TLS の履歴(No.8)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• TLS へ行く。
  • 1 (2018-10-07 (日) 20:53:28)
  • 2 (2018-10-07 (日) 20:58:02)
  • 3 (2018-10-08 (月) 11:23:38)
  • 4 (2018-10-08 (月) 11:23:38)
  • 5 (2018-10-20 (土) 20:33:28)
  • 6 (2021-06-18 (金) 21:17:35)
  • 7 (2021-07-23 (金) 11:18:28)
  • 8 (2021-10-03 (日) 18:29:16)

Tag: 通信 TLS セキュリティ

TLS 1.3†

• 安全性が高いTLSへの移行で解決 - 狙われるセキュリティプロトコル：日経 xTECH Active (2018/04/05)

  次期バージョンのTLS 1.3では、AES-CBCが廃止され、AEADだけになる予定である。SSLのPOODLEの温床になったCBC自体が使われなくなる方向だ

• 安全で高速なTLS 1.3が登場、2019年内に対応を | 日経 xTECH（クロステック） (2018/09/21)

  鍵交換方式としてPFS、共通鍵暗号方式としてAEADしか使えなくなった。PFSはDHEやECDHEといった新しい鍵交換方式を指す。AEADは認証付き暗号だ。
  PFSであるDHEやECDHE では秘密鍵として一時鍵を使うため、たとえ秘密鍵が漏洩しても通信の暗号データを復号できず、安全性が高い。これまでAESのCBCという暗号利用モードが広く使われていた。CBCは暗号の機能しか持たない。これに対し、AESのGCMなどの暗号利用モードは、暗号に加えて改ざん検知の機能も備える。

• 理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷

  近年、暗号化と同時に完全性や認証性も実現するための暗号方式 (たとえば GCM) が考案され、それらを総称して AEDA (Authenticated Encryption with Asocciated Data) と呼ばれます。暗号スイートの Mac の部分に AEAD という表記があるものは、暗号モードとして認証付き暗号の GCM が利用されています。

• 組み込み技術者向けTLS1.3基礎解説（後編）：IoTでTLS1.3を活用すべき3つの理由 (1/3) - MONOist（モノイスト）

  TLS1.3で使用する共通鍵暗号は攻撃リスクの小さい認証付き暗号（AEAD：Authenticated Encryption with Associated Data）を暗号スイートの標準とした。認証付き暗号とは、データの暗号化と同時にMACなどの認証用コードの演算を行うアルゴリズムのことだ。ブロック暗号では、AES-GCMやAES-CCMが認証付き暗号とされるが、性能が思うように出ないことが課題だった。特に、AES-NI（AESを高速処理する命令セット）を搭載したIntelプロセッサに比べ、組み込み分野で高いシェアを持つArmプロセッサはAESの性能が十分ではなかったこともあり、AES以外の選択肢も求められていた。

Apache†

• SSL/TLSについてまとめ2018

  - HTTPSはハイブリッド暗号方式として、共通鍵暗号と公開鍵暗号を組み合わせて通信を暗号化しています。
  - 公開鍵暗号で使用するアルゴリズム(RSA)の鍵長は、CSR作成時に指定します。
  - 実際の通信は、3ウェイ・ハンドシェイクの後にTLSハンドシェイクプロトコルのネゴシエーションが行われます。

  • 関連：OpenSSL, HSTS

検証†

• SSL Server Test (Powered by Qualys SSL Labs)

  This free online service performs a deep analysis of the configuration of any SSL web server on the public Internet. 

関連†

• AEAD
• AmazonLinux2
• Apache
• ChaCha20-Poly1305
• ESNI
• EV証明書
• HSTS
• OWASP ZAP
• OpenSSL
• PFS
• POODLE
• コモンネーム
• ブロック暗号

• POODLE
• PFS
• AEAD
• ブロック暗号