Weblio辞書辞典>ｺﾝﾋﾟｭｰﾀ>IT用語辞典>HTTPS>HTTPSの2ﾍﾟｰｼﾞ目
HTTPSとは?
httpsｽｷｰﾑにおける通信ﾌﾟﾛﾄｺﾙには､HTTP over SSL/TLSが用いられる｡目次
1 概要
2 情報の保護における誤解
3 関連項目
4 外部ﾘﾝｸ
ﾈｯﾄｽｹｰﾌﾟｺﾐｭﾆｹｰｼｮﾝｽﾞによって､認証や暗号通信のために開発され､World Wide Web上の個人情報の送信や電子決済など､ｾｷｭﾘﾃｨが重要な通信に広く用いられている｡
HTTP over SSL/TLSは､ﾒｯｾｰｼﾞを平文のままで送受信するHTTPと異なり､SSL (Secure Sockets Layer) /TLS (Transport Layer Security) を用いて､ｻｰﾊﾞ認証･ｸﾗｲｱﾝﾄ認証やﾒｯｾｰｼﾞの暗号化､ｾｯｼｮﾝ管理を行うことによって､盗聴やなりすましによる攻撃からの保護を行う｡
標準のﾎﾟｰﾄ番号は443｡
HTTP over SSL/TLSによるｾｷｭﾘﾃｨ保護の強度は､Webｻｰﾊﾞやﾌﾞﾗｳｻﾞで用いられるSSL/TLSの実装の正確性や､使用する暗号ｱﾙｺﾞﾘｽﾞﾑに依存する（TLSを参照）｡
なお､RFC 2660 が規定するS-HTTP(Secure HTTP: Secure HyperText Transfer Protocol)は､httpsｽｷｰﾑで用いられるHTTP over SSL/TLSとは別のﾌﾟﾛﾄｺﾙである｡
S-HTTPに対応するURIｽｷｰﾑはshttpである｡
HTTPSを用いた保護に関するよくある誤解に､｢HTTPSによる通信は入力した情報にかかわる全ての処理を完全に保護する｣というものがある｡
実際にはHTTPSはWebﾌﾞﾗｳｻﾞとWebｻｰﾊﾞの間の通信を暗号化して､盗聴を防いでいるに過ぎない｡
情報を受け取ったｻｲﾄは､送信された情報のうち必要最小限のﾃﾞｰﾀのみを安全に保管することが期待されるが､重要な個人情報がｻｲﾄのﾃﾞｰﾀﾍﾞｰｽに格納されない保証はなく､さらにﾃﾞｰﾀﾍﾞｰｽはしばしば外部からの攻撃の標的にされる｡
また､こうした情報が人為的に不当に流用されたり､事故によって漏洩する可能性もある｡
このように通信が完全に保護されていたとしても､利用者が期待する安全性が確保されているとは言えない場合がある｡
現在のｲﾝﾀｰﾈｯﾄでは､通信の盗聴よりむしろこれらの脅威が情報の保護の面で重要なﾌｧｸﾀｰとなっている｡
楽に探せる!楽ﾜｰﾄﾞ
ﾍﾟｰｼﾞ(2/3)
≪前ﾍﾟｰｼﾞ
|
次ﾍﾟｰｼﾞ≫