文献

J-GLOBAL ID：201402241247174884   整理番号：14A0792558

SSL/TLSサーバにおけるForward Secrecyへの対応状況について(+速報版Heartbleed Bug発覚後の状況変化)

SSL/TLS servers status survey about enabling forward secrecy (+ Rapid survey after the Heartbleed bug)

著者 (1件)： 須賀祐治 (インターネットイニシアティブ)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 114  号： 43(ICM2014 1-8)  ページ： 163-168  発行年： 2014年05月15日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 米国家安全保障局(NSA)による通信傍受に関する一連の報道に伴い,その対策方法として注目されるForward Secrecyについて取り上げる。昨年末SNSなどの主要サイトにおいてSSL/TLSサーバのForward Secrecy対応が立て続けに進められており,広く普及しつつある。本稿ではSSLyze0.8を用いてクローリングを行った主要サーバのForward Secrecyへの対応状況について報告する。さらに日本時間2014年4月8日未明に公開されたHeartBleed bugについても急遽取り上げた。脆弱性公開前後のサーバ設定の変化について1週間観測した結果を速報する。(著者抄録)

シソーラス用語： *プロトコル ,  *公開鍵暗号 ,  *コンピュータセキュリティ ,  通信サービス ,  情報ネットワーク ,  *クライアントサーバシステム ,  データ収集 ,  ソフトウェア障害 ,  アルゴリズム ,  観測
準シソーラス用語： SSL ,  TLS ,  SNS ,  クローリング【コンピュータ】 ,  バグ ,  暗号アルゴリズム

分類 (2件)： 符号理論  (ND02030R) ,  データ保護  (JD01020V)

引用文献 (26件)：

• NIST, "SUPPLEMENTAL ITL BULLETIN FOR SEPTEMBER 2013", http://csrc.nist.gov/publications/nistbul/itlbul2013_09_supplemental.pdf
• ArsTechica, "Stop using NSA-influenced code in our products, RSA tells customers", http://arstechnica.com/security/2013/09/stop-using-nsa-influencecode-in-our-product-rsa-tells-customers/?comments=1&post=25330407#comment-25330407
• Dan Shumow, Niels Ferguson, "On the Possibility of a Back Door in the NIST SP800-90 Dual Ec Prng", Rump session in CRYPTO2007, http://rump2007.cr.yp.to/15-shumow.pdf
• Debian Security Advisory, "DSA-1571-1 openssl - predictable random number generator", http://www.debian.org/security/2008/dsa-1571
• IIJ,IIR Vol.17,"1.4.1 SSL/TLS,SSHで利用されている公開鍵の多くが他のサイトと秘密鍵を共有している問題 http://www.iij.ad.jp/development/iir/pdf/iir_vol17.pdf

タイトルに関連する用語 (5件)： SSL ,  TLS ,  サーバ ,  状況 ,  発覚