動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。5.0で容易になったSSLによる暗号化通信2005.08.22コピーしましたPR本年4月から個人情報保護法が本格施行され,セキュリティに対する関心や必要性が高まっている。データベースは様々なデータを格納しており,重要なセキュリティ対策対象である。MySQLは,ネットワーク上の盗聴に対応するための暗号化接続をサポートしている。5.0を使用した,SSLによる暗号化接続の設定方法を紹介する。ネットワークの盗聴による情報流出MySQLをデフォルトの状態で使用するとサーバーとクライアント間の通信は,暗号化されずに送受信される。これらのパケットは,パケット・キャプチャ・ソフトを使用すれば,簡単に参照することができる。リスト1のような処理をクライアントで実行したとする。sec)するとネットワーク上では,リスト2のような内容のパケットがクライアントからサーバーに送られる。member処理結果として,サーバーからクライアントにはリスト3のようなパケットが送信される。..-....def.db1.m(以下略,全体表示)このようにネットワーク上のパケットを解析すれば,その通信内容が簡単に参照できる。その手軽さは,「盗聴」というよりも「立ち読み」といった感じだろう。SSLによる暗号化通信の場合には,リスト4のようになる。すればまったく読むことはできない。セキュリティを強化するにためはぜひとも導入したい。.......&...J...Z(以下略,全体表示)なお,SSLによる暗号化通信を行う場合,サーバーおよびクライアントに暗号化および復調化のためのオーバーヘッドが生じる。そのため,処理速度を重要視する場合には,考慮する必要がある。リスト3のタイトルが「クライアントからサーバーへ送信されたパケットの内容」となっておりましたが,正しくは「サーバーからクライアントへ送信されたパケットの内容」です。お詫びして訂正いたします。現場の負担軽減を!医療界でのAWS活用法500万社が導入。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。