SSL/TLS のバックアップ(No.4) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る
- 証明書
- HTTP

目次 †

概要 †

デジタル証明書を使用してエンドポイントを証明し通信の暗号化を行う。

エンドポイントには、クライアント、サーバなどがあり、
対応する証明書にクライアント証明書、サーバ証明書がある。

しかし、ICカードなどに格納して、
特定のマシンに限定しない使用方法もある。

経緯 †

歴史的経緯について。

SSL †

Netscape Communications社が開発した。
標準化はされていない。
歴史的文書と言う形で後日、RFCが公開された。

TLS †

SSL3.0を標準化したもの。
SSLを継承するものと言う位置付け。

脆弱性 †

SSLの全バージョンと
TLSの1.0と1.1の実装の一部には

脆弱性が発見され、TLS1.2以上への移行が促されている。

X over SSL/TLS †

SSL/TLSはアプリケーション層とトランスポート層のプロトコルなので、
アプリケーション層プロトコルへ多数、適用がされている。

HTTPS †

HTTPS over SSL/TLS
SSL/TLSの最も多いユースケース
HTTPの下位スタックにSSL/TLSを使用する。

その他 †

SMTPS(SMTP)
LDAPS(LDAP)
FTPS(FTP)
IMAPS(IMAP)
POP3S(POP3)

機能 †

証明 †

サーバー証明書やクライアント証明書を用い、
サーバー認証やクライアント認証を行う。

暗号化 †

上記の証明書を使用して鍵の生成と交換を行い暗号化通信を行う。

メッセージ認証 †

MACによるメッセージ認証を行う。

詳細 †

プロトコル構造 †

スタック †

アプリケーション層
Hand Shakeプロトコル	Change Cipher Specプロトコル	Alertプロトコル	Application Dataプロトコル
Recordプロトコル
トランスポート層
...

プロトコル †

Hand Shakeプロトコル
- ネゴシエーション
- セッション確立のハンド・シェイク

Change Cipher Specプロトコル
- 暗号化に関するパラメタの決定
- 若しくは、パラメタの変更通知

Alertプロトコル
通信中に発生したエラーを相手に通知する。
- Warning
- Fatal（即中断）

Application Dataプロトコル
ネゴシエーションのパラメタに従い、透過的に送受信

Recordプロトコル
ブロック暗号化されたペイロード部分
2^14バイト以下のブロックに分割される。
圧縮、MACの生成、暗号化が行われる。

シーケンス †

コネクション確立 †

網掛けは、オプショナル。

	クライアント	方向	サーバ	説明
1		←	HelloRequest?	ClientHello?を要求
2	ClientHello?	→		ClientHello?を要求
3		←	ServerHello?	ClientHello?に対するServerHello?
4		←	ServerCertificate?	サーバ証明書を送信
5		←	ServerKeyExchange?	鍵交換メッセージその１
6		←	CertificateRequest?	クライアント証明書を要求
7		←	ServerHelloDone?	サーバからの送信終了を示すエンドマーク
8	ClientCertificate?	→		クライアント証明書を送信
8	ClientKeyExchange?	→		鍵交換メッセージその２
8	CertificateVerify?	→		クライアントが正しい秘密鍵を持っていることを証明するための署名
8	ChangeCipherSpec?	→		無暗号通信の終了を示すエンドマーク
8	Finished	→		ハンドシェイクの終了

参考 †

Transport Layer Security - Wikipedia
https://ja.wikipedia.org/wiki/Transport_Layer_Security

SSL/TLSの解説と選び方まとめ｜ジオトラスト
https://www.geotrust.co.jp/ssl_guideline/ssl_beginners/

SSLとTLSとは？意外に知らないSSLとTLSの違い（簡単編）
常時SSL Lab. by Zenlogicのファーストサーバ株式会社
https://zenlogic.jp/aossl/basic/ssl-tls/

Qiita †

エンジニアなら知っておきたい、絵で見てわかるセキュア通信の基本
https://qiita.com/t_nakayama0714/items/83ac0b12ced9e7083927

SSL/TLSについてまとめ2018
https://qiita.com/Brutus/items/1015cc01d2e1eb82a526
暗号技術入門を読んでhttps通信の仕組みを学ぼう
https://qiita.com/n_slender/items/85452a235fce862d9599

OpenSSL †

SSTP †

VPN †

Tags: :IT国際標準, :セキュリティ, :暗号化, :インフラストラクチャ, :通信技術, :Windows, :IIS