SSL/TLS

Secure Sockets Layer / Transport Layer Security

えすえすえるてぃーえるえす

インターネット上の通信を暗号化して安全に行うためのプロトコル。Webサイトとの通信（HTTPS）や電子メールの暗号化などに広く利用されている。TLSはSSLの後継規格。

セキュリティ > 情報セキュリティ対策・情報セキュリティ実装技術

他の資格での定義

トランスポート層とアプリケーション層の間で暗号化通信を実現するプロトコル。サーバ認証、通信の暗号化、データの完全性を提供する。TLS 1.3では0-RTTハンドシェイクや不要な暗号スイートの廃止により安全性と性能が向上している。

データを特定のアルゴリズムと鍵を使って、第三者に読めない形式に変換する処理。通信やデータ保存における機密性の確保に用いられる。元に戻す処理を復号という。

暗号化と復号に同じ鍵（共通鍵）を使用する暗号方式。処理速度が速いが、通信相手ごとに鍵を安全に共有する必要がある。AESが代表的なアルゴリズム。

公開鍵と秘密鍵のペアを使用する暗号方式。公開鍵で暗号化したデータは対応する秘密鍵でのみ復号できる。鍵の配送問題を解決するが、処理速度は共通鍵方式より遅い。RSAが代表例。

共通鍵暗号方式と公開鍵暗号方式を組み合わせた暗号方式。データの暗号化には高速な共通鍵方式を、共通鍵の受け渡しには安全な公開鍵方式を使う。SSL/TLSで採用されている。

任意の長さのデータから固定長の値（ハッシュ値）を生成する一方向関数。元のデータの改ざん検知やパスワードの保存に使用される。SHA-256が代表的なアルゴリズム。

暗号化と復号に同じ鍵（共通鍵・秘密鍵）を使用する暗号方式。公開鍵暗号方式に比べて処理速度が速いが、通信相手ごとに異なる鍵を安全に共有する必要がある。代表的なアルゴリズムにAESがある。