TLS について

Transport Layer Security (TLS) では、エンティティ・ペア間における通信が強力に保護されます。これによって、認証、データ整合性保護、およびデータ暗号化が可能です。TLS は Secure Sockets Layer (SSL) の後継機能です。

SSL は Netscape で 1990 年代半ばに開発されました。TLS は SSL 3.0 の標準化として作成され、TLS version 1.0 は 1999 年にリリースされました。InterSystems IRIS で利用可能な TLS の最新バージョンは 1.3 で、多くの場合 TLS v1.3 と呼ばれます。InterSystems IRIS® データ・プラットフォームでサポートされているバージョンの TLS の中で、使用可能な最新バージョンを使用することをお勧めします。

TLS 接続ではクライアント・サーバ・モデルが使用され、2 つのエンティティが TLS ハンドシェイクによって接続を確立します。2 つのエンティティでハンドシェイクが完了した場合、それは以下が行われたことを意味します。

• クライアントがサーバを認証した。

• サーバにクライアント認証が必要な場合にこれが行われます (クライアントとサーバの両方が互いを認証する方式は相互認証として知られています)。

• クライアントとサーバはセッション・キーについて合意した(セッション・キーは、対称鍵アルゴリズムで使用するためのキーで、これによってエンティティではそれ以降の通信でデータを保護できます)。

• それ以降の通信は暗号化できる。

• それ以降の通信の整合性は検証できる。

クライアントとサーバの暗号スウィートでは、これらの処理がハンドシェイクの一部としてどのように行われるか、またこれらの処理が保護された接続に対してどのようにサポートされるかが指定されます。特に、通信相手の暗号スウィートでは、サポートしている機能とアルゴリズムが指定されます。クライアントが使用可能な暗号化セットを提案し、提案された中からサーバが 1 つを選択します (クライアントとサーバとの間で共通の暗号化がないと、ハンドシェイクは失敗します)。

ハンドシェイクを行うには、通常、TLS は公開鍵暗号化を使用します (ただし、Diffie-Hellman プロトコルなどの他の方法も使用できます)。公開鍵暗号化では、それぞれの通信相手 (クライアントまたはサーバ) には公開鍵と秘密鍵があります。秘密鍵は機密の値で、公開鍵は幅広く公開される値です。一般的に、公開鍵は証明書にカプセル化されます。この証明書には、名前、組織、場所、発行者の妥当性などの所有者の識別情報も格納されます。InterSystems IRIS では、TLS 構成 (詳細は、"構成について" を参照) により、証明書ファイル、秘密鍵ファイル、暗号スウィートのオプション・セットなど、TLS 関連値の名前付きセットが指定されます。

成功すると、ハンドシェイクではセッション・キーが作成され、以降の通信を保護するために使用されます。

InterSystems IRIS とアプリケーションは TLS とのさまざまな相互作用を必要としますが、一般的にエンドユーザにはそのような直接の相互作用がありません。例えば、ブラウザでは TLS を使用して、指定された Web サイトと安全な接続を確立します。その際、サイト (この場合、サーバ) が自らをブラウザに認証する (ブラウザのユーザにはこれはわかりません) 必要があります。ブラウザに表示される鍵アイコンは、TLS により接続が保護されていることを示すためのものです。