情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
保存した通信と後日の鍵漏えい
条件を整理し、答えを選んでから解き方を確認しましょう。
TLS1.3でPSKのみの鍵交換と、PSKに一時的な(EC)DHEを組み合わせる方式を比較する。0-RTTは使わず、ハンドシェイク後の1-RTT通信を対象とする。後日のPSK漏えいによる過去通信への影響を抑える性質はどれか。
答え・解き方を読む
後者は一時鍵が適切に消去される等の条件で前方秘匿性を持たせる
考える順序
- 1長期秘密の漏えいと過去セッション鍵を分離する狙い
- 2PSKだけの方式とDHE併用を区別
- 3一時的な秘密の保護・消去等が前提になる
選択肢ごとの理由
- 比較 · 通信のたびに乱数を変えるだけでPSK漏えい後の秘匿性を保証できる
公開される乱数の変更だけで一時的な秘密の共有を代替できません。
- 比較 · 一時鍵交換を使えば接続相手の認証は不要になる
一時鍵による前方秘匿性と接続相手の認証は別の要件です。
- 正解 · 後者は一時鍵が適切に消去される等の条件で前方秘匿性を持たせる
長期秘密の漏えいと過去セッション鍵を分離する狙い。PSKだけの方式とDHE併用を区別。一時的な秘密の保護・消去等が前提になる。
- 比較 · PSKのみでも十分長いPSKなら、後にそのPSKが漏れても記録済み過去通信を保護できる
PSKのみの方式には鍵漏えい後の過去通信について異なる限界があります。