Transport Layer Securityとセキュア通信

ショートカット: 違い、類似点、ジャカード類似性係数、参考文献。

Transport Layer Securityとセキュア通信の違い

Transport Layer Security vs. セキュア通信

Transport Layer Security（トランスポート・レイヤー・セキュリティ、TLS）は、インターネットなどのコンピュータネットワークにおいてセキュリティを要求される通信を行うためのプロトコルである。主な機能として、通信相手の認証、通信内容の暗号化、改竄の検出を提供する。TLSはIETFによって策定された。 当プロトコルは（特に区別する場合を除いて）SSL (Secure Sockets Layer) と呼ばれることも多い。これは、TLSの元になったプロトコルがSSLであり、そのSSLという名称が広く普及していることによる。 2016年現在の最新版はTLS 1.2である。ただしTLSがネゴシエーション時に使うバージョン番号はSSL時代からの通し番号なので「3.3」である。. 2つの主体が互いと通信する時に、第三者にその通信が聞かれることを望まなければ、その主体は他の誰もその通信内容が理解できない手段によって内容を渡すことを望むが、これは安全な手段による通信、あるいはセキュア通信（セキュアつうしん）として知られるジェームズ・F・クロセ、キース・W・ロス『インターネット技術のすべて』（岡田博美監訳他、ピアソン・エデュケーション、2003年）538-540頁 ISBN 4-89471-494-9。 セキュア通信の主要要素はとして求められる性質は、.

Advanced Encryption Standard

Advanced Encryption Standard (AES) は、DESに代わる新しい標準暗号となる共通鍵暗号アルゴリズムである。アメリカ国立標準技術研究所（NIST）の主導により公募され、Rijndael（ラインダール）がAESとして採用された岡本 暗号理論入門 第2版(2002:51-52)。.

Advanced Encryption StandardとTransport Layer Security · Advanced Encryption Standardとセキュア通信 · 続きを見る »

中間者攻撃

暗号理論において、中間者攻撃 (ちゅうかんしゃこうげき、man-in-the-middle attack、MITM と略記されることもある) またはバケツリレー攻撃(バケツリレーこうげき、bucket-brigade attack)は、能動的な盗聴の方法である。中間者攻撃では、攻撃者が犠牲者と独立した通信経路を確立し、犠牲者間のメッセージを中継し、実際には全ての会話が攻撃者によって制御されているときに、犠牲者にはプライベートな接続で直接対話していると思わせる。攻撃者は2人の犠牲者の間で交わされている全てのメッセージを横取りし、間に別のメッセージを差し挟む。これは多くの状況で容易なものである。(例えば、公開された無線アクセスポイントの所有者は、ユーザへの中間者攻撃を実行することが、本質的に可能である。) それぞれの端点 (エンドポイント) が十分納得できるように、攻撃者が相手に扮することができるときだけ、中間者攻撃は成功する可能性がある。多くの暗号プロトコルは、特に中間者攻撃を防ぐためのエンドポイント認証を含んでいる。例えば、TLS では相互に信頼された認証局を使用することで、サーバを認証する。.

Transport Layer Securityと中間者攻撃 · セキュア通信と中間者攻撃 · 続きを見る »

平文

暗号技術において、平文（ひらぶん、plaintext）とは、暗号化アルゴリズムに入力される情報の一つである。暗号化アルゴリズムの出力は暗号文（ciphertext)である。似た言葉にクリアテキスト（cleartext）があるが、完全に同一の言葉ではない。平文は「へいぶん」とよむこともある。.

Transport Layer Securityと平文 · セキュア通信と平文 · 続きを見る »

アメリカ国家安全保障局

CSSの紋章。右上から時計回りに陸軍情報保全コマンド、合衆国海兵隊、海軍保安部、合衆国沿岸警備隊、空軍情報・監視・偵察局のそれぞれの紋章が並び、中央にNSAの紋章がある アメリカ国家安全保障局（アメリカこっかあんぜんほしょうきょく、National Security Agency：NSA）は、アメリカ国防総省の諜報機関である。.

Transport Layer Securityとアメリカ国家安全保障局 · アメリカ国家安全保障局とセキュア通信 · 続きを見る »

通信プロトコル

通信プロトコル（つうしんプロトコル、Communications protocol）、あるいはネットワーク・プロトコルは、ネットワーク上での通信に関する規約を定めたものである。「通信規約」や「通信手順」と訳す場合もある。.

Transport Layer Securityと通信プロトコル · セキュア通信と通信プロトコル · 続きを見る »

Forward secrecy

forward secrecy（perfect forward secrecy、略してFSあるいはPFSとも呼ばれる。日本語で前方秘匿性とも）は、長期的な鍵対からセッションキーを生成した際に、のちに長期鍵の安全性が破れたとしてもセッションキーの安全性が保たれるという、の持つ性質である。この特性を守るためには、データを暗号化するための鍵から別の鍵を生成してはならないし、そしてデータを暗号化する鍵の素材となる秘密は一度だけの使い捨てにしなければならない。そうすることで、1つの鍵が破れたとしても被害がほかの鍵に及ばないようになる。.

Forward secrecyとTransport Layer Security · Forward secrecyとセキュア通信 · 続きを見る »

IPアドレス

IPアドレス（アイピーアドレス、Internet Protocol address）とは、IPにおいてパケットを送受信する機器を判別するための番号である。.

IPアドレスとTransport Layer Security · IPアドレスとセキュア通信 · 続きを見る »

Pretty Good Privacy

Pretty Good Privacy（プリティ・グッド・プライバシー）とは、フィル・ジマーマンが開発、公開した暗号ソフトウェアである。略称は PGP。 公開鍵暗号方式を採用しており、暗号、署名ができる。開発当初、アメリカ合衆国連邦政府は暗号を武器とみなし、輸出を禁止していたため、同国外では入手できなかった。ジマーマンは合衆国憲法修正第1条（言論・出版の自由）により同国政府が出版物を取り締まれないことを逆手に取り、ソースコードを書籍 (ISBN 0-262-24039-4) として出版・国外輸出することで、合法的にPGPをアメリカ合衆国の国外に拡散させることに成功し、有志によってこれを基に改良がなされ国際版（PGPi）が公開された。しかし、1999年12月13日に、アメリカ合衆国連邦政府がPGPの輸出を一部の国家を除いて認めたため、同国外でも合法的にUS版PGPを使用できるようになり、国際版の開発は終了した。 2001年10月にPGPの開発元であるネットワーク・アソシエーツ社がPGP部門の解体を発表、売却先を探していた。2002年8月に売却先が見つかり、PGP社を設立して開発及び販売が再開された。 2005年8月に公開されたPGP9.0.2からは日本語版も公開されている。2006年1月26日には日本法人も設立され日本でのサポートも行われている。現在は英語版、ドイツ語版、日本語版が公開されている。 なお、PGP社は2010年6月にシマンテックに買収された。.

Pretty Good PrivacyとTransport Layer Security · Pretty Good Privacyとセキュア通信 · 続きを見る »

World Wide Web

World Wide Web（ワールド・ワイド・ウェブ、略名：WWW）とは、インターネット上で提供されるハイパーテキストシステム。Web、ウェブ、W3（ダブリュー スリー）とも呼ばれる。俗には「インターネット」という表現がワールド・ワイド・ウェブを指す場合もある。.

Transport Layer SecurityとWorld Wide Web · World Wide Webとセキュア通信 · 続きを見る »

暗号

暗号とは、セキュア通信の手法の種類で、第三者が通信文を見ても特別な知識なしでは読めないように変換する、というような手法をおおまかには指す。いわゆる「通信」（telecommunications）に限らず、記録媒体への保存などにも適用できる。.

Transport Layer Securityと暗号 · セキュア通信と暗号 · 続きを見る »