SSL (Secure Sockets Layer) ハンドシェイクの概要

文書番号: 257591 - 対象製品

この記事は、以前は次の ID で公開されていました: JP257591

概要

SSL (Secure Sockets Layer) プロトコルでは、公開キー暗号化と対称キー暗号化を組み合わせて使用します。対称キー暗号化は公開キー暗号化より高速ですが、公開キー暗号化はより高度な認証技術を利用できます。SSL セッションは、常に SSL ハンドシェイクと呼ばれるメッセージ交換から始まります。このハンドシェイクでは、公開キー技術を使用して、サーバーがクライアントに対してサーバー自身を認証することができます。その後、クライアントとサーバーが連携して対称キーを作成して、以後のセッションでの暗号化、解読および改ざんの検出を高速化できます。必要な場合は、クライアントがサーバーに対してクライアント自身を認証することもできます。

先頭へ戻る | フィードバック

詳細

SSL ハンドシェイクで実行される手順は以下のとおりです (以下の手順では、Cipher Suites with RSA Key Exchange の一覧にある暗号化方式、Triple DES、RC4、RC2、および DES を使用するものとします)。

クライアントがサーバーに対して、クライアントの SSL バージョン番号、暗号設定、セッション固有のデータなど、サーバーが SSL を使用してクライアントと通信するために必要な情報を送信します。
サーバーがクライアントに対して、サーバーの SSL バージョン番号、暗号設定、セッション固有のデータなど、クライアントが SSL を使用してサーバーと通信するために必要な情報を送信します。サーバーは自身の証明書も送信します。また、クライアントがクライアント認証の必要なサーバーリソースを要求している場合、サーバーはクライアントの証明書を要求します。
サーバーから送信された情報を使用して、クライアントがサーバーを認証します (詳細については「Server Authentication」257587
(http://support.microsoft.com/kb/257587/JA/ )
を参照)。サーバーを認証できない場合、発生した問題、および暗号化され、認証された接続を確立できないことがユーザーに通知されます。サーバーの認証に成功すると、クライアントは手順 4. に進みます。
ハンドシェイクでこれまでに生成されたすべてのデータを使用して、クライアントが (使用する暗号化によってはサーバーも連携して) セッションのプリマスタシークレットを作成し、手順 2. で送信されたサーバーの証明書から取得したサーバーの公開キーで暗号化します。その後、暗号化したプリマスタシークレットをサーバーに送信します。
サーバーがクライアント認証を要求した場合 (SSL ハンドシェイクでは、この手順が省略される場合があります)、クライアントは、そのハンドシェイクに固有で、クライアントとサーバーの両方が認識しているデータの別の部分に署名します。この場合、クライアントは、暗号化したプリマスタシークレットと共に、署名したデータとクライアント自身の証明書の両方をサーバーに送信します。
サーバーがクライアント認証を要求した場合、サーバーはクライアントの認証を試みます (詳細については「Client Authentication」を参照)。クライアントを認証できない場合はセッションが終了します。クライアントの認証に成功すると、サーバーが秘密キーを使用してプリマスタシークレットを解読し、マスタシークレットを作成するための一連の手順を実行します (同じプリマスタシークレットから始まる手順をクライアントも実行します)。
クライアントとサーバーの両方がマスタシークレットを使用してセッションキーを作成します。このキーは対称キーとして、SSL セッション中に交換される情報の暗号化と解読、および整合性の確認 (SSL 接続経由でデータが送信されてから受信されるまでに変更が加えられていないかどうかの確認) に使用されます。
クライアントがサーバーに対して、以後クライアントから送信されるメッセージはこのセッションキーで暗号化されることを通知するメッセージを送信します。その後、ハンドシェイクのクライアント部分が終了したことを示す別の (暗号化した) メッセージを送信します。
サーバーがクライアントに対して、以後サーバーから送信されるメッセージはこのセッションキーで暗号化されることを通知するメッセージを送信します。その後、ハンドシェイクのサーバー部分が終了したことを示す別の (暗号化した) メッセージを送信します。
SSL ハンドシェイクが完了し、セッションが開始されます。クライアントとサーバーはセッションキーを使用して、相互に送信されるデータの暗号化と解読、および整合性の確認を行います。
以上が、セキュリティで保護されたチャネルでの通常の動作です。内部または外部の状況 (自動処理やユーザーの操作) に応じて、サーバーまたはクライアントが接続をネゴシエートし直す場合もあります。このような場合は、上記の手順が繰り返されます。

先頭へ戻る | フィードバック

プロパティ

文書番号: 257591 - 最終更新日: 2007年4月20日 - リビジョン: 4.1

この資料は以下の製品について記述したものです。

Microsoft Internet Information Services 6.0
Microsoft Internet Information Server 4.0
Microsoft Internet Information Services 5.0

kbinfo KB257591

"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"

先頭へ戻る | フィードバック