鍵管理不要な暗号化ファイル転送システム : Secure-ftp

概要

論文の詳細を見る
インターネットで標準的なファイル転送システムでは、送受信間で転送されるデータはすべて生のままであり、ネットワーク上の盗聴者が簡単にデータを盗聴することが可能であった。また、ユーザ認証においても、受信側にユーザのパスワードがそのまま転送されるため、ネットフーク上の盗聴者が不当にユーザのパスワードを入手して、ユーザに成り済ますことが可能であった。これらの問題を解決するための一方法として、Kerberosシステムが提案されており、徐々に利用され始めている。しかし、このシステムを利用するためには、安全な認証サーバの設定等の前提条件だけでなく、システムすべてのサービスを一括してKerberos対応化しなければならないという問題点があり、既存の環境にうまく溶け込めなかった。そこで、・転送データの機密性を保つ・盗聴者による不正な成り済ましを防止すると共に、・既存システムとの互換性を保つことが可能な暗号化ファイル転送システムSecure-ftpを開発したので、ここに報告する。
一般社団法人情報処理学会の論文
1994-03-07