ロゴ
ユニオンペディア
コミュニケーション
Google Play で手に入れよう
新しい! あなたのAndroid™デバイスでユニオンペディアをダウンロードしてください!
無料
ブラウザよりも高速アクセス!
 

DNS Security Extensions

索引 DNS Security Extensions

DNS Security Extensions(略称DNSSEC)は、DNSにおける応答の正当性を保証するための拡張仕様である。サーバとクライアントの双方がこの拡張に対応し、かつ拡張機能を使った形式で該当ドメイン情報が登録されていれば、DNS応答の偽造や改竄を検出することができる。.

33 関係: ハッシュ関数トップレベルドメインデジタル署名ホスト名ベリサインインターネットジェネリックトップレベルドメインゾーン公開鍵暗号国別コードトップレベルドメインBase64BINDDNSレコードタイプの一覧DNSスプーフィングDNSサーバDNSCurveDomain Name System通信プロトコルInternet ProtocolIPアドレスIPv4IPv6アドレスRequest for CommentsRSA暗号SHA-1木構造 (データ構造)改竄.com.jp.net.org1983年2009年

ハッシュ関数

ハッシュ関数で名前と0から15までの整数をマッピングしている。"John Smith" と "Sandra Dee" のハッシュ値が衝突している点に注意。 ハッシュ関数 (ハッシュかんすう、hash function) あるいは要約関数とは、あるデータが与えられた場合にそのデータを代表する数値を得る操作、または、その様な数値を得るための関数のこと。ハッシュ関数から得られた数値のことを要約値やハッシュ値または単にハッシュという。 ハッシュ関数は主に検索の高速化やデータ比較処理の高速化、さらには改竄の検出に使われる。例えば、データベース内の項目を探したり、大きなファイル内で重複しているレコードや似ているレコードを検出したり、核酸の並びから類似する配列を探したりといった場合に利用できる。 ハッシュ関数の入力を「キー (key)」と呼ぶ。ハッシュ関数は2つ以上のキーに同じハッシュ値をマッピングすることがある。多くの場合、このような衝突の発生は最小限に抑えるのが望ましい。したがって、ハッシュ関数はキーとハッシュ値をマッピングする際に可能な限り一様になるようにしなければならない。用途によっては、他の特性も要求されることがある。ハッシュ関数の考え方は1950年代に遡るが、ハッシュ関数の設計の改善は今でも盛んに研究されている。 ハッシュ関数は、チェックサム、チェックディジット、フィンガープリント、誤り訂正符号、暗号学的ハッシュ関数などと関係がある。これらの概念は一部はオーバーラップしているが、それぞれ用途が異なり、異なった形で設計・最適化されている。 またプログラミング言語の一部(Perl、Ruby等、主に高等言語とされる一般的なプログラミング言語の多く)においては、連想配列のことを伝統的にハッシュと呼ぶが、これは連想配列そのもののプログラムの内部的実装に拠るものであり、ハッシュ関数そのものとは全く異なる。連想配列はハッシュ関数の応用例の一つのハッシュテーブルの実用例である。.

新しい!!: DNS Security Extensionsとハッシュ関数 · 続きを見る »

トップレベルドメイン

トップレベルドメイン(TLD、top level domain)はインターネットで利用するDNS(ドメインネームシステム)において利用され、ドメイン名をドットで分割した際の最後の項目の事を指す。例えば、「ja.wikipedia.org」の場合は.org」である。.

新しい!!: DNS Security Extensionsとトップレベルドメイン · 続きを見る »

デジタル署名

デジタル署名(デジタルしょめい)とは、書面上の手書き署名のセキュリティ特性を模倣するために用いられる公開鍵暗号技術の一種である。.

新しい!!: DNS Security Extensionsとデジタル署名 · 続きを見る »

ホスト名

ホスト名(あるいはサイト名)とは、コンピュータ、ファイルサーバ、ネットワークストレージデバイス、FAX、コピー機、ケーブルモデム、ルータなどネットワークに接続された機器(ホスト)に付けられた名前。ホスト名はWorld Wide Web、電子メールあるいはUsenetのようなさまざまな電子通信の形式において特定のホストを識別するために使われる。 インターネット上では、「ホスト名」と「ドメイン名」はしばしば同じ意味で使われるが、両者には微妙な技術的違いがある。 ホスト名のうち、個人や団体がインターネットに接続するためにインターネットサービスプロバイダから貸与されるものについてはリモートホストと呼ばれることもある。.

新しい!!: DNS Security Extensionsとホスト名 · 続きを見る »

ベリサイン

ベリサイン(Verisign, Inc.)は、アメリカのカリフォルニア州マウンテンビューにあるインターネットインフラに特化した企業である。 具体的にはインターネット上に13個あるルートネームサーバのうちの2個 (A・J)、gTLDの.comと.net、北米におけるNo.7共通線信号方式による公衆交換電話網、EPCglobalにおけるRFIDディレクトリを管理している。 また、ベリサインはセキュリティに関する技術を多数有しており、その技術をもって公開鍵証明書から、料金支払いプロセス、果ては携帯電話のローミング、無料通話データベースのキュー用のファイアウォールの管理まで行っている。 ベリサインはこれらの事業を“インテリジェント・インフラストラクチャー (intelligent infrastructure)”サービスと称している。.

新しい!!: DNS Security Extensionsとベリサイン · 続きを見る »

インターネット

インターネット(internet)は、インターネット・プロトコル・スイートを使用し、複数のコンピュータネットワークを相互接続した、グローバルな情報通信網のことである。 インターネットは、光ファイバーや無線を含む幅広い通信技術により結合された、地域からグローバルまでの範囲を持つ、個人・公共・教育機関・商用・政府などの各ネットワークから構成された「ネットワークのネットワーク」であり、ウェブのハイパーテキスト文書やアプリケーション、電子メール、音声通信、ファイル共有のピア・トゥ・ピアなどを含む、広範な情報とサービスの基盤となっている。.

新しい!!: DNS Security Extensionsとインターネット · 続きを見る »

ジェネリックトップレベルドメイン

ェネリックトップレベルドメイン(、略称:gTLD)とはトップレベルドメインの種類の一つ。IANAによって管理され、インターネットで使用される。分野別トップレベルドメインと呼ばれることもある。 概観すると、IANAはトップレベルドメインを以下のように区分けしている。.

新しい!!: DNS Security Extensionsとジェネリックトップレベルドメイン · 続きを見る »

ゾーン

ゾーンは.

新しい!!: DNS Security Extensionsとゾーン · 続きを見る »

公開鍵暗号

公開鍵暗号(こうかいかぎあんごう、Public-key cryptography)とは、暗号化と復号に別個の鍵(手順)を用い、暗号化の鍵を公開すらできるようにした暗号方式である。 暗号は通信の秘匿性を高めるための手段だが、それに必須の鍵もまた情報なので、鍵を受け渡す過程で盗聴されてしまうというリスクがあった。共通鍵を秘匿して受け渡すには(特使が運搬するというような)コストもかかり、一般人が暗号を用いるための障害であった。この問題に対して、暗号化鍵の配送問題を解決したのが公開鍵暗号である。.

新しい!!: DNS Security Extensionsと公開鍵暗号 · 続きを見る »

国別コードトップレベルドメイン

国別コードトップレベルドメイン(くにべつコードトップレベルドメイン、ccTLD;country code Top Level Domain)とは、国名コードに基づくトップレベルドメインである。日本を表す「.jp」などがこれにあたる。.

新しい!!: DNS Security Extensionsと国別コードトップレベルドメイン · 続きを見る »

Base64

Base64は、データを64種類の印字可能な英数字のみを用いて、それ以外の文字を扱うことの出来ない通信環境にてマルチバイト文字やバイナリデータを扱うためのエンコード方式である。MIMEによって規定されていて、7ビットのデータしか扱うことの出来ない電子メールにて広く利用されている。具体的には、A–Z, a–z, 0–9 までの62文字と、記号2つ (+, /)、さらにパディング(余った部分を詰める)のための記号として.

新しい!!: DNS Security ExtensionsとBase64 · 続きを見る »

BIND

BIND(バインド、Berkeley Internet Name Domain、以前の呼名はBerkeley Internet Name Daemon)はインターネットでもっとも利用されている DNSサーバである。Unix系システムにおいては特にその傾向が著しい。ISCによってサポートされているが、元はポール・ヴィクシーがDECに在籍中の1988年に作り上げたソフトウェアである。 新しいバージョンのBIND9は、古いバージョンのBINDのコードが保守しづらくなったことと、DNSSEC(DNS Security Extensions)への対応のためにゼロから書き起こされた。他の重要なBIND9の特徴としては、TSIG、DNS notify、nsupdate、IPv6、rndc flush、view、マルチプロセッサのサポート、そしてアーキテクチャーの移植性の向上がある。.

新しい!!: DNS Security ExtensionsとBIND · 続きを見る »

DNSレコードタイプの一覧

DNSレコードタイプの一覧を以下に示す。Domain Name System(DNS)の内のリソースレコード(RR)の概要である。 また、擬似RR(pseudo-RRs)を含んでいる。.

新しい!!: DNS Security ExtensionsとDNSレコードタイプの一覧 · 続きを見る »

DNSスプーフィング

DNSスプーフィング(DNS Spoofing)は、DNSに対する攻撃手法の一つ。'''DNS'''は、人間がインターネット上のアドレスとして用いるURL(FQDN)をコンピュータがインターネット上のアドレスとして用いる「IPアドレス」と対応づける(名前解決)ためのサーバであるが、DNSスプーフィングは不正な方法でこの対応関係を書き換えるなどして、DNSへのURLの問い合わせ(クエリ)に対し、偽の情報を答えさせる一連の攻撃手法の総称である。2016年9月27日閲覧。。DNSスプーフィングは、被害者を偽のサイトに誘導するなどの目的で行われ、偽のサイトでファーミングなどのさらなる攻撃を仕掛けるための下準備となる。 DNSスプーフィングの代表的な手法としてDNSキャッシュポイズニング(DNS cache poisoning)があるが、他にも攻撃者がDNSを乗っ取る方法などがある。日本語の定着した訳語はないが、シマンテックはDNS詐称と訳しており、BUFFALOは自社製品の脆弱性をDNS偽装と訳している。.

新しい!!: DNS Security ExtensionsとDNSスプーフィング · 続きを見る »

DNSサーバ

DNSサーバ(ディーエヌエスサーバ)は、Domain Name System(DNS)の「名前解決」の機能、すなわち、ホスト名やメールアドレスに含まれるドメイン名などといった「名前」などから、IPアドレスなどの実体を得る「解決」を行う、分散データベースの構成要素となる機能を実装したサーバである。ドメインの持ち主が情報を提供するための「DNSコンテンツサーバ」と、ネットワークの利用者(ドメイン名システム(DNS)の利用者)が名前解決に利用するための「DNSキャッシュサーバ」があるが、両者は全く違うものなので混同してはならないし、そもそもDNSサーバと総称すること自体に問題がある。コンテンツサーバはドメインの持ち主が管理することもできるが、多くの場合、プロバイダやレンタルサーバ業者などが提供しているものを利用する。キャッシュサーバは、接続プロバイダなどがほとんどの場合に用意しており、「インターネットを利用するための機器の設定」にその設定が含まれていたり、あるいはDHCPでIPアドレス等と一緒に自動的に設定してしまうことが専らであるが、ユーザのLAN内に(あるいは端末自身の中のサーバとして)用意して、そちらを使うこともできる(分散システム的な観点からは、そのほうが望ましい)。DNSの仕組み上キャッシュすることが前提の設計になっているため、キャッシュを持っていて「キャッシュサーバ」と専ら呼ばれるのであるが、中継するのみでキャッシュしない、いわゆるプロキシ的な動作をするものもある。.

新しい!!: DNS Security ExtensionsとDNSサーバ · 続きを見る »

DNSCurve

DNSCurve とは、Domain Name System (DNS) をセキュアにした新しいプロトコルである。ダニエル・バーンスタインにより設計された。楕円曲線暗号を利用したサーバー認証と通信路暗号化により、DNS スプーフィングを防止する。.

新しい!!: DNS Security ExtensionsとDNSCurve · 続きを見る »

Domain Name System

Domain Name System(ドメイン・ネーム・システム、DNS)とは、インターネットを使った階層的な分散型データベースシステムである。1983年にInformation Sciences Institute (ISI) のポール・モカペトリスとジョン・ポステルにより開発された。 現在では主にインターネット上のホスト名や電子メールに使われるドメイン名と、IPアドレスとの対応づけ(正引き、逆引き)を管理するために使用されている。.

新しい!!: DNS Security ExtensionsとDomain Name System · 続きを見る »

通信プロトコル

通信プロトコル(つうしんプロトコル、Communications protocol)、あるいはネットワーク・プロトコルは、ネットワーク上での通信に関する規約を定めたものである。「通信規約」や「通信手順」と訳す場合もある。.

新しい!!: DNS Security Extensionsと通信プロトコル · 続きを見る »

Internet Protocol

Internet Protocol (インターネット・プロトコル、IP) とは、インターネット・プロトコル・スイートを使ったインターネットワークにおいてデータグラム(またはパケット)を中継するのに使われる主要な通信プロトコルである。 ネットワーク間のパケットの中継を担っており、インターネットの基礎部分となる重要な役割を持っている。 インターネット・プロトコル・スイートにおけるインターネット層の主たるプロトコルであり、送信元ホストから宛先ホストへIPアドレスに基づいてデータグラムを送付する役割を担っている。そのため、送付すべきデータをカプセル化したデータグラム構造が定義されている。また、送信元と宛先を示すのに使われるアドレッシング方法も定義されている。 OSI参照モデルのネットワーク層にほぼ対応する機能を持つ。歴史的には、ヴィントン・サーフとロバート・カーンが1974年に発表した Transmission Control Program のコネクションレスのデータグラムサービス部分がIPとなった。一方のコネクション指向の部分は Transmission Control Protocol (TCP) となった。そのため、インターネット・プロトコル・スイートをTCP/IPと呼ぶことが多い。 俗にIPアドレスを「IP」と呼ぶことがあるが、異なるものを指しており厳密には誤記・誤称である。 最初の主要バージョンが Internet Protocol Version 4 (IPv4) で、インターネットでも支配的に使われている。後継の Internet Protocol Version 6 (IPv6) も利用が拡大しつつある。.

新しい!!: DNS Security ExtensionsとInternet Protocol · 続きを見る »

IPアドレス

IPアドレス(アイピーアドレス、Internet Protocol address)とは、IPにおいてパケットを送受信する機器を判別するための番号である。.

新しい!!: DNS Security ExtensionsとIPアドレス · 続きを見る »

IPv4

Internet Protocol version 4(インターネットプロトコルバージョン4)、IPv4(アイピーブイ4)は、Internet Protocolの一種で、OSI参照モデルにおいてネットワーク層に位置付けられるプロトコルである。 転送の単位であるパケットの経路選択と、その断片化と再構築を主な機能とする。TCP/IPの基本機能としてインターネットなどで世界中広く用いられている。.

新しい!!: DNS Security ExtensionsとIPv4 · 続きを見る »

IPv6アドレス

IPv6アドレスとは、IPv6コンピュータネットワークにおいてコンピュータ等のノードのネットワークインターフェースを判別するための番号(IPアドレス)である。 IPアドレスは、ホストの個々のネットワークインターフェースを特定し、ホスト間でIPパケットのルーティングを行うために使用される。IPアドレスはパケットのヘッダに記載され、そのパケットの送信元と送信先を示している。 IPv6は、インターネットにおいて最初に使用されたIPv4を継承している。IPv4が32ビットのIPアドレスを使用するのに対し、IPv6は128ビットのIPアドレスを使用する。このため、IPv6はIPv4と比べて非常に大きなIPアドレス空間を持っている。.

新しい!!: DNS Security ExtensionsとIPv6アドレス · 続きを見る »

Request for Comments

Request for Comments(リクエスト フォー コメンツ、略称:RFC)はIETF(Internet Engineering Task Force)による技術仕様の保存、公開形式である。内容には特に制限はないが、プロトコルやファイルフォーマットが主に扱われる。RFCとは「コメント募集」を意味する英語の略語であり、もともとは技術仕様を公開し、それについての意見を広く募集してより良いものにしていく観点から始められたようである。全てのRFCはインターネット上で公開されており、誰でも閲覧することができる。.

新しい!!: DNS Security ExtensionsとRequest for Comments · 続きを見る »

RSA暗号

RSA暗号とは、桁数が大きい合成数の素因数分解問題が困難であることを安全性の根拠とした公開鍵暗号の一つである。 暗号とデジタル署名を実現できる方式として最初に公開されたものである。.

新しい!!: DNS Security ExtensionsとRSA暗号 · 続きを見る »

SHA-1

SHA-1(シャーワン)は、Secure Hash Algorithmシリーズの暗号学的ハッシュ関数で、SHAの最初のバージョンであるSHA-0の弱点を修正したものである。National Security Agency(NSA)によって設計され、National Institute of Standards and Technology(NIST)によってFederal Information Processing Standard(FIPS) PUB 180-4として標準化されている。.

新しい!!: DNS Security ExtensionsとSHA-1 · 続きを見る »

木構造 (データ構造)

親子構造 木構造(きこうぞう)とは、グラフ理論の木の構造をしたデータ構造のこと。.

新しい!!: DNS Security Extensionsと木構造 (データ構造) · 続きを見る »

改竄

改竄(かいざん、)は、文書、記録等の全部又は一部が、本来なされるべきでない時期に、本来なされるべきでない形式や内容などに変更されること、すること、をいう。故意の場合も過失の場合もともに含み、悪意の有無を問わない。.

新しい!!: DNS Security Extensionsと改竄 · 続きを見る »

.com

.com(コム、ドットコム)は、ジェネリックトップレベルドメイン(gTLD)の一つ。 1985年から使用が始まり、現在では世界で最も使用量が高いgTLDとなっている。世界で初めて登録された.comのドメインは「Symbolics.com」である。.

新しい!!: DNS Security Extensionsと.com · 続きを見る »

.jp

.jp(ドットジェイピー)は日本の国別コードトップレベルドメイン(ccTLD)。日本レジストリサービス(JPRS)が管理する。.

新しい!!: DNS Security Extensionsと.jp · 続きを見る »

.net

.net(ネット、ドットネット)は、ジェネリックトップレベルドメイン(gTLD)の一つ。 netはネットワークを表すnetworkを省略したものであり、.org、.comと共に伝統的に使用され続けている。ただ、この3つのgTLDは一応の使用の目安はあるものの、それ程意識されて使用されていない。 Category:GTLD.

新しい!!: DNS Security Extensionsと.net · 続きを見る »

.org

.org(ドット オーグ または ドット オルグ)は、ジェネリックトップレベルドメイン(gTLD)の一つ。 orgはorganizationの略で非営利団体を表し、.com,.netと共に伝統的に使用され続けている。ただ、この3つのgTLDは前述のように一応の使用の目安はあるものの、それ程意識されて使用されていない。 Category:GTLD.

新しい!!: DNS Security Extensionsと.org · 続きを見る »

1983年

この項目では、国際的な視点に基づいた1983年について記載する。.

新しい!!: DNS Security Extensionsと1983年 · 続きを見る »

2009年

この項目では、国際的な視点に基づいた2009年について記載する。.

新しい!!: DNS Security Extensionsと2009年 · 続きを見る »

ここにリダイレクトされます:

DNSSEC

出ていきます入ってきます
ヘイ!私たちは今、Facebook上です! »