MASATOの開発日記

IPSecテクニカルガイド

「IPSecテクニカルガイド―インターネット・イントラネット・VPNのセキュリティ標準」という本を読みました。

目的は、テクニカルエンジニア(ネットワーク)対策です。
本屋の棚にIPsec関連の本がこれだけしかなかったので、とりあえず買って読んでみました。 全体としては分かり難い本だと思いました。図が少なく、また説明もあまり分かり易いものではありませんでした。

それでも、暗号学初心者とって得るものはそれなりにありました。参考になったことを以下に列挙します。

• IPsecでは、AESやDES、RSAといった暗号方式を色々使っていますが、ある特定の暗号方式に頼らないような設計になっています。
  どの暗号方式も、時間の経過とともに破られやすくなっていくので、適当な時期に暗号方式を交換できるようにしておかないとならないということですね。
• IPsecでは、IPsec独自のプロトコルを導入せず、安全性が検証されたプロトコルを組み合わせて設計しています。正しいやり方だと思います。
  暗号関連のプロトコルを設計するとき、注意しておきたい点です。独自のやり方を導入してはいけません。
• IPsecのパケット暗復号は、それほど難しくないことが分かりました。また非対称鍵を扱うような重たい処理も無いようです。 対称鍵を使った暗号化、復号化、MAC生成、MAC検証くらいです(というか対称鍵でデータの完全性が検証できるんですね…)。
• IKE(Internet Key Exchange)と呼ばれるIPsecの鍵交換方式が、とても複雑だということが分かりました。正直ついていけませんでした…。
  安全で汎用的な鍵交換は、難しいお話なんですね。

AmazonでIPsecをキーワードにして検索すると、もう少し分かり易そうな本がいくつかあります。こっちにすれば良かったかもしれませんね。