コメントはまだありません【SSLとは?】SSLはインターネットで広く使われている通信方式(プロトコル)の一つです。ユーザーはこの方式を使うことで安全に通信を行うことができます。【プロトコルとは?】SSLはインターネット上で利用される通信方式(プロトコル)の一つです。Protocol”を日本語に訳したもので、正確には「通信プロトコル」と呼ばれます。通信の手順が規約として定めたもので「通信規約」や「通信手順」と訳される場合もあります。インターネットの通信に関係するプロトコルでは、ソフトウェア・ハードウェア両方の動作が含まれます。より規格化され、国際標準として公表されているものです。SSLもまた、IETFにより規格化がされています。【SSLの機能】SSLによって実現される機能は下記の3つです。:なりすましが行われていないことを確認するこれらの機能はブラウザやメールソフトに標準で搭載されており、ユーザーは内容を気にすること無く利用することができます。今回は、これらの機能を実現するために利用されている技術を説明します。【SSLで使われている技術】SSLの各機能を実現するために使われている技術は下記の通りです。:ディジタル証明書(=デジタル証明書/サーバー証明書)これらはそれぞれ別々の技術ですが、SSLではこの3種類を組み合わせことで、すべての機能を同時に利用することができるよう規格化されています。:暗号化と復号化(元に戻す)に使う鍵が同じです・公開鍵暗号方式:暗号化と復号化(元に戻す)に使う鍵が異なります公開鍵暗号方式は、インターネットでの利用に適して便利な方式ですが、暗号化と復号化に時間がかかります。一般的には、共通鍵暗号方式を使う場合に比べてCPU/メモリへの負担が高くなり、数百倍~数千倍の時間が必要とされます。そのため、SSLでは下記のタイミングで暗号化の方式を切り替えます。:共通鍵暗号方式で通信を行う暗号化の方式を通信中に切り替えることにより、安全の確保とスピードを両立させることができます。このような方式は、共通鍵暗号方式と公開鍵暗号方式を組み合わせて使うため「ハイブリッド暗号」と呼ばれます。そのため、SSLは「ハイブリッド暗号」を使った通信プロトコルであると言えます。呼ばれる技術で、下記の機能を提供します。・なりすましを防止する・改ざんを検出する・事後否認を防止する現実世界のサインや印鑑は、文書などを本人が作ったこと、作った後で修正していないこと、作った後で否認ができないこと(本人でなければ作れない)を保証するものですが、ディジタル署名は通信に対してこれを行います。通信の送信者は、平文(もとのメッセージ)とそれを元に作られたディジタル署名を送信し、受信者が受け取ったメッセージとディジタル署名を比べる事でその文書を確認する事ができます。ディジタル署名には下記のような特徴があります。・本人しか作ることができない・メッセージが改ざんされた場合、ディジタル署名とメッセージに食い違いが発生する・本人しか作成することができないため、事後否認をすることができないSSLでは送られて来たデータとディジタル署名の比較を自動的に行い、データの改ざんをチェックしています。「認証局」とは、ディジタル署名について本人の確認と公開鍵の登録を行う機関です。(ユーザー自身が認証局を設置することも可能ですが、公的なものとみなされないためブラウザなどでは警告が表示されます)公的機関に運営されるものと民間で運営されるものとがあり、作成したディジタル署名をいずれかの認証局に登録することで、「ディジタル署名」を「ディジタル証明書」にすることができます。代表的な機関には下記があります。:地方公共団体情報システム機構の運営する認証基盤(認証局のネットワーク)http://www.lgpki.jp・シマンテックウェブセキュリティhttps://www.jp.websecurity.symantec.com・ジオトラストhttps://www.geotrust.co.jp・セコムトラストシステムズhttps://www.secomtrust.net/service/pfw/上記のような認証局では、ディジタル証明書を必要とする企業や個人からの申し込みを受けた際に、申し込んだ企業や個人を審査しディジタル証明書の発行を行います。書類の確認や、申し込み企業の人事担当者/登録担当者/申し込み責任者へ直接電話しての確認などを行います。信頼される認証局から発行されているディジタル証明書を確認することでなりすましを防止ことができます。SSLでは信頼されると思われる認証局のからの情報を自動的に取得し、ディジタル証明書の検証を行うことでなりすましを防止しています。以上がSSLで使われている技術の概要です。漫画「黒子のバスケ30巻(電子版)」をShareで公開していた男性を逮捕(ACCS)「ブラウザハイジャック」に遭遇しないためのやっておくべき4つのこと。