APセキュリティ · セキュリティ実装技術
PGP
Pretty Good Privacy
ぴーじーぴー
メールやファイルの暗号化とデジタル署名を行うソフトウェアおよび方式。認証局の階層に頼らず、利用者同士が互いの公開鍵に署名し合う「信頼の輪」で鍵の正当性を担保する点がS/MIMEと大きく異なる。
共有:
Related
関連キーワードの用語
SCS/MIME
電子メールの暗号化とデジタル署名を行うための規格。メールアドレスごとに公開鍵証明書を用意し、メール本文の暗号化による盗聴防止と、デジタル署名によるなりすまし防止・改ざん検出を実現する。
SCSTARTTLS
平文で始めた通信を、コマンドを契機に同一ポートのままTLSへ切り替える方式。SMTPやIMAP、LDAPで用いられる。最初の折衝が平文のため、中間者に切替えを阻止されるダウングレード攻撃に注意が必要。
SCPGP
電子メールやファイルの暗号化とデジタル署名を行うソフトウェア及びその方式。認証局を介さず、利用者どうしが互いの公開鍵に署名し合う「信頼の輪」で鍵の正当性を担保する点がS/MIMEと異なる。
AP共通鍵暗号方式
暗号化と復号に同じ鍵(共通鍵・秘密鍵)を使用する暗号方式。処理速度が速く大量データの暗号化に適するが、鍵の安全な配送が課題。AES(ブロック暗号)が現在の標準で、DESの後継として広く使用される。
AP公開鍵暗号方式
暗号化に公開鍵、復号に秘密鍵(またはその逆)という異なる鍵のペアを使用する暗号方式。鍵配送の問題を解決するが、共通鍵暗号に比べて処理速度が遅い。RSA暗号や楕円曲線暗号が代表的で、デジタル署名やSSL/TLSの基盤技術。
APRSA暗号
大きな素数の積の素因数分解が困難であることを安全性の根拠とする公開鍵暗号方式。暗号化、デジタル署名、鍵交換に広く使用される。鍵長は2048ビット以上が推奨されるが、量子コンピュータによる解読リスクが将来的な課題。
