koime_ryokutya回答ポイント 100pt

httpsについて。

httpsは（SSLは）、サーバの公開鍵でクライアントが暗号化して送信し、サーバが秘密鍵で復号化する、というものだと思います。ということは、暗号化されるのは、
クライアント→サーバ
のデータだけであって、
サーバ→クライアント
のデータは暗号化されない、ということになるでしょうか？

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

ログインして回答する

みんなの回答

JULY2011/06/30 13:36:09
満足34pt

SSL/TLS で実際の通信内容の暗号化に使うのは、接続時に乱数から生成した共通鍵で、サーバの公開鍵は、クライアント側が生成した鍵情報をサーバへ伝える際に、鍵情報の暗号化で使われます。
Transport Layer Security - Wikipedia
共通鍵は、クライアントとサーバの双方から提供される乱数に基づいて決定される。双方で生成した乱数を組み合わせて使用するため、リプレイ攻撃では同一の共通鍵を得ることはできない。共通鍵は4つセットで生成し、クライアントから送信するデータの暗号化用とサーバから送信するデータの暗号化用にひとつずつ割り当てる（残り2つは後述するハッシュ値の生成に使われる）。
鍵の盗聴を防ぐ仕組みとして、サーバ証明書がRSA暗号を用いて署名されている場合は、クライアントから送る鍵情報の一部をサーバの公開鍵で暗号化することができる。サーバの秘密鍵を知らない部外者は、この情報を復号できない。あるいは（RSA暗号を使っていない場合などは）Diffie-Hellman鍵共有アルゴリズムを使うこともできる。

スター

その他の回答を読む

この質問へのコメント

コメントはありません

この質問への反応（ブックマークコメント）

質問の情報

登録日時: 2011-06-30 13:22:17
終了日時: 2011-07-07 13:25:02
回答条件: 1人5回まで

この質問のカテゴリ

この質問に含まれるキーワード

人気の質問