DNSSEC 関連情報 ～ルートゾーンにおけるKSKの管理方法～ / JPRS

重要なポイント ○COの役割～平常時のHSM（KSK）の有効化～ HSMを有効化するスマートカードが保管された金庫の鍵を預かる スマートカード自身は預からない 第三者であるCOがHSMに直接触る（近づく）ことを避け、第三者がHSMを物理的に壊すリスクを回避できる ○RKSHの役割～緊急時のHSM（KSK）の復旧～ KSKの暗号化バックアップを作る際にHSM内部で使われた（HSM独自の）鍵の一部を預かる KSKそのものを暗号化したもの（の一部）は預からない もしRKSHだけが全員集合しても、KSKは複製できない ○直接の関係者はCO及びRKSHには就任できない 直接の関係者：ICANN、VeriSign、米国商務省（DoC） 不法な業務命令などによる圧力を回避 ○HSMの稼動を止めないことが重要 HSMはICANNの東西の拠点に2台ずつ、計4台稼動する 拠点内及び拠点間の双方において、それぞ

[deep_one]

起動に必要なスマートカードは、起動プロセスが終わったら金庫に戻すって事だろうか。／スパイ大作戦的にはそのタイミングでカードをすり替えるんだろうか。

[ayokura]

DNSSECｺﾜｲ

[kazutanaka]

RKSH7人全員がそろっても何もできないことがよく分かる。

[smbd]

よくわかる解説