「Perfect Forward Secrecy」の版間の差分

2015年2月14日 (土) 16:16時点における版

Perfect Forward Secrecy (PFS)とは、「暗号化された通信」と「秘密鍵」の両方が漏えいしても、復号化できない、という鍵交換の概念です。

読み方

Perfect Forward Secrecy

ぱーふぇくと ふぉわーど せきゅりてぃ

PFS

ぴーえふえす

概要

Perfect Forward Secrecy(PFS)は、「暗号化された通信」と「秘密鍵」の両方が漏えいしても、復号化できない、という鍵交換の概念です。

SSL/TLSでPerfect Forward Securityを実現するアルゴリズムには、以下のものがあります。

• ディフィー・ヘルマン鍵交換(DHE)
• 楕円曲線暗号を使用した楕円曲線ディフィー・ヘルマン鍵共有(DCDHE)

DHE

• DHE-RSA
• DHE-DSS

ECDHE

• ECDHE-RSA
• ECDHE-ECDSA

関連項目

• Transport Layer Security