コンピューティングパズルは、ノンス値、すなわち、数値又はビットストリングを表すノンスデータを用いて定式化することができる。ノンス値は、以下に与えられた例において説明するように、通常、その一部又は全体をランダムに取り出すことができ、そのため、少なくともランダムなその一部分を含むことができる。
１つ以上の実施形態では、コンピューティングパズルは、異なるタイプのものとすることができる。例えば、コンピューティングパズルは、プロセッサを備える機械又は装置によって解を求めることが、例えば、人工知能エンジンを使用したノンスデータ内の１つ以上のパターンの認識を伴うことがある問題に対応することができる。そのような場合に、パズルの定式化に使用されるノンスデータは、その一部又は全てが一組の画像内でランダムに選択された画像に対応することができ、コンピューティングパズルの解を求めることは、ノンスデータにおける既定のパターン（例えば、交通信号機、自動車、動物等）の認識を必要とし得る。
１つ以上の実施形態では、第１のノードは、パズルサーバノードと異なるネットワークの別のノード（第２のノード）にメッセージを送信するのに使用されるパズルの少なくとも１つの解を、受信されたパズルに基づいて求めることができる（５１）。幾つかの実施形態では、第１のノードは、パズルの解をパズルの受信されたノンスに基づいて求めることができる。
パズルの解が求められると、第１のノードは、データを第２のノードに送信することができる（５２）。このデータは、第２のノードに送信されるメッセージと、パズルの求められた解とを含む。
幾つかの実施形態では、送信データは、送信メッセージとパズルの送信される解との間の関連付けの表示を含むことができ、この表示は、実施形態に応じて、暗黙的なものとすることもできるし、明示的なものとすることもできる。幾つかの実施形態では、第１のノードは、有利には、そのような表示を使用して幾つかのメッセージを第２のノードに送信することができる。各メッセージは、パズルの（好ましくは単一の）解に関連付けられている。例えば、幾つかの実施形態では、送信メッセージは、パズルの求められた解を含むことができる。そのような場合に、上記表示は、対応するメッセージにパズルの解を含めることを通じて暗黙的に伝達される。暗黙的な表示を使用することによって、有利には、パズル解が関連付けられたメッセージを示すデータを送信することを目的とした帯域幅の消費が回避される。
パズル解とメッセージとの間の関連付けの表示が、例えば識別子を使用した明示的なものである実施形態では、表示を搬送するデータは、例えば、送信ノード（メッセージ、解及び表示を送信するノード）及び受信ノード（メッセージ、解、及び表示を受信するノード）にのみ知られている予測不能値を使用することによって（例えば、部分的又は全体的にランダムな値を使用することによって）、潜在的な攻撃から保護することができる。
実施形態に応じて、パズルは、提案される方式を使用するネットワークのノードの計算能力に合わせて寸法決めされた計算パズルとすることができる。
図３ｂは、本主題開示の１つ以上の実施形態による一例示的なデータ受信方式を示している。
図３ｂに示すように、提案されるデータ送信方式を実施するように構成される第２のネットワークノードは、この第２のノードと異なるパズルサーバノードからコンピューティングパズルを受信することができる（５３）。
加えて、第２のネットワークノードは、メッセージ及びパズルの解を含むデータを第１のノード（同様にパズルサーバノードと異なる）から受信することができる（５４）。
第２のノードは、その後、受信されたパズルに基づいて、受信された解を確認することができ、すなわち、受信された解が有効であるか否かを判断することができる（５５）。
図３ａに関して上述したように、１つ以上の実施形態では、コンピューティングパズルは、ノンスを用いて定式化することができ、そのため、第２のネットワークノードは、ノンスを受信することができ、パズルのノンスの受信を通じて、パズルの少なくとも１つの受信された解を確認するのに使用されるデータを受信したものとみなすように構成することができる。
図３ａに関して同様に上述したように、実施形態に応じて、コンピューティングパズルは、暗号パズルとすることもできるし、異なるタイプのパズルとすることもできる。
受信された解が有効であると判断すると、第２のノードは、受信メッセージを処理することができる（５６）。
幾つかの実施形態では、ハッシュベースのパズル等の暗号法パズルを使用することができる。
幾つかの実施形態では、受信データは、受信メッセージとパズルの受信される解との間の関連付けの表示を含むことができ、この表示は、実施形態に応じて、暗黙的なものとすることもできるし、明示的なものとすることもできる。
例えば、幾つかの実施形態では、受信メッセージは、パズルの解を含むことができる。そのような場合に、上記表示は、対応するメッセージにパズルの解を含めることを通じて暗黙的に伝達される。
したがって、提案されるデータ送信方式は、パズルがノードによって受信され、このパズルが、ノードがメッセージを別のノードに送信したい場合に使用されることを規定する。ノードは、パズルサーバノードから受信されたパズルを最初に解くことなくメッセージをネットワークの別のノードに送信せず、パズルの求められた解とともにメッセージをこの別のノードに送信するように構成することができる。
提案されるデータ受信方式は、同様にパズルがノードによって受信され、このパズルが、ノードがメッセージを別のノードから受信する場合に使用されることを規定する。ノードは、送信メッセージに関して同じ送信ノードによって受信された解が有効であることを最初に確認することなしに、ネットワークの別のノードからの受信メッセージの受信も処理もしないように構成することができる。結果として、解の計算が解を確認することよりも計算的にはるかに高価であるパズルを使用することによって、有利には、送信ノードと受信ノードとの間のネットワーク帯域幅の使用及び双方のノードにおけるリソースの使用が制限されるとともに、コンピュータネットワークにおけるＤｏＳ攻撃のリスクが緩和される。受信メッセージに関連付けられたパズル解を確認するために必要とされ得る限られた量のコンピューティングリソースは、有利には、非常に限られた計算リソースを用いてメッセージを受信することしかできないノードを有するネットワークにおいて利用することができ、それでも、そのようなノードを攻撃から保護する効率的な解決策を提供することができる。
幾つかの実施形態では、受信ノードは、受信メッセージが、受信されたパズルの解とともに受信されていない場合には、そのようなメッセージを廃棄するように構成することができる。幾つかの実施形態では、受信ノードは、受信メッセージが、受信されたパズルの無効な解とともに受信されている場合には、そのようなメッセージを廃棄するように構成することができる。
送信ノードにおけるメッセージの送信、及び受信ノードにおけるメッセージの受信はともに、その場合に、例えば、ネットワークのパズルサーバノードから送信ノード及び受信ノードの双方によって受信されるパズルに基づいて条件付けすることができる。
パズルは、メッセージが送信されるノードと異なるサーバノードから受信されるので、提案される方式は、有利には、提案される方式によって生成されるシグナリングオーバーヘッド及びネットワークレイテンシーを制限する。加えて、提案される方式は、有利には、ブロードキャスト通信方式又はマルチキャスト通信方式等の一方向通信方式に適用可能である。
幾つかの実施形態によれば、本主題開示は、有利には、データ暗号化メカニズム及び認証メカニズムを用いてネットワークセキュリティを既に実施している重要な通信システムにおいて使用することができる、ＤｏＳ攻撃を緩和する暗号方式を提案する。提案される方式は、有利には、例えば、いわゆる「パブリッシュ／サブスクライブ」モデルに基づく新たな産業フィールドバスプロトコルに使用されるマルチキャスト等の一方向データフロー用を含む多様なネットワークアーキテクチャ及びプロトコルに適用することができる。実際、この種のネットワークでは、利用可能な計算リソースの観点からデバイスが異種であるので、受信デバイスが、誤った署名を有する多量の一組の署名付きメッセージを送信することによって、攻撃者によって容易にフラッドさせられる場合がある。
１つ以上の実施形態では、提案される方法は、別のノードへのメッセージの送信を所望するノードによる暗号パズルの解答を使用し、メッセージを送信する前に時間（及び計算リソース）を費やすように送信ノードに強制する。従来の方法と異なり、このことがメッセージ送達レイテンシー（重要なシステムにおいて重大である）に与える影響は非常に限られており、シグナリングオーバーヘッドはほとんど発生しない。また、これは、有利には、幾つかの実施形態において、任意の中間ノードにおける悪意のあるフラッディングトラフィックを識別しフィルタリングすることを可能にし、これによって、攻撃によって生じる可能性があるネットワーク輻輳の発生が防止される。さらに、提案される方式は、起こり得るリプレイ、事前計算又はなりすまし攻撃に対してレジリエント（resilient）であるように設計され、軽量のマイクロコントローラベースのデバイスにわたって容易に展開することもできる。
提案される方式は、更に有利には、同期されたノード間のデジタル署名付き一方向データフローをサポートする幾つかの通信システムに適合した新たな暗号パズルプロトコル方式の現在の必要性にも対処する。
産業通信バス、例えば産業オートメーションアプリケーション用に設計されている、例えば新たに開発された通信プロトコルＯＰＣ統一アーキテクチャ（ＯＰＣ財団によって指定されている。頭字語「ＯＰＣ」は「Open Platform Communication（オープンプラットフォーム通信）」を表す）は、クライアント／サーバベースのプロトコル（ＴＣＰ／ＩＰプロトコルスタック（インターネットエンジニアリングタスクフォース（ＩＥＴＦ：Internet Engineering Task Force）によって指定されている）に依拠することができる）を含み、リアルタイム通信用のパブリッシュサブスクライブ（ＰｕｂＳｕｂ：publish-subscribe）方式を更に含む。これらのそれぞれは、イーサネットに依拠することができる。セキュリティ要件のために、ＯＰＣ－ＵＡ ＰｕｂＳｕｂプロトコルは、秘密署名鍵を使用してメッセージ内に収容され、メッセージの最後に追加されるデータにわたって計算されるメッセージ認証コード（ＭＡＣ）を通じてあらゆるプロトコルメッセージの暗号化及び認証をネイティブに実施する。受信機側では、受信メッセージ内のＭＡＣが系統的に検証される。この動作は、かなり多くの計算リソースを必要とし、レイテンシーを追加する。
同期されたノード間のデジタル署名された一方向データフローをサポートする通信システムの別の例は、一方向暗号化オーディオ／ビデオデータフローを伝達するＩＥＥＥ８０２．１ＡＶＢに依拠するオーディオ／ビデオブロードキャストシステムである。
幾つかの実施形態では、提案される方法は、ビットストリング解Ｘと、プロトコルによって提供される別のビットストリングＺとを連結したもののハッシュ値のｍ個の最下位ビットが所定のビットストリームＹに等しくなるような、すなわち、ＬＳＢｍ［Ｈ（Ｘ｜Ｚ）］＝ＹとなるようなＸを見つけることにその本質があるハッシュベースのパズルを使用することができる。
１つ以上の実施形態では、事前計算攻撃を防止するために、パズルは、共通のノンス（例えば、ノンス値）を用いて定式化することができ、好ましくは、予測することができないように選ぶことができる。このノンスｎは、特定のメッセージによって伝達することができる。この特定のメッセージは、例えば、「ノンスパズル制御」（ＮＰＣ：Nonce Puzzle Control）メッセージと呼ばれ、例えば、ブロードキャストデータ送信及び／又はマルチキャストデータ送信を使用して、提案されるプロセスを使用するように構成されるネットワークのノードに提供することができる。ＮＰＣメッセージは、幾つかの実施形態では、マスタノードによってネットワークを介して所与の周波数を用いて周期的に送信することができる。
幾つかの実施形態では、新たなパズルをパズルマスタノードによって繰り返し送信することができ、そのため、ノードによって受信される各パズルは、新たなパズルが受信されるまで、そのようなノードによる使用に有効であるとみなすことができる。幾つかの実施形態では、ノードは、新たなパズルを所定の時間周期で受信するように構成することができ、そのため、新たなパズルは、既定の周期に従ってノードによって周期的に受信することができる。提案される方法を使用したノードへのパズルの繰り返される送信、例えば周期的な送信によって、有利には、２つの連続するパズル送信の間の持続時間を、様々なネットワークパラメータに応じて、例えば、コンピュータネットワークにおける帯域幅制約に応じて選ばれた値に設定することが可能になる。例えば、２つの連続するパズル送信の間の持続時間は、ネットワークのノードへのパズル送信が、望ましくない多量のネットワーク帯域幅を消費することがないように十分に長いものを選ぶことができる。逆に、２つの連続するパズル送信の間の持続時間は、攻撃に対するより高いセキュリティを確保するために、ノードによって使用されるパズルが高頻度で更新されることを確保するように十分短いものを選ぶことができる。
１つ以上の実施形態では、パズルをノードに送信するためにそのようなノードに送信されるノンス値は、このパズルの送信時刻に基づくことができる。幾つかの実施形態では、ＮＰＣメッセージの送信時刻を、本主題開示に従ってパズル解を計算又は検証するように構成される全てのネットワークノードが共通のノンス値として使用することができる。
ノンス値を含むパズルが繰り返し送信される（例えば、所与の周期を有するブロードキャスト）幾つかの実施形態では、パズルの送信時刻に基づくノンス値は、このパズルの一部とすることができ、新たなノンス値が送信されるまで有効なものとすることができる。好ましくは、パズルの送信時刻に基づいてパズルを生成するように構成されるパズルサーバノードは、いずれのノード（特に攻撃者）も生成されたノンス値を予測することができないように構成することができ、これによって、有利には、パズル解の事前計算が回避される。そのために、幾つかの実施形態では、ノンス値の生成に使用される送信時刻は、他のノードがノンス値を予測することを妨げるランダムな部分をノンス値が必ず保持するように十分に高精度に（例えば、ナノ秒まで）選ぶことができる。
ノードが時刻同期ネットワークに含まれる１つ以上の実施形態では、有利には、ノードのローカルクロックをネットワーククロックと同期させるのに使用される時刻同期プロトコルを、それらの送信時刻に基づいているノンス値を配信するのに使用することができ、それによって、パズルの配信に付随する帯域幅使用量が削減される。例えば、精密時刻プロトコル（ＩＥＥＥ１５８８標準規格に定義されている）がネットワークノードの時刻同期に使用される実施形態では、フォローアップ「ＦｏｌｌｏｗＵｐ」ＰＴＰメッセージ内に示されるような「Ｓｙｎｃ」ＰＴＰメッセージの送信時刻を表すタイムスタンプデータを、Ｓｙｎｃ ＰＴＰメッセージ及びＦｏｌｌｏｗＵｐ ＰＴＰメッセージを受信するノードが共通のノンス値として使用することができる。したがって、時刻同期プロトコルのブロードキャストメッセージに含まれるデータは、時刻同期ネットワークのノードによって共通のノンス値として使用することができる。この提案されるパズル配信方式は、有利には、特定のメッセージを使用してパズルをネットワーク内のノードに配信することを回避し、これによって、ネットワークにおけるパズルの配信に付随する余分のネットワーク帯域幅の必要性が軽減される。
当業者であれば、本明細書が、１つ以上の実施形態において使用することができる時刻同期プロトコルの一例としてＰＴＰプロトコルを参照していても、例えば、コメント要求（ＲＦＣ：Request for Comments）５９０５に記載されているようなＩＥＴＦネットワークタイムプロトコル（ＮＴＰ：Network Time Protocol）等の他の任意の適した時刻同期プロトコルをＰＴＰプロトコルの代わりに使用することができることを理解するであろう。なお、ＮＴＰプロトコルは、一例として挙げられているにすぎない。
１つ以上の実施形態では、コンピュータネットワークの対象ノード（送信ノード及び／又は受信ノード）によって使用されるパズルは、複数のパラメータを用いて定式化することができ、これらの複数のパラメータは、パズル配信方式に従って対象ノードによって取得されるノンスパラメータ（ノンスパラメータは、パズルサーバノード又は上述したようなネットワークの別のサーバノード（例えば、時刻同期サーバノード）によって提供することができる）と、ノンスパラメータの配信等に使用されるパズル配信方式とは無関係に対象ノードによって取得される１つ以上のパラメータとを含む。言い換えると、提案される方法を使用するように構成されるノードは、少なくともノンスパラメータ（パズルサーバノード又は時刻同期ネットワークに関して上述したような別のタイプのサーバノードから受信される）と、パズル配信に関係した機能以外の機能を実行する過程で取得される１つ以上のパラメータ（パズル配信方式の一部としてノードに分散されるものではないので「暗黙的」パズルパラメータと呼ばれる）とを用いて定式化されたパズルを使用することができる。
例えば、幾つかの実施形態では、コンピュータネットワークにおける時刻同期情報に基づいて取得される時刻値を、受信されたノンス（パズルパラメータをノードに送信するパズル配信方式を通じて取得されるときは、暗黙的パズルパラメータではない）とともに、パズルの（暗黙的）パラメータとして使用することができる。他の暗黙的パズルパラメータを、時刻値暗黙的パズルパラメータ及びノンスパラメータと組み合わせて使用することができる。
以下では、通信ノードが時刻同期され、共通のクロックを共有する時刻同期ネットワークに関してそのような時刻値をパズルの暗黙的パラメータとして使用する一例示的な実施形態が提供される。
リプレイ攻撃（すなわち、攻撃者が単一のパズル解を使用して非常に多くのメッセージを送信する攻撃）に対してパズルを実施するために、パズルは、１つ以上の実施形態では、ノンスの一部でない時刻値を用いて定式化することができる。すなわち、送信ノードによって使用されるか又は受信ノードによって使用されるかを問わず、そのような実施形態に従って使用されるパズルは、ノンスパラメータ及び時刻値パラメータを含む幾つかのパラメータを有することができる。
時刻同期コンピュータネットワークのノードがネットワーククロックと同期されたローカルクロックを有する幾つかの実施形態では、時間領域を既定の周期（「サイクル」とも呼ばれる）に基づいて分割することができ、そのため、時刻は、シーケンスにおけるサイクル番号（又はインデックス）によって特定することができる。換言すれば、時間領域は、所定の持続時間（例えば、１００ｍｓ）のサイクルに分割することができ、そのため、時刻値は、インデックス付きサイクルシーケンスにおけるサイクルインデックスに対応することができる。
したがって、提案される方法が、ノードが時刻同期されている時刻同期ネットワークにおいて使用される１つ以上の実施形態では、各ノードは、そのローカルクロックに基づいてサイクルインデックスを計算するように構成することができる。例えば、いずれのノードも、現在のサイクル番号を取得する（例えば、ネットワークから受信するか又は求める）ように構成することができる。現在のサイクル番号を求めることは、既定のサイクル持続時間による（ネットワーククロックと同期されたローカルクロックに基づく）現在の時刻の（例えば、整数）除算を計算することを伴うことができる。幾つかの実施形態では、提案される方法を使用するノードによって計算される現在のサイクルのインデックスは、パズルマスタによってパズルの一部としてノードに配信されるノンスに加えて、追加のパズルパラメータとして使用することができる。
そのような実施形態では、提案される方法を使用するように構成されるノードは、取得されたサイクルインデックスを（送信ノードにおいて解を求め、及び受信ノードにおいて受信された解を確認するために）使用されるパズルの一部として使用するように構成することができ、そのため、単一のサイクル内で幾つかのメッセージを送信しなければならない送信ノードは、受信されたノンスとサイクルの取得されたインデックスとに基づいて同じパズルを解くように構成することができる。このように、生成された解は、有利には、各サイクルの間に一意とすることができる。幾つかの実施形態では、受信ノードは、パズル解を検証する前に、パズル解が現在のサイクルの間にまだ提供されていなかったことを確認するように構成することができる。結果として、幾つかの実施形態では、サイクルインデックスに対応する時刻値を、送信ノード及び受信ノードによって使用されるパズルの定式化において使用することができ、そのため、各サイクルがパズルを決定することができ、その直後に続くサイクルが別のパズルを決定する。サイクルインデックスは、したがって、パズルパラメータとして使用することができ、この追加のパラメータは、時刻同期ネットワークの各ノードにおいて計算することができるので、ノンスパラメータとしてノードに配信されないものとすることができるという利点がある。この方式は、有利には、パズルパラメータの数を増加させ、これによって、パズルの配信に付随する付加的なシグナリングオーバーヘッドを生成することなく攻撃に対するノードの保護が改善される。更に有利には、サイクルの持続時間は、短いものを選ぶことができ、そのため、パズルの有効性の持続時間も同様に短く、パズルは高頻度で更新される。
図４は、本主題開示の実施形態によるパズル操作に使用することができるサイクルを示している。図４に示すように、パズルＰのノンスを搬送するメッセージは、既定のノンスブロードキャスト周期で、コンピュータネットワークにおいて実質的に周期的にブロードキャストすることができる。そのようなメッセージの例が、ノンスパズル制御（ＮＰＣ）メッセージＮＰＣｎ、ＮＰＣｎ＋１、及びＮＰＣｎ＋２として図４に示されている。２つの連続するノンス配信メッセージの間の期間は、既定のサイクル持続時間のｍ＋１個のサイクルＣｙｃｌｅ０、Ｃｙｃｌｅ１、．．．、Ｃｙｃｌｅｍに分割することができる。ＮＰＣメッセージＮＰＣｎ（すなわち、サイクルＣｙｃｌｅｉの開始部分において最後に受信されたＮＰＣメッセージ）に対応する各サイクルＣｙｃｌｅｉについて、提案される方法を使用するように構成されるノード（１つ以上のパズル解を求める送信ノード又は１つ以上の受信されたパズル解を確認する受信ノード）は、対応するＮＰＣメッセージＮＰＣｎにおいて受信されたノンスと、サイクルインデックスｉとからパズルＰｎ，ｉを導出することができる。
図５ａは、本主題開示の１つ以上の実施形態による一例示的なデータ通信方式を示している。
図５ａを参照すると、１つ以上の実施形態では、パズルサーバノードは、ノンス、例えば、ノンス値（例えば、予測不能な（部分的又は全体的にランダムな）値）を用いて定式化されたパズルＰをネットワークの複数のノードのそれぞれに提供するように構成することができる。例えば、図５ａに示すように、いわゆる「パズルマスタ」ノード６０が、第１の送信ノード６２、第２の送信ノード６３、及びサービスノード６１にパズルＰのノンス値を送信する（６４ａ、６４ｂ、６４ｃ）。
１つ以上の実施形態では、別のノードに送信されたメッセージがそのような別のノードによる処理を受ける（例えば、別のノードに送信された要求がそのような別のノードによるサービス提供を受ける）には、有効なパズル解が、取得（例えば、計算）され、メッセージを送信するノードによって送信され、メッセージが処理されるように宛先ノードに提供されなければならない。例えば、幾つかの実施形態では、要求を完了するには、有効なパズル解が、要求をサービングノードに送信した任意の要求ノードによって計算されなければならない。
１つ以上の実施形態では、送信ノードによって計算された解は、送信メッセージとともに送信することができる。幾つかの実施形態では、計算された解は、送信メッセージ内に組み込むことができる。
幾つかの実施形態では、最後に受信されたパズルの解は、各送信メッセージに組み込むことができる。
受信ノードにおいて、受信メッセージとともに受信されたパズル解は、このメッセージを処理する前に検証することができる。幾つかの実施形態では、解は、メッセージ認証がサポートされている場合にはメッセージ認証を含む他の任意の処理動作の前に受信ノードにおいて検証することができる。受信メッセージがパズルの解を含む場合には、このメッセージを最初に処理して、パズル解を抽出することができ、パズル解が有効であると判断されると、メッセージを更に処理することができる。
ビットストリング解Ｘと、プロトコルによって提供される別のビットストリングＺとを連結したもののハッシュ値のｍ個の最下位ビットが所定のビットストリームＹに等しくなる（ＬＳＢｍ［Ｈ（Ｘ｜Ｚ）］＝Ｙとなる）ようなＸを見つけることにその本質があるハッシュベースのパズルが使用される実施形態では、署名検証、すなわち、パズルの受信された解の確認は、有利には、単にパズル解ＸとＺとを連結したもののハッシュ値を計算することのみに存することができ、結果のｍ個の最下位ビットがＹに対応するか否かを確認する。この動作は、通常、計算費用の観点からすると、パズルの解を計算することよりもはるかに軽く高速である。したがって、潜在的な攻撃者が非常に多くのメッセージを関連した解とともにネットワークの別のノードに送信することを抑止するが、そのような別のノードは、受信された解を確認することが計算的に安価であるので、そのようなＤｏＳ攻撃から自身を防御するための多くの計算リソースを必要としない。
例えば、図５ａに示すように、送信ノード＃１ ６２は、パズルマスタ６０から受信された（６４ｂ）パズルＰの解Ｓ１を計算し、その後、パズルＰの解Ｓ１とともに（場合に応じて、パズルＰの解Ｓ１を含む）Ｒｅｑｕｅｓｔ＃１を含むメッセージＭｓｇ＃１をサービングノード６１に送信する（６５）。同様に、送信ノード＃２ ６３は、パズルマスタ６０から受信された（６４ａ）パズルＰの解Ｓ２を計算し、その後、パズルＰの解Ｓ２とともに（場合に応じて、パズルＰの解Ｓ２を含む）Ｒｅｑｕｅｓｔ＃２を含むメッセージＭｓｇ＃２をサービングノード６１に送信する（６７）。
サービングノード６１は、メッセージＭｓｇ＃１及び解Ｓ１を受信すると、解Ｓ１を確認する（６６）ように構成することができ、解Ｓ１が有効であると判断されると、Ｍｓｇ＃１を処理して、例えば、Ｒｅｑｕｅｓｔ＃１にサービス提供することができる。同様に、サービングノード６１は、メッセージＭｓｇ＃２及び解Ｓ２を受信すると、解Ｓ２を確認する（６８）ように構成することができ、解Ｓ２が有効であると判断されると、Ｍｓｇ＃２を処理して、例えば、Ｒｅｑｕｅｓｔ＃２にサービス提供することができる。
上述したように、提案される方法は、受信ノードシークレットを用いて定式化されるパズルに依拠していない。例えば、ビットストリング解Ｘと、プロトコルによって提供される別のビットストリングＺとを連結したもののハッシュ値のｍ個の最下位ビットが所定のビットストリームＹに等しくなる（ＬＳＢｍ［Ｈ（Ｘ｜Ｚ）］＝Ｙとなる）ようなＸを見つけることにその本質があるハッシュベースのパズルが使用される実施形態では、ビットストリングＺは、送信ノードと受信ノードとの間で共有されるあらゆるシークレットを含まないものとすることができる。更に有利には、何らかのシークレットを得るために送信ノードと受信ノードとの間で幾つかの事前のメッセージ交換を行う必要がない。加えて、提案されるプロセスは、有利には、送信ノードと受信ノードとの間のメッセージ経路上の任意のノードが任意のメッセージによって伝達されるパズル解を確認することを可能にする。なぜならば、そのようなノードは、パズルマスタからパズルを受信していることになるからである。
１つ以上の実施形態では、パズルＰの解の一意性は、解の受信の際に、パズルＰに関して既に使用及び検証されたパズル解を記憶するルックアップテーブルを使用して検証することができる。ルックアップテーブル（本明細書において「パズル解ＬＵＴ」と呼ばれる）は、提案される方法をデータの受信に使用するように構成されるネットワークの各ノードに保持することができ、所与のノードについて、対応するパズルに対する異なるパズルに関して既に使用及び検証されたパズル解を記憶するのに使用することができる。パズル解ＬＵＴを管理するように構成されたノードは、少なくとも１つの所定のパズルパラメータの変化の際（例えば、ノード構成に応じて、ノンスパラメータの変化の際及び／又は時刻値パラメータの変化の際）にそのテーブルをクリアするように構成することができる。すなわち、パズル解ＬＵＴのフラッシュをトリガーするように構成されたパズルパラメータの変化の際に、ルックアップテーブルをクリアすることができ、そのため、他のパズルに再利用することができる。ルックアップテーブルは、受信された有効な各解によって順次記入することができる。受信ノードは、解を受信すると、同じ解がそのルックアップテーブルに既に記憶されているかについてこのテーブルを調べることによって、受信された解が一意であること、すなわち、既に受信されたものでないことを最初に検証することができる。受信ノードは、同じ解がテーブルに既に記憶されていると判断すると、メッセージとともに受信された解の有効性を更に確認することなく、メッセージを廃棄することができる。受信ノードは、テーブルに既に記憶されている解に同じものがないと判断すると、メッセージとともに受信された解の有効性の確認を進めることができる。本主題開示の実施形態による上述したような受信ノードにおける更なる動作を、その後、実行することができる。
例えば、図５ｂに示すように、パズルマスタ６０は、送信ノード６２及びサービングノード６１（受信ノード）に、周期ｎの間有効であるパズルＰ１のノンスを搬送するＮＰＣメッセージを送信することができる。送信ノード６２は、パズルマスタ６０から周期ｎの間に受信された（６８ａ）パズルＰ１の解Ｓ１，１を計算し（６９）、その後、パズルＰ１の解Ｓ１，１とともに（場合に応じて、パズルＰ１の解Ｓ１，１を含む）メッセージＭｓｇ＃１をサービングノード６１に送信する（７０）ことができる。
サービングノード６１は、メッセージＭｓｇ＃１及び解Ｓ１，１を受信すると、その解テーブルにおいて解Ｓ１，１を調べて、解Ｓ１，１を既に受信しているか否かを確認する（７１）ように構成することができる。解Ｓ１，１を解テーブルにおいて見つけることができない場合には、サービングノード６１は、パズルマスタ６０から周期ｎの間に受信された（６８ｂ）パズルＰ１に基づいて解Ｓ１，１の有効性を確認することができ、解Ｓ１，１が有効であると判断されると、Ｍｓｇ＃１を処理して、例えば、Ｍｓｇ＃１に含まれる要求にサービス提供することができる。
その間、同じ周期ｎの間に、送信ノード６２は、別のメッセージをサービングノード６１に送信するために、パズルマスタ６０から周期ｎの間に受信された（６８ａ）パズルＰ１の別の解Ｓ１，２を計算する（７２）ことができる。送信ノード６２は、その後、パズルＰ１の解Ｓ１，２とともに（場合に応じて、パズルＰ１の解Ｓ１，２を含む）メッセージＭｓｇ＃２をサービングノード６１に送信する（７３）ことができる。
サービングノード６１は、メッセージＭｓｇ＃２及び解Ｓ１，２を受信すると、その解テーブルにおいて解Ｓ１，２を調べて、解Ｓ１，２を既に受信しているか否かを確認する（７４）ように構成することができる。解Ｓ１，２を解テーブルにおいて見つけることができない場合には、サービングノード６１は、パズルマスタ６０から周期ｎの間に受信された（６８ｂ）パズルＰ１に基づいて解Ｓ１，２の有効性を確認することができ、解Ｓ１，２が有効であると判断されると、Ｍｓｇ＃２を処理して、例えば、Ｍｓｇ＃２に含まれる要求にサービス提供することができる。
その後、次の周期ｎ＋１に達することができ、この時点で、パズルマスタ６０は、送信ノード６２及びサービングノード６１（受信ノード）に、現在の周期ｎ＋１の間有効であるパズルＰ２のノンスを搬送する新たなＮＰＣメッセージを送信することができる。
データをサービングノードに送信したい送信ノード６２は、最後に受信されたパズルを使用して、サービングノードに送信されるメッセージとともに送信するパズル解を計算するように構成することができる。送信ノード６２は、その後、別のメッセージをサービングノード６１に送信するために、パズルマスタ６０から現在の周期ｎ＋１の間に受信された（７５ａ）パズルＰ２の解Ｓ２，１を計算する（７７）ことができる。送信ノード６２は、その後、パズルＰ２の解Ｓ２，１とともに（場合に応じて、パズルＰ２の解Ｓ２，１を含む）メッセージＭｓｇ＃３をサービングノード６１に送信する（７３）ことができる。
サービングノード６１は、パズルＰ２のノンスを受信すると、その解テーブルを空にする（例えば、その解テーブルに記憶された全てのパズル解をフラッシュする）ように構成することができ、そのため、サービングノードは、新たな現在の周期ｎ＋１の間に受信されたパズル解を管理する。サービングノード６１は、メッセージＭｓｇ＃３及び解Ｓ２，１を受信すると、その解テーブルにおいて解Ｓ２，１を調べて、解Ｓ２，１を既に受信しているか否かを確認する（７９）ように更に構成することができる。解Ｓ２，１を解テーブルにおいて見つけることができない場合には、サービングノード６１は、パズルマスタ６０から周期ｎ＋１の間に受信された（７５ｂ）パズルＰ２に基づいて解Ｓ２，１の有効性を確認することができ、解Ｓ２，１が有効であると判断されると、Ｍｓｇ＃３を処理して、例えば、Ｍｓｇ＃３に含まれる要求にサービス提供することができる。
上述したように、１つ以上の実施形態では、コンピュータネットワークの対象ノード（送信ノード及び／又は受信ノード）によって使用されるパズルは、パズル配信方式に従って対象ノードによって取得されるノンスパラメータと、ノンスパラメータの配信等に使用されるパズル配信方式とは無関係に対象ノードによって取得される１つ以上のパラメータ（暗黙的パズルパラメータ）とを含む複数のパラメータを用いて定式化することができる。
暗黙的パズルパラメータの別の例として、幾つかの実施形態では、データストリーム識別子を、受信されたノンスとともに、パズルの（暗黙的）パラメータとして使用することができる。
データストリーム識別子の暗黙的パズルパラメータは、有利には、１つ以上の実施形態において、あらゆる種類の攻撃に対するパズルのレジリエンス（resilience）を強化するのに使用することができ、そのため、ノードは、別のアップストリームノードによって計算されたパズル解を「盗用」することができない。ストリーム識別子を含むパズルの使用は、中間の破損ノードが、着信するメッセージに対応するパズル解を盗用し、盗用したパズル解を用いて幾つかのフラッディングメッセージを送信するおそれがあるデイジーチェーントポロジーネットワークに特に有用である。
イーサネットに基づく産業バスを使用する実施形態では、提案される方法に従って使用されるストリーム識別子は、レイヤ２のイーサネット送信元アドレス及び宛先アドレス、並びに場合に応じてＶＬＡＮタグを連結したものを含むことができる。
ＵＤＰレイヤによって伝達されるデータストリームの場合に、提案される方法に従って使用されるストリーム識別子は、ＵＤＰ送信元アドレス、ＵＤＰ宛先アドレス、ＵＤＰ送信元ポート、及びＵＤＰ宛先ポートを連結したものを含むことができる。
例えば、上述したような時刻値パラメータ等の他の暗黙的パズルパラメータをデータストリーム識別子パラメータ及びノンスパラメータと組み合わせて使用することができる。
例えば、ビットストリング解Ｘと、プロトコルによって提供される別のビットストリングＺとを連結したもののハッシュ値のｍ個の最下位ビットが所定のビットストリームＹに等しくなる（ＬＳＢｍ［Ｈ（Ｘ｜Ｚ）］＝Ｙとなる）ようなＸを見つけることにその本質があるハッシュベースのパズルが使用される幾つかの実施形態では、ビットストリングＺは、ノンス値（例えば、時刻同期プロトコルメッセージ（例えば、ＩＥＥＥ-１５８８プロトコルが使用されるときは「Ｓｙｎｃ」メッセージ）の送信時刻に対応する）、時刻値（例えば、時間サイクルシーケンス番号）、及びストリーム識別子を連結したものを含むことができる。例えば、Ｚは、次のように、すなわち、Ｚ＝ＴｉｍｅＳｙｎｃ｜ＣｙｃｌｅＳＮ｜ＳｔｒｅａｍＩＤとして選ぶことができる。
上述の式（ＬＳＢｍ［Ｈ（Ｘ｜Ｚ）］＝Ｙ）が使用される実施形態では、送信ノードは、ブルートフォースを使用して解を計算しなければならない。試行（tentatives）の数は、特定の値に設定される出力ビットの数に依存する。簡略化するために、出力予想値Ｙを０のビットストリングとして選ぶことができる。システムが、データストリーム識別子に安全に依拠することができる（すなわち、どのノードによっても偽造することができない）とき、ビット数は、高い計算リソースを有するノードほどそれよりも低いノードよりもパズルが複雑になるようにデータストリーム識別子に依存することができる。この有利に柔軟な方法は、ネットワークにおいて、必要とされるビットの数を０に設定することができる幾つかの高信頼ノードを定義するのに使用することもできる。
ハッシュベースのパズルを使用する実施形態では、ハッシュ関数は、好ましくは、結果として得られる出力値を予測することができないように選ぶことができる。例えば、セキュアハッシュアルゴリズム（例えば、ＳＨＡ－２ファミリー又はＳＨＡ－３ファミリーのもの）を、提案される方法をハッシュベースのパズルを用いて実施するのに使用することができる。
１つ以上の実施形態では、ノンスベースのパズルをブロードキャストするのに使用されるメッセージは、例えば、認証方式を使用して保護することができる。幾つかの実施形態では、攻撃者が事前に計算されたパズル解のセットを使用することを可能にする起こり得るフェイクメッセージから保護するために、ＮＰＣメッセージ自体を認証することができる。
加えて、起こり得るパケット損失から保護するために、ノンス値は、パズル解に挿入されるインデックスによって識別することができる。このインデックスは、ＮＰＣメッセージの周期性によって分割された現在の時刻とすることができる。その場合に、受信されたノンス値に反映された周期性のために、ノンス値を伝達するパケットの損失をノードによって容易に検出することができる。幾つかの実施形態に関して上述したように、送信ノードは、受信された最新のノンスをパズル解の計算に使用するように構成することができる。パズル解を検証するとき、受信ノードは、解に挿入されたインデックスによって識別されるノンスを使用するように構成することができる。幾つかの実施形態では、このノンスが（パケット損失のために）ノードにおいて利用可能でない場合には、パズル解を正しいとみなすことができる。他の実施形態では、ノンスが（パケット損失のために）ノードにおいて利用可能でない場合には、パズル解を正しいとみなさないことにすることができ、解に関連付けられたメッセージを上述したように廃棄することができる。
ＩＥＥＥ１５８８プロトコルを時刻同期に使用する実施形態では、「ＳｅｑｕｅｎｃｅＩｄ」フィールドを好ましくはノンスインデックスとして使用することができる。
図６は、本主題開示の実施形態によるネットワーク送信及び／又はネットワーク受信の特徴を使用するように構成される一例示的なネットワークノード１を示している。
ネットワークノード１は、制御エンジン２と、ネットワーク管理エンジン３と、データ通信エンジン４と、メモリ５と、電源（例えば、電池、プラグイン電源等）（図示されない）とを含む。
図６に示されるアーキテクチャにおいて、ネットワーク管理エンジン３、データ通信エンジン４及びメモリ５は全て制御エンジン２を通して互いに作動的に結合される。
１つの実施形態において、ネットワーク管理エンジン３は、本明細書で説明されたようなデータ送信及び／又はデータ受信の提案される方法の実施形態の種々の態様を実行するように構成される。
１つの実施形態において、データ通信エンジン４は、データパケットを受信及び送信し、受信したパケットを処理するように構成される。
制御エンジン２はプロセッサを含み、プロセッサは、任意の適切なマイクロプロセッサ、マイクロコントローラ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、デジタル信号処理チップ、及び／又は状態機械、又はその組み合わせとすることができる。種々の実施形態によれば、コンピュータの１つ以上を、並列計算を提供するための複数のプロセッサを有するマルチプロセッサコンピュータとして構成することができる。また、制御エンジン２は、プロセッサによって実行されるときに、プロセッサに本明細書において説明される要素を実行させるコンピュータプログラム命令又はソフトウェアコードを記憶することができる、限定はしないが、メモリ５等のコンピュータ記憶媒体を備えることができるか、又はコンピュータ記憶媒体と通信することができる。さらに、メモリ５は、ネットワークノード１が属するコンピュータネットワークを表すデータ構造を記憶することができ、制御エンジン２に結合され、それに関連付けて記憶されるデータパケットの管理及び処理を容易にするためにデータ通信エンジン４及びネットワーク管理エンジン３とともに動作可能である、任意のタイプのデータ記憶コンピュータ記憶媒体とすることができる。
本主題開示の実施形態において、ネットワークノード１は、本明細書において説明されたデータ送信及び／又はデータ受信方法を実行するように構成される。
図６を参照しながら図示及び説明されるネットワークノード１は一例として与えられるにすぎないことは理解されたい。数多くの他のアーキテクチャ、動作環境及び構成が可能である。ノードの他の実施形態は、より少ない数、又はより多くの数の構成要素を含む場合があり、図６に示されるネットワークノード構成要素に関して説明された機能の幾つか又は全てを組み込む場合がある。したがって、制御エンジン２、ネットワーク管理エンジン３、データ通信エンジン４及びメモリ５がネットワークノード１の一部として示されるが、構成要素２～５の場所及び制御に関して制約は課せられない。詳細には、他の実施形態では、構成要素２～５は、異なるエンティティ又はコンピューティングシステムの一部とすることができる。
提案されるパズル方法は、有利には、次の特徴、すなわち、時刻同期ネットワークノード（例えば、ＩＥＥＥ１５８８／ＰＴＰを使用する）、軽量デバイスが送信する可能性を伴う高データ速度（例えば、ギガビットイーサネット）、を有するシステムを含む多様なネットワーク通信システムにおいてＤｏＳ攻撃を緩和するのに使用することができる。
本明細書において提供された提案される方法の様々な実施形態の利点は、次のものを含む。すなわち、一方向データフロー（例えば、パブリッシュサブスクライブ通信パターン／マルチキャストストリーム）がサポートされること、メッセージ暗号化及び認証ととともに使用可能なこと、追加のネットワークシグナリングが少ないこと（軽量のパズルクライアントプロトコル）、中間ノードがフラッディングメッセージを識別しフィルタリングすることができること（アップストリームフィルタリング）、リプレイ及び事前計算に対してレジリエントであること、パズルの解答に必要とされる計算が正当なノードに適合していること、並びに受信ノードにおける計算（パズル検証）の複雑度が低いことを含む。
本発明は好ましい実施形態に関して説明されてきたが、添付の特許請求の範囲によって規定されるような本発明の趣旨又は範囲から逸脱することなく、本発明に対して種々の変更及び／又は修正を加えることができることは当業者には容易に理解されよう。
本発明は或る特定の好ましい実施形態との関連で開示されてきたが、そのシステム、デバイス及び方法の或る特定の利点、特徴及び態様は種々の他の実施形態において実現される場合があることは理解されたい。さらに、本明細書において説明される種々の態様及び特徴は、別々に実践することができるか、互いに組み合わせることができるか、又は互いに代用することができること、並びに特徴及び態様の種々の組み合わせ及び部分的な組み合わせを行うことができ、それでも本発明の範囲に入ることを意図している。さらに、上記のシステム及びデバイスは、好ましい実施形態において説明されたモジュール及び機能の全てを含む必要はない。
本明細書において説明される情報及び信号は、種々の異なる技術及び技法のいずれかを用いて表すことができる。例えば、データ、命令、コマンド、情報、信号、ビット、シンボル及びチップは、電圧、電流、電磁波、磁界若しくは磁気粒子、光場若しくは光子、又はその任意の組み合わせによって表すことができる。
実施形態によっては、本明細書において説明された方法のいずれかの或る特定の動作、イベント又は機能は、異なる順序において実行することができるか、追加されるか、統合されるか、又は全て除外される場合がある（例えば、方法を実践するために、説明される全ての動作又はイベントが必要とされるとは限らない）。さらに、或る特定の実施形態では、動作又はイベントは、順次にではなく、同時に実行される場合がある。

Claims (15)

  1. コンピュータネットワークにおいてデータを送信する方法であって、前記コンピュータネットワークの第１のノードにおいて、
    前記第１のノードと異なる前記コンピュータネットワークのパズルサーバノードからコンピューティングパズルのパラメータとして使用されるノンスを受信することと、
    前記パズルサーバノードと異なる前記コンピュータネットワークの第２のノードにメッセージを送信するための前記コンピューティングパズルの少なくとも１つの解を、前記ノンスを使用して求めることと、
    データを前記第２のノードに送信することであって、送信されるデータは、メッセージと、前記コンピューティングパズルの求められた解とを含むことと、
    を含み、
    前記ノンスはノンス値を含み、
    前記ノンス値は、前記コンピューティングパズルの送信時刻に基づいており、
    前記ノンス値は、時刻同期メッセージに含まれるタイムスタンプ情報に基づいており、
    送信元と宛先との組み合わせを識別する識別子であるデータストリーム識別子を、受信された前記ノンスとともに、前記コンピューティングパズルの解を求めるためのパラメータとして使用する、方法。
  2. 新たなコンピューティングパズルが、既定の周期に従って周期的に受信される、請求項１に記載の方法。
  3. 前記メッセージは前記コンピューティングパズルの解を含む、請求項１または２に記載の方法。
  4. 前記コンピュータネットワークにおいて時刻同期情報に基づいて取得される時刻値が、受信された前記ノンスとともに、前記コンピューティングパズルのパラメータとして使用される、請求項１～３のいずれか１項に記載の方法。
  5. 請求項１～４のいずれか１項に記載の方法を実行するように構成されるコンピュータネットワークにおけるネットワークノードのプロセッサ。
  6. プロセッサと、前記プロセッサに作動的に結合されたメモリと、コンピュータネットワーク内で通信するネットワークインターフェースとを備える装置であって、請求項１～４のいずれか１項に記載の方法を実行するように構成される、装置。
  7. コンピュータ可読媒体内に有形に具現されるコンピュータプログラムコードを含むコンピュータプログラムであって、前記コンピュータプログラムコードは、コンピュータシステムに与えられ、実行されると、前記コンピュータシステムに、請求項１～４のいずれか１項に記載の方法を実行させる命令を含む、コンピュータプログラム。
  8. コンピュータネットワークにおいてデータを受信する方法であって、前記コンピュータネットワークの第２のノードにおいて、
    前記第２のノードと異なる前記コンピュータネットワークのパズルサーバノードからコンピューティングパズルのパラメータとして使用されるノンスを受信することと、
    前記パズルサーバノードと異なる前記コンピュータネットワークの第１のノードからデータを受信することであって、前記受信されるデータは、メッセージと、前記コンピューティングパズルの解とを含むことと、
    受信された前記コンピューティングパズルの解が有効であるか否かを受信されたノンスに基づいて判断することと、
    受信された前記コンピューティングパズルの解が有効であると判断すると、受信されたメッセージに含まれる要求を処理することと、
    を含み、
    前記ノンスはノンス値を含み、
    前記ノンス値は、前記コンピューティングパズルの送信時刻に基づいており、
    前記ノンス値は、時刻同期メッセージに含まれるタイムスタンプ情報に基づいており、
    送信元と宛先との組み合わせを識別する識別子であるデータストリーム識別子を、受信された前記ノンスとともに、受信された前記コンピューティングパズルの解が有効であるか否かを判断するパラメータとして使用する、方法。
  9. 受信された前記コンピューティングパズルの解が有効でないと判断すると、受信されたメッセージを廃棄することを更に含む、請求項８に記載の方法。
  10. 受信された前記コンピューティングパズルの解が前記コンピュータネットワークのいずれかのノードから既に受信されたものであるか否かを判断することを更に含む、請求項８または９に記載の方法。
  11. 前記メッセージは前記コンピューティングパズルの解を含む、請求項８～１０のいずれか１項に記載の方法。
  12. 前記コンピュータネットワークにおいて時刻同期情報に基づいて取得される時刻値が、受信された前記ノンスとともに、前記コンピューティングパズルのパラメータとして使用される、請求項８～１１のいずれか１項に記載の方法。
  13. 請求項８～１２のいずれか１項に記載の方法を実行するように構成されるコンピュータネットワークにおけるネットワークノードのプロセッサ。
  14. プロセッサと、前記プロセッサに作動的に結合されたメモリと、コンピュータネットワーク内で通信するネットワークインターフェースとを備える装置であって、請求項８～１２のいずれか１項に記載の方法を実行するように構成される、装置。
  15. コンピュータ可読媒体内に有形に具現されるコンピュータプログラムコードを含むコンピュータプログラムであって、前記コンピュータプログラムコードは、コンピュータシステムに与えられ、実行されると、前記コンピュータシステムに、請求項８～１２のいずれか１項に記載の方法を実行させる命令を含む、コンピュータプログラム。
JP2021562440A 2019-03-29 2020-01-30 ＤｏＳ攻撃に対抗する計算パズル Active JP7427689B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP19305427.7 2019-03-29
EP19305427.7A EP3716570B1 (en) 2019-03-29 2019-03-29 Computational puzzles against dos attacks
PCT/JP2020/004445 WO2020202780A1 (en) 2019-03-29 2020-01-30 Computational puzzles against dos attacks

Publications (2)

Publication Number Publication Date
JP2022517046A JP2022517046A (ja) 2022-03-03
JP7427689B2 true JP7427689B2 (ja) 2024-02-05

Family

ID=66951865

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021562440A Active JP7427689B2 (ja) 2019-03-29 2020-01-30 ＤｏＳ攻撃に対抗する計算パズル

Country Status (7)

Country Link
US (1) US11785043B2 (ja)
EP (1) EP3716570B1 (ja)
JP (1) JP7427689B2 (ja)
KR (1) KR102581039B1 (ja)
CN (1) CN113632435B (ja)
TW (1) TWI770483B (ja)
WO (1) WO2020202780A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3716570B1 (en) * 2019-03-29 2022-07-27 Mitsubishi Electric R&D Centre Europe B.V. Computational puzzles against dos attacks
US11962703B2 (en) * 2022-02-08 2024-04-16 International Business Machines Corporation Cooperative session orchestration

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100031315A1 (en) 2003-08-26 2010-02-04 Wu-Chang Feng Systems and methods for protecting against denial of service attacks
US20140365775A1 (en) 2013-03-15 2014-12-11 Robert Bosch Gmbh System and Method for Mitigation of Denial of Service Attacks in Networked Computing Systems

Family Cites Families (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6944765B1 (en) * 1999-12-21 2005-09-13 Qualcomm, Inc. Method of authentication anonymous users while reducing potential for “middleman” fraud
KR100828372B1 (ko) * 2005-12-29 2008-05-08 삼성전자주식회사 서비스 거부 공격으로부터 서버를 보호하는 방법 및 장치
US8793497B2 (en) 2008-05-09 2014-07-29 Qualcomm Incorporated Puzzle-based authentication between a token and verifiers
EP2294784B1 (en) * 2008-07-09 2012-09-19 Telefonaktiebolaget L M Ericsson (PUBL) Traffic control within a network architecture providing many-to-one transmission with denial-of service protection
US10555241B2 (en) 2015-04-16 2020-02-04 Telefonaktiebolaget Lm Ericsson (Publ) Method in a network node for providing a device access to a network
WO2016167693A1 (en) * 2015-04-16 2016-10-20 Telefonaktiebolaget Lm Ericsson (Publ) Method and device for establishing a computational puzzle for use in communication between a client and a server.
US10462138B2 (en) * 2016-02-19 2019-10-29 Google Llc Application programming interface access controls
JP2018011370A (ja) 2016-07-11 2018-01-18 株式会社日立製作所 電力系統監視システム、方法および装置
US11463253B2 (en) * 2016-09-23 2022-10-04 Apple Inc. Network timing synchronization
CN108270821A (zh) * 2016-12-30 2018-07-10 深圳瀚德创客金融投资有限公司 用于区块链网络中的区块生成方法和网络节点
CN106850603B (zh) * 2017-01-19 2020-01-07 北京梆梆安全科技有限公司 一种白盒密码双向身份认证方法、终端、服务端及系统
US20210279722A1 (en) * 2017-01-25 2021-09-09 State Farm Mutual Automobile Insurance Company Systems and methods for securely filing documents via blockchain
US20220138741A1 (en) * 2017-01-25 2022-05-05 State Farm Mutual Automobile Insurance Company Blockchain based banking identity authentication
EP3425845A1 (de) * 2017-07-05 2019-01-09 Siemens Aktiengesellschaft Verfahren und vorrichtung zum erzeugen eines kryptographischen zeitstempels für ein digitales dokument auf mehrheitsbasis
US11171791B2 (en) * 2019-01-15 2021-11-09 0Chain, LLC Systems and methods of aggregate signing of digital signatures on multiple messages simultaneously using key splitting
US11979490B2 (en) * 2017-10-24 2024-05-07 0Chain Corp. Non-fungible token blockchain processing
CN107888615B (zh) * 2017-12-01 2021-07-02 郑州云海信息技术有限公司 一种节点注册的安全认证方法
US20190197130A1 (en) * 2017-12-21 2019-06-27 Microsoft Technology Licensing, Llc Ensuring consistency in distributed incremental content publishing
KR102610127B1 (ko) * 2018-04-26 2023-12-04 주식회사 넥슨코리아 전자 지갑을 이용한 암호화폐의 거래 서비스를 제공하는 장치 및 방법
CN108876332B (zh) * 2018-06-04 2020-09-22 清华大学 一种基于生物特征标记认证的区块链安全交易方法及装置
US11153070B2 (en) * 2018-09-11 2021-10-19 International Business Machines Corporation Access to data broadcast in encrypted form based on blockchain
GB2585816A (en) * 2018-12-12 2021-01-27 Univ York Proof-of-work for blockchain applications
SG11202106071UA (en) * 2018-12-14 2021-07-29 Sony Group Corp Communication network node, methods, and a mobile terminal
US20200210584A1 (en) * 2018-12-31 2020-07-02 Shape Security, Inc. Deterministic Reproduction of Client/Server Computer State or Output Sent to One or More Client Computers
EP3683713B1 (de) * 2019-01-16 2020-12-30 Siemens Aktiengesellschaft Verfahren, vorrichtungen und system zum sicherheitsgeschützten bereitstellen von datensätzen
CA3127649A1 (en) * 2019-02-05 2020-08-13 Ethopass, Llc Security system and related methods
CN113544722A (zh) * 2019-03-04 2021-10-22 区块链控股有限公司 使用区块链的方法
EP3713189A1 (de) * 2019-03-22 2020-09-23 Siemens Aktiengesellschaft Intrusionserkennung bei computersystemen
EP3716570B1 (en) * 2019-03-29 2022-07-27 Mitsubishi Electric R&D Centre Europe B.V. Computational puzzles against dos attacks

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100031315A1 (en) 2003-08-26 2010-02-04 Wu-Chang Feng Systems and methods for protecting against denial of service attacks
US20140365775A1 (en) 2013-03-15 2014-12-11 Robert Bosch Gmbh System and Method for Mitigation of Denial of Service Attacks in Networked Computing Systems

Also Published As

Publication number Publication date
KR20210127971A (ko) 2021-10-25
KR102581039B1 (ko) 2023-09-20
TWI770483B (zh) 2022-07-11
CN113632435A (zh) 2021-11-09
US20220116418A1 (en) 2022-04-14
EP3716570A1 (en) 2020-09-30
EP3716570B1 (en) 2022-07-27
US11785043B2 (en) 2023-10-10
JP2022517046A (ja) 2022-03-03
CN113632435B (zh) 2023-04-18
WO2020202780A1 (en) 2020-10-08
TW202037125A (zh) 2020-10-01

Similar Documents

Publication Publication Date Title
US9596075B2 (en) Transparent serial encryption
US8745723B2 (en) System and method for providing unified transport and security protocols
US9338172B2 (en) Enhanced IPsec anti-replay/anti-DDOS performance
US20150067796A1 (en) Method for statistical object identification
EP1922836B1 (en) Methods for secure and bandwidth efficient cryptographic synchronization
US7139679B1 (en) Method and apparatus for cryptographic protection from denial of service attacks
JP7427689B2 (ja) ＤｏＳ攻撃に対抗する計算パズル
Önal et al. Security improvements for IEEE 1588 Annex K: Implementation and comparison of authentication codes
Zhang et al. Shortmac: efficient data-plane fault localization.
Heer et al. Alpha: an adaptive and lightweight protocol for hop-by-hop authentication
Cheng et al. Opportunistic piggyback marking for IP traceback
US9667650B2 (en) Anti-replay checking with multiple sequence number spaces
Ramotsoela et al. Data aggregation using homomorphic encryption in wireless sensor networks
Liu et al. AEH-MTD: Adaptive moving target defense scheme for SDN
KR102654182B1 (ko) 네트워크 트래픽 관리의 개선을 위한 패킷 확인 응답 기술
US11863535B2 (en) Methods, devices, and systems for secure communications over a network
EP3766223B1 (en) Defeating man-in-the-middle attacks in one leg of 1+1 redundant network paths
CN114826602B (zh) 安全感知的时间敏感网络调度方法、系统、装置及介质
Groza et al. On the use of one-way chain based authentication protocols in secure control systems
CN115426116B (zh) 一种基于动态密钥的加密哈希跳变方法
Huang Loft: Low-overhead freshness transmission in sensor networks
Narayanan et al. TLS cipher suite: Secure communication of 6LoWPAN devices
Xie et al. Quantifying effect of network latency and clock drift on time-driven key sequencing
Ashraf et al. Design and Implementation of Lightweight Certificateless Secure Communication Scheme on Industrial NFV-Based IPv6 Virtual Networks
Ansa et al. Combating Intra-Region DoS Attacks in Delay Tolerant Networks using Energy-Efficient Mechanisms

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210705

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210705

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220617

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220712

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220912

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20221213

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230309

C60 Trial request (containing other claim documents, opposition documents)

Free format text: JAPANESE INTERMEDIATE CODE: C60

Effective date: 20230309

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20230322

C21 Notice of transfer of a case for reconsideration by examiners before appeal proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C21

Effective date: 20230328

A912 Re-examination (zenchi) completed and case transferred to appeal board

Free format text: JAPANESE INTERMEDIATE CODE: A912

Effective date: 20230519

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231122

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240124

R150 Certificate of patent or registration of utility model

Ref document number: 7427689

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150