文献

J-GLOBAL ID：201902243703344981   整理番号：19A0895947

ネットワーク管理者によるTLS証明書検証の低コスト化

著者 (3件)： 森公希 (徳島大) ,  居石峻寛 (徳島大) ,  大平健司 (徳島大)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 118  号： 480(SITE2018 68-87)  ページ： 1-8  発行年： 2019年02月28日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： TLS暗号通信のネゴシエーションで行われるサーバ証明書の検証は,通常はクライアントのソフトウェアで行われるが,検証が不十分であった場合に通信の改ざんや盗聴の危険がある.この問題への対策としてSSLインスペクション機能を搭載した機器の導入が考えられるが,機器自体が高価であり,小規模な組織では導入が難しい.本稿では,LAN内にPCを用いた検証サーバを設け,低コストで証明書の検証要件を保証する手法を提案する.(著者抄録)

シソーラス用語： *ネットワーク管理 ,  *プロトコル ,  通信方式 ,  文書 ,  公開鍵暗号 ,  *コンピュータセキュリティ ,  ファイアウォール ,  ネットワークアーキテクチャ ,  *LAN【通信】 ,  WAN【通信】 ,  Web【情報システム】 ,  クライアントサーバシステム
準シソーラス用語： PKI ,  SSL ,  *TLS ,  オートネゴシエーション ,  *ディジタル証明書 ,  暗号通信 ,  評価実験

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

引用文献 (12件)：

• 齊藤貴之,日経xTECH/日経NETWORK,ネットワーク機器利用実態調査 2018, https://beyondjapan.com/blog/2016/03/share-network,(2019年1月23日参照)
• フォーティネットジャパン株式会社,SSL Inspectionの証明書検査について, https://kb.fortinet.com/kb/viewAttachment.do?attachID=KB_FGT_SSLInspection_Japanese.pdf&documentID=FD32675,(2019年1月23日参照).
• L. Waked, M. Mannan, and A. Youssef, “To Intercept or Not to Intercept: Analyzing TLS Interception in Network Appliances,” vol. 18, p. 14, 2018.
• A. Samer Wazan, R. Laborde, D. W. Chadwick, F. Barrère, and A. Benzekri, “TLS Connection Validation by Web Browsers: Why do Web Browsers still not agree? Open Archive TOULOUSE Archive Ouverte (OATAO),” pp.665-674, 2017.
• D. Gunawan, E. H. Sitorus, R. F. Rahmat, and A. Hizriadi, “SSL/TLS Vulnerability Detection Using Black Box Approach,” IOP Publ. IOP Conf. Ser. J. Phys. Conf. Ser., vol. 978, p. 12121, 2017.

タイトルに関連する用語 (5件)： ネットワーク管理者 ,  TLS ,  証明書 ,  検証 ,  低コスト化