文献

J-GLOBAL ID：201702244243115085   整理番号：17A0455223

Jamesのセキュリティレッスン パケットキャプチャWiresharkの新展開 第9回 IPsecの暗号化通信を復号してみよう!

著者 (1件)： 吉田英二 (セキュリティ・プロフェッショナルズ・ネットワーク)
資料名： Software Design  (Software Design)
号： 318  ページ： 106-111  発行年： 2017年04月18日 
JST資料番号： L3952A  ISSN： 0916-6297  資料種別： 逐次刊行物 (A)
記事区分： 解説  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 標題連載論文の第8回(2017年1月号)ではWiresharkを用い,無線LAN(Local Area Network)の暗号化通信を復号する方法を解説した。本論文では,IPSecの暗号化通信によるESP(Encapsulating Security Payload)パケットをキャプチャし,Wiresharkで復号する方法を説明した。まず,ESPパケットが流れるSA(Security Association)ごとに復号に必要な情報として,1)IPsecを使用しているIP(Internet Protocol)のバージョン,2)送信元IPアドレス,3)送信先IPアドレス,4)16進数のSPI(Security Parameter Index),5)暗号アルゴリズム,6)16進数の暗号鍵,7)認証アルゴリズム,8)16進数の認証鍵について2)はIPヘッダ,2)~4)はSA,5)~8)はSAD(Security Association Database)で調べる方法を示した。次に,Wiresharkの設定ウィンドウのESP SAsウィンドウにそれらの情報を設定し,パケット詳細ペインにあるEncpsulating Security Payloadの下のInternet Control Message Protocolを展開すると,ESPパケットが復号できることを説明した。

シソーラス用語： *プロトコル ,  *暗号 ,  復号化 ,  パケット交換 ,  *コンピュータセキュリティ ,  番地指定方式 ,  計算機アルゴリズム ,  暗号鍵 ,  *認証
準シソーラス用語： *IPSec ,  IPアドレス ,  *暗号化 ,  *暗号化通信 ,  秘密鍵

分類 (3件)： 電話・データ通信・交換一般  (ND11010T) ,  符号理論  (ND02030R) ,  データ保護  (JD01020V)

タイトルに関連する用語 (6件)： セキュリティ ,  パケットキャプチャ ,  展開 ,  IPSec ,  暗号化 ,  復号