は行あ行RFC5280違反RFC5280は、基本的な証明書と失効リストのプロファイル(格納項目)を定義したRFC。この中で、同一の認証局から発行される証明書はユニークなシリアル番号を持たなければならないとされていて、異なる場合は違反となる。暗号化とは、データの内容を第三者にとって解読が困難な値に変換すること。暗号化と暗号化されたデータの復号にも、公開鍵暗号基盤(PKI)を利用している。電子証明書を利用することで、暗号化通信を実現。Validation)証明書は、証明書発行者による審査に一定のガイドラインを設けた電子証明書のこと。SSL)やコードサイニング用の証明書(EVコードサイニング証明書)がある。Layer)とは、インターネット上での通信データを暗号化し、盗聴や改ざんを防ぐ仕組み(プロトコル)のこと。SSLを使用することで、暗号化された通信データを第三者が盗み見しようとしても解読することができない。Indication)は、SSL/TLSの拡張仕様の1つで、グローバルIPアドレスごとに証明書を使いわけするのではなく、ホスト名で証明書を使い分けることが可能。実際のSNIの設定や対応可否は、ブラウザやサーバに依存する。Extensions)とは、電子メールのセキュリティを向上する暗号化方式のひとつで、電子証明書を用いてメールの暗号化とメールへの電子署名を行うことが可能。S/MIMEを用いるには、送信者と受信者側との両方がS/MIMEに対応する電子メールソフトを使用している必要がある。Name)とは、ホスト名とドメイン名をすべて省略せずに表記したもの。改ざん「改ざん」とは、そのデータの所有者でない悪意ある第三者によってデータの内容を書き換える行為のこと。鍵長とは、暗号化処理で暗号化と復号に用いられるデータ量(暗号鍵)の大きさを示す尺度で、一般的に1024bit・2048bitといったビット単位で表現される。鍵長が長ければ長いほど、暗号文は解読しにくくなり安全になり、暗号化・復号に時間がかかるようになる。極端に短い鍵長の鍵を使用することはセキュリティ上好ましくなく、第三者に解読されてしまう恐れがある。企業実在認証(OV)企業実在認証(OV)は、ウェブサイトのドメインの使用権の所有の他、その運営組織が法的に実在すること認証する。暗号化するための鍵とそれを復号するための鍵に同じものを使用する方式。暗号化した際に使用した鍵は、復号する際にも必要になる。共通鍵情報は公開されておらず、送信側と受信側のみで共有されている。クライアント証明書クライアント証明書とは、個人や組織を認証し発行される電子証明書のこと。暗号化(復号)するときに「公開鍵」と「秘密鍵」という別々の鍵を使う方式。受信側だけが保持している鍵である。コードサイニング証明書コードサイニング証明書とは、ソフトウェアやプログラムコードへのデジタル署名に用いられる電子証明書のこと。作成元や配布元を認証し、ソフトウェアの改ざん防止や、配布元を認証しなりすまし配信を防ぐ役割を持つ。コモンネームSSLサーバ証明書を生成するのに必要となる情報で、ブラウザでサーバにアクセスする際に入力するFQDNまたはIPアドレスが該当する。Authorization)とは、DNSレコードの中に、そのドメインに対して証明書を発行できる認証局の情報を記述し、意図してない認証局からの証明書の誤発行を防止するもの。SSL)とは、ウェブサイトのすべてのページを暗号化(SSL/TLS化)すること。ログイン情報や決済情報だけでなく、Cookieへの不正アクセス(盗聴)も防止することが可能。Security)とは、インターネット上でのデータの通信を暗号化し、盗聴や改ざんを防ぐ仕組み(プロトコル)のこと。インターネットや電子の世界で持ち主の情報を証明する身分証明書の役割を持つ。電子証明書の利用方法の一つで、実社会でのサインや印鑑(印影)に相当する。通常、電子署名をする場合は、電子証明書が含まれており、電子証明書が実社会における「印鑑証明書」なら、電子署名は「印影」と同じ役割を果たしている。電子署名を行うことで、公開鍵暗号基盤(PKI)を利用して、データの改ざん検知や署名者の証明を行うことが可能。ドメイン認証(DV)ウェブサイトのドメインの使用権を所有していることを認証する。組織の実在性は確認しないため、登記簿謄本などの書類提出は不要であり、個人事業主による証明書の申請が可能。な行なりすまし「なりすまし」とは、他人のふりをして様々な行為を行うこと。『ユーザだけが知っている何か』『ユーザだけが所有している何か』『ユーザ自身の特性(指紋など)』のうち、2つの要素を組み合わせてユーザの身元を確認する仕組みのこと。Authority)の主な役割は「電子証明書の発行と失効」。印鑑登録証明書を用いて申請元の企業が実在しているかを確認する。いう技術を利用し、インターネット上で安全に情報のやりとりを行うセキュリティのインフラ(基盤)のこと。特定の人物または組織に所属する複数の人物を標的とした、電子メールを用いたオンラインの攻撃方法の一種。業務メールを装ったり、差出人を詐称したり見出し・本文を本物に偽装して受信者の警戒をやわらげ、不正なウェブサイトにアクセスさせて不正なプログラムをインストールさせ、社内システムに侵入し、遠隔操作で顧客情報や機密情報を漏えいさせるなどの被害が発生している。WHOISドメイン、IPアドレスなどの所有者に関する情報を検索・確認できる仕組み。所有者と連絡を取る手段として活用され、誰でも確認することができる。フィッシングサイト「フィッシングサイト」とは、悪意ある第三者が、会員制サイトやECサイトになりすまし、本物を装ったウェブサイトへ誘導するメールを送りつけ、パスワードや決済情報といった重要な個人情報を取得することを目的に作成されたウェブサイトのこと。Network)とは、インターネット上に作られた仮想的なネットワークのこと。外出先や出張先から組織内ネットワークにリモートアクセスする場合、共有ネットワークが他のユーザも簡単に侵入できる状態であれば、容易に不正アクセスされる恐れがある。そこで、共有ネットワーク上にプライベートネットワーク(VPN)でセキュアな通信経路を構築することで、不正アクセスを防ぎ、重要なデータを守る事ができる。TM00001PDF解説資料をご用意しておりますSSL・クライアント証明書・メールセキュテリィなどのキホンから応用までを詳しく解説したPDF資料をご用意しております。K.K.プライバシーポリシーサイト利用条件グローバルサインサービスサイト。