SSLにおける暗号危殆化サンプル調査とその考察(情報セキュリティ,ライフログ活用技術,ライフインテリジェンス,オフィス情報システム,一般)

概要

論文の詳細を見る
社会の情報化が急速に進み,安全に情報をやりとりするために暗号技術は不可欠である.暗号の安全性は解読計算の困難性に基づいているため,計算機の性能向上などによりその安全性が低下していく.そのため,次世代の暗号へ移行することが重要視されており,米国の2010年暗号移行問題に伴い,日本でも2013年までのGPKIの暗号移行指針を公表している.そこで,多くの国民が利用しているSSLに着目し,高いセキュリティが期待される金融系サーバ,政府・公共系サーバについての定点観測を行った.その結果,証明書に使用されている暗号は世代交代が進んでいるが,サーバ側とブラウザ側のネゴシエーションで選択される暗号は世代交代が進んでいない実態が判明した.また,ブラウザ側が提示する暗号リストの優先順位によらずサーバ側で暗号を選択しているケースも確認できた.この比較検証についてサーバ側とブラウザ側の双方の視点から考察を行い,どちらか一方だけの対策では暗号の世代交代は困難である問題を提起する.
2010-11-10