サービス・製品

Product Information

TLS1.2対応セキュリティプロトコル

Ze-PRO SSL/TLS , KASAGO SSL/TLS

概要

Ze-PRO SSL/TLS、KASAGOR SSL/TLSは、SSL/TLSセキュリティプロトコルのミドルウェアライブラリです。
SSL/TLSは、クライアント-サーバー間でやりとりされるwebアクセスデータを暗号化し、また、お互いが正しい通信相手であることを確認する機能も持っています。
TCPヘッダ以降のパケットデータの暗号化や認証により、データの漏洩、改ざんを防ぎます。
Ze-PRO SSL/TLS はプロトコルスタック非依存のライブラリです。KASAGO SSL/TLS は、当社のTCP/IPプロトコルスタック、KASAGO IPv6に依存したオプション製品です。

製品や関連ミドルウェア製品の簡易ユーザマニュアルがダウンロードできます。

製品に関するご質問や、お見積りについてはこちらから。

特徴

  • ・SSL3.0、TLS1.0およびTLS1.2をサポート
  • ・コンパクトなサイズ
  • ・Ze-PRO SSL/TLSはプロトコルスタック非依存
  • ・KASAGO SSL/TLSとKASAGO IPv6を併用すれば、標準BSD ソケット関数の使用やコピー回数の削減、およびTCP 連携による無駄のないデータ送受信を実現
  • ・ライブラリ関数を用意し、関数コールで使用可能
  • ・マルチセッション対応
  • ・リトル/ビックエンディアン対応
  • ・相互認証をサポート
  • ・再ハンドシェイクをサポート
  • ・セッション再開をサポート。変更可能なキャッシュサイズをサポート
  • ・セッションレベルごとの暗号スィートの構成をサポート
  • ・SSLイベント(ハンドシェイク失敗、コネクション確立、SSL送信/受信の無効、bad certificate)に対するソケットコールバック関数をサポート
  • ・RC4アルゴリズムを実装可能なI/Fを準備

TLS1.2

TLS1.2に対応しています(1.3対応はお問い合わせ下さい)。 TLS1.2は、 -AES およびSHA2 の対応により、強固なセキュリティーを実現 -DSA・RSA 証明書の鍵長2048ビットをサポート といった特徴があります。

暗号アルゴリズムDES, 3DES, AES(128, 256), RC2
ハッシュアルゴリズムMD5, SHA, SHA2(256, 384, 512)
署名アルゴリズムRSA(+ MD5, SHA1, SHA2, MD2)およびDSA(+ SHA1)
SAおよび一時的Diffie-Hellman鍵交換方式
1024、2048ビットのDSA・RSA鍵
証明書X.509v3 標準証明書フォーマット
PEM(Privacy Enhanced Mail)形式
DER(Distinguished Encoding Rules)形式

暗号スイート(抜粋)

TLS_RSA_AES_128_CBC_SHA0x002F
TLS_RSA_AES_256_CBC_SHA0x0035
TLS_RSA_AES_128_CBC_SHA2560x003C
TLS_RSA_AES_256_CBC_SHA2560x003D
TLS_DHE_RSA_AES_128_CBC_SHA2560x0067
TLS_DHE_RSA_AES_256_CBC_SHA2560x006B

サポート/エンジニアリングサービス

サポートサービス(有償)をご利用のお客様には、 Q&Aおよびバージョンアップを提供しております。
また、Ze-PRO SSL/TLS、KASAGO SSL/TLSの実装(移植)、デバイスドライバの作成、 パフォーマンスアップのためのチューニングを含むシステム構築のコンサルティング、 システムインテグレーションといった、各種エンジニアリングサービスを行っています。

エンジニアノングサービスの詳細はこちらをご覧ください。