1999年

SSLの次の規格

実装

参考

SSLの説明も基本的にTLSのページに書いて良いと思う

SSL + Diffie-Hellman鍵共有方式、DSSによるデジタル署名

4つの要素で構成される ref

鍵交換(Ex)

Enc, Macに使う共通鍵のもとになるデータの鍵交換

ECDH鍵交換などを利用

認証(Au)

相手がなりすましでないことを確認する

電子署名を使う

暗号化(Enc)

AES暗号などの共通鍵暗号を用いる

サーバー、クライアントがデータを暗号化して互いに送信する

メッセージ認証

MACを使って通信データの改竄がないかを確認する

要は、安全な通信のために

送信者/受信者が正しいものであることの確認

送信する内容の保護

漏洩しない、改竄されない

を行っている感じか

鍵生成