Posted by pole on 7月 13, 2005 in 暗号 |
前回は、SSHを例にしてVPNのトンネルを解説しました。 ただし、「インターネットVPN」と言う意味でいうと、今回紹介する「IPSec」というVPNの技術が、ほぼ標準で利用されています。 IPSecでは、送受信するデータをネットワークのレベルでカプセル化する技術です。 どういうことかと言いますと、まず、以下のような環境を考えます。 Ａ...
Read More
Posted by pole on 7月 12, 2005 in 暗号 |
VPNは、インターネット上で仮想的な専用線を実現する技術でしたね。 VPNを実現するためには、主に２つの技術が使われます。 「トンネリング」と「暗号化」ですね。 ■トンネリング これは、送受信するデータをカプセル化する技術です。 Ａ —-> VPN１ —(Internet)—> VPN２...
Read More
Posted by pole on 7月 11, 2005 in 暗号 |
インターネットは、たくさんのユーザが一緒になって利用します。 つまり、皆さんがインターネット上に流すデータは、他の人にも見られてしまう可能性があるんですね。 セキュリティを意識せず、インターネットで通信をすると、盗聴、改ざん、不正アクセスなどの被害にあってしまいます。...
Read More
Posted by pole on 6月 10, 2005 in 暗号 |
UNIXのコンピュータは、ユーザがコマンドを入力し操作をします。 そのコマンドを、ネットワーク経由でリモートから実行できるプログラムを telnet といいます。 昔はこのtelnetで、離れているコンピュータの操作をしていたんです。...
Read More
Posted by pole on 6月 9, 2005 in 暗号 |
S/MIMEとは、「Secure / Multipurpose Internet Mail Extensions」の略で、前回紹介したPGPと同じくメールの暗号化に主に使われます。 PGPはソフトありきですが、S/MIMEの場合は、暗号化やデジタル署名を行うための仕組みを指します。...
Read More
Posted by pole on 6月 8, 2005 in 暗号 |
PGPは、「Pretty Good Privacy」の略で、Philip Zimmermann氏によって開発されました。 PGPはインターネット上で誰かに読まれないように、メールを暗号化するソフトですね。 本家のPGPと、商用利用が可能な「GnuPG」があります。...
Read More
セキュリティベンダーで働くエンジニアです。
難しいセキュリティの話題をわかりやすく解説していきたいです。