TLSサーバ証明書の冗長化技術の提案とそのプロトタイプ実装

• Item type: SIG Technical Reports(1)
• 公開日: 2017-07-07
• タイトル: TLSサーバ証明書の冗長化技術の提案とそのプロトタイプ実装
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 東邦大学
• 著者所属: 東邦大学／一般社団法人日本ネットワークインフォメーションセンター
• 著者所属: 東邦大学
• 著者所属(英): en
• 著者所属(英): Toho University
• 著者所属(英): en
• 著者所属(英): Toho University / Japan Network Information Center
• 著者所属(英): en
• 著者所属(英): Toho University
• 著者名: 山本, 宏; 岡田, 雅之; 金岡, 晃
• 著者名(英): Hiroshi, Yamamoto; Masayuki, Okada; Akira, Kanaoka
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: パスワードの入力や金銭のやりとりなど，利用者が情報を入力する Web ページは SSL / TLS による暗号化通信が推奨されており，トップページやログイン後のページなど，送受信される情報が特に保護されるべきと考えられていない部分については http による平文の場合が多く見られる．しかしながら，今後は，Web サイトへの接続の扱い方が変わる可能性がある手法が提案されており，現在は表示可能な Web サイトでも将来は表示不可能になる可能性があると言われている．よって，今後は，世界中の Web サイト全体を有効な SSL / TLS によって暗号化通信を行われない場合，Web サイトへの接続が停止する恐れが存在する．Web サイト全体で，SSL / TLS を適用することにより様々な問題が発生する．(1) 認証局が運用誤りによりサーバ証明書を失効 ： Web サイトを閲覧しようとしたユーザはサーバ証明書を検証した結果，検証に失敗し Web サイトの閲覧ができなくなってしまう．(2) 第 3 者による認証局の不正アクセスと偽装証明書の発行．(3) 第 3 者による認証局の運用ミスを悪用し偽装証明書の発行．Web サイト全体での TLS 利用化による問題対策の手段として，サーバ側でサーバ証明書を複数枚発行を受ける方法がある．そこでロードバランサを用いて TLS サーバ証明書の冗長化技術の提案とそのプロトタイプ実装を行う．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 研究報告コンピュータセキュリティ（CSEC）; 巻 2017-CSEC-78, 号 28, p. 1-8, 発行日 2017-07-07
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8655
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会