- 著者
-
奥田 哲矢
- 出版者
- 一般社団法人 情報科学技術協会
- 雑誌
- 情報の科学と技術 (ISSN:09133801)
- 巻号頁・発行日
- vol.70, no.6, pp.290-295, 2020-06-01 (Released:2020-06-01)
Webサービスの安心・安全を支える裏方として,本稿では通信技術,特にSSL/TLSの概説を行う。SSL/TLSは,顔の見えないインターネット上で,通信相手の認証,通信の機密性と完全性を提供する。安全性の豊富な研究に基づく最新版TLS1.3の完成と,常時SSL化/完全HTTPS化の普及により,通信の安全性の観点では,これらは成熟した技術群と見える。それでは,なぜ,世の中からフィッシング被害は無くならないのだろう。実は,SSL/TLSをさらに下支えする,PKI(公開鍵基盤)という技術的,社会的な仕組みが存在し,今まさに,PKIが提供する価値に変革が求められているのである。本稿では,SSL/TLSとPKIに関する歴史と仕組みを概説し,今まさに起こりつつある変化についても紹介する。