ビジネスが展開されています。成功を勝ち取るためには、リアル世界のビジネスと同様に“信頼”が大変重要になってきます。その理由としては、ビジネスで契約する際、誰とも分らないところとは取引はしませんし、ましてや個人情報などは絶対に入力されません。ウェブサイトの信頼を得るためにはどうすれば良いのでしょうか?重要な事柄は、下に示すインターネット上に潜む4つの危険要素を回避できるサイトであること、また運営しているのが、実在している会社であると示すことに他なりません。ウェブサイトの信頼を勝ち取る技術として公開鍵基盤、いわゆるPKIが重要な技術として注目されています。インターネットに潜む危険回避のためのSSL導入インターネット上には4つの危険要素があります。それを回避する問題はSSL電子証明書を導入することによって、すべて解決されるのです。電子商取引においては企業のデータや取引データなど、他人に知られては困るものが飛び交うことになり、これらのデータを他人が盗み見てしまうというのがこの「盗聴」となります。SSL導入前SSL導入後なりすまし文字通り第三者が正当な取引主体に成り済まして取引を行うといった行為にあたります。改ざん例えば、企業Aが企業Bに対して単価300円の商品を1,000個注文したとします。この注文データを誰かが書き換え、10,000個注文したことにしてしまいます。自分が行った注文行為を、「それは第三者が私に成り済まして行ったものだ」と言い張ったり、実は10,000個の注文を出していたのに、「私が注文したのは1,000個であり、だれかが注文データを改ざんして“0”を1つ付け加えたのだ」と主張したりして、自分の行った商行為を否定してしまうというものであり、「改ざん」「なりすまし」の可能性が存在する以上、こういった主張に真っ向から反論することが非常に難しくなってしまいます。信頼を得るためのSSLサーバ認証インターネットの仕組みはオープンな仕組みであるため、すばやく全世界に広がりました。残念ながらその仕組み故に、重要な情報や秘密の情報のやり取りには、慎重にならなければなりませんでした。それを解決するのが、暗号化通信の仕組みです。最新のSSL電子証明書では、世界最高レベルの128bit暗号機能を組み込んだ通信を可能にします。クレジットカード情報やID、パスワードといった他人に知られたくない情報をブラウザを介して安全にやり取りすることができ、盗聴を防ぎます。ユーザはサーバにSSL電子証明書をインストールするだけで、情報を送信するユーザは特別なことをしなくても、容易に個人情報などを安全に送信することを可能にします。Navigatorなど主要なブラウザには、SSL電子証明書を特別な設定なく使用することができる機能がサポートされており、容易にご利用いただけます。究めて信頼性の高い暗号化技術は大手企業でも採用され、電子商取引や通信の安全性を高めるのに貢献しています。上記のリスクを回避するために、サイト側で対策を実施することが望ましいです。そのための方法の1つがSSLを使用するということです。Communications社が開発したセキュリティ機能です。Security)としてRFC2246に記載されています。暗号化はSSLの場合IP層の上位にあるTCP層にて実施されるため、HTTPに限らず汎用的に使用可能です。安全な通信を実視するためにSSLが提供する機能は、主に以下のものが存在します。通信の暗号化SSLを使用することにより、WebサーバとWebブラウザ間にて、使用可能な暗号化アルゴリズムを決定し、通信データの暗号化が行われます。通信データを暗号化することにより、盗聴が行われた場合にも、通信内容が秘匿されます。データの完全性チェックSSLでは、通信内容の完全性(データが送信されたままの状態であること)を保証するために、メッセージのダイジェストと呼ばれる値を計算して通信に添付します。通信の受信時にはダイジェスト値を再計算し、添付されたものと比較することにより、改ざんを検知することが可能となります。サーバの認証Webクライアントは、Webサーバから送信された電子証明書が、第三者の認証機関に保証されているかどうかの確認をすることができます。これにより、現在アクセスしているWebサーバのなりすましを未然に防ぐことが可能となります。転載)スポンサースポンサースポンサーSSLreviewへ広告の掲載を検討される方はこちらをクリックしてください。info@sslreview.jp。