「Transport Layer Security」の版間の差分

2014年2月11日 (火) 16:45時点における版

Transport Layer Security (TLS)は、セキュリティを必要とされる通信のためのプロトコルです。 Secure Sockets Layer ( SSL ) とも呼ばれます。

読み方

Transport Layer Security (TLS)の元になったプロトコルは、SSL です。

TLSは、TCPをラッピングする形で利用されます。HTTPでの利用意識されて設計されていますが、アプリケーション層のプロトコルには依存しません。HTTPSは、URIスキームの１つで、TLSを使ったHTTPのことを表します。

SSLは、暗号化、認証、改竄検出の機能を提供します。

共通鍵暗号による暗号化を提供します。

SSL/TLSで利用可能な暗号
暗号方式	暗号アルゴリズム
共通鍵暗号ブロック暗号	RC2(40), DES(40,56),Triple DES, IDEA,AES, Camellia, SEED
共通鍵暗号ストリーム暗号	RC4(40,128)
公開鍵暗号	RSA, ECDH, DH
デジタル署名	RSA, DSS, ECDSA
ハッシュ関数	MD5, SHA-1, SHA-256, SHA-384, SHA-512

SSL は、公開鍵証明書による認証を提供します。

SSLでは、署名アルゴリズムとして RSA暗号やDSAが利用されます。

SSLでは、データレコードを送信するときに、レコードのシーケンス番号、ハッシュ用共通鍵、データからハッシュ値を計算し、レコードに付加します。ハッシュ用共通鍵を知らない攻撃者によりデータが改竄されても、ハッシュ値で検出できます。

選択肢として、 MD5、SHA-1、SHA-256 のハッシュ関数があります。

BEAST攻撃対策としてRC4を利用すると言われてきましたが、必ずしも良いとはいえません。

電子政府における調達のために参照すべき暗号のリストの電子政府推奨暗号リストにRC4はありません。
SSL_OP_DONT_INSERT_EMPTY_FRAGMENTS オプションを無効にすることで対応できます。
BEAST攻撃の攻撃条件は非常に厳しいものです。
- パケットをすべて盗聴できること
- 任意のリクエストをサーバーに送信できること
  - 最近のほとんどのウェブブラウザは、同一生成元ポリシー(Same Origin Policy)を実装している。

@@ 行71: / 行71: @@
 * [[Hypertext Transfer Protocol]]
 {{openssl}}
+{{ssh}}
 <!-- vim: filetype=mediawiki -->