情報セキュリティ技術動向調査（2011 年上期）：IPA 独立行政法人 情報処理推進機構
Webサービスにおける安全な通信を実現するためにTLS（Transport Layer Security）プロトコル[1]では通信データの暗号化と通信相手の認証が行われている。本稿で取り上げるDANE（DNS-based Authentication of Named Entities）は、このTLSにおける通信相手の認証のために、認証局ではなくDNSを使う仕組みである。本稿では、2011年度上半期のインターネットにおけるセキュリティ技術の動向としてDANEを紹介する。 DANEは、2010年8月頃、KIDNS（Keys in DNS）と呼ばれ、IETF（Internet Engineering Task Force）のメーリングリスト1で議論が始まった仕組みで、2010年末にワーキンググループが設立され、プロトコルの策定に向けた議論が活発化した。DANEは、DNSを使って、電子証明書を配
SSL And The Future Of Authenticity
The Background In the early 90's, at the dawn of the World Wide Web, some engineers at Netscape developed a protocol for making secure HTTP requests, and what they came up with was called SSL. Given the relatively scarce body of knowledge concerning secure protocols at the time, as well the intense pressure everyone at Netscape was working under, their efforts can only be seen as incredibly heroi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DANE SMTP Validator
