技術者でなくても分かる電子証明書と PKI 入門

Size: px

Start display at page:

Download "技術者でなくても分かる電子証明書と PKI 入門"

たかとしむらかわ
5 years ago
Views:

1 WHITE PAPER: White Paper 技術者でなくても分かる電子証明書と PKI 入門 ( 基礎編 ) powered by Symantec

2 Copyright 2014 Symantec Corporation. All rights reserved. Symantec と Symantec ロゴは Symantec Corporation または関連会社の米国およびその他の国における登録商標ですその他の会社名製品名は各社の登録商標または商標です合同会社シマンテックウェブサイトセキュリティは本書の情報の正確さと完全性を保つべく努力を行っていますただし合同会社シマンテックウェブサイトセキュリティは本書に含まれる情報に関して ( 明示黙示または法律によるものを問わず ) いかなる種類の保証も行いません合同会社シマンテックウェブサイトセキュリティは本書に含まれる誤り省略または記述によって引き起こされたいかなる ( 直接または間接の ) 損失または損害についても責任を負わないものとしますさらに合同会社シマンテックウェブサイトセキュリティは本書に記述されている製品またはサービスの適用または使用から生じたいかなる責任も負わず特に本書に記述されている製品またはサービスが既存または将来の知的所有権を侵害しないという保証を否認します本書は本書の読者に対し本書の内容に従って作成された機器または製品の作成使用または販売を行うライセンスを与えるものではありません最後に本書に記述されているすべての知的所有権に関連するすべての権利と特権は特許商標またはサービスマークの所有者に属するものでありそれ以外の者は特許商標またはサービスマークの所有者による明示的な許可承認またはライセンスなしにはそのような権利を行使することができません合同会社シマンテックウェブサイトセキュリティは本書に含まれるすべての情報を事前の通知なく変更する権利を持ちます 2

3 CONTENTS 第 1 話 : インターネットでの通信を無条件に信用していませんか? 4 なりすまし 4 改ざん 5 事後否認 5 盗聴 6 第 2 話 : 本人確認は ID + パスワードだけで安心か? 7 ハッカーは ID やパスワードを狙っている! 7 インターネットの世界にも本人確認ができる証明書がある 8 電子証明書の例 9 第 3 話 : フィッシング詐欺への対策はできていますか? 10 フィッシング詐欺の手口とは? 10 ニセのウェブサイトかどうかは電子証明書でチェック! 11 電子署名があれば怪しいメールを見分けられる! 12 利用者への啓発でフィッシング詐欺の被害を防止しよう! 12 第 4 話 : 電子証明書はどんなものなのか? 13 なぜ電子証明書は第三者によって偽造されにくいのか? 13 発行者と発行先がわかれば信頼できるか判断できる! 14 信頼できる認証局ってどこ? 14 第 5 話 : 電子証明書はどのように使われるの? 15 電子証明書の実例 1 15 電子証明書の実例 2 15 電子証明書の実例

4 第 1 話 : インターネットでの通信を無条件に信用していませんか? インターネットの利用はこの 10 年ほどで爆発的に増加しました今や企業では電子メールや LAN ウェブブラウザなどがなかったらまったく仕事にならないというところがほとんどでしょうオンラインショッピングのような商品の売買から製造業での資材調達社員研修などもインターネットを介して行われることが普通になりましたしかしインターネットの普及にともなってインターネットにかかわる犯罪やトラブルも非常に増えてきましたなりすましその通信相手はたしかに本物なのか? インターネットの特徴として情報をやりとりする相手が本人なのかを確かめるのが非常に難しいことが挙げられますたとえばインターネットで個人を特定する方法にはユーザー ID やパスワードメールアドレスなどがありますこれらは電子データですので元とまったく同じコピーが簡単に作れますこのためユーザー ID やパスワードメールアドレスなどが悪意のあるハッカーに入手されてしまうと本来の持ち主のふりをして情報をやりとりできてしまうのですインターネットの世界ではニセモノが本物になりすますことは簡単なのかこのことがインターネットで起きる犯罪やトラブルの原因になっているみたいだなたしかに最近個人情報の漏えいや不正アクセスなどがよくニュースに取り上げられているねなんでこんなことが起きてしまうんだろうか? トラブルを未然に防ぐためには何ができるのだろうかではどのような原因によって問題が起きるのか考えてみましょう不正に利益を得るために他人のふりをすることをなりすましといいます最近なりすましの事案として問題となっているのがフィッシング詐欺ですこれは有名な銀行やショッピングサイトなどを装った電子メールや本物そっくりに作ったホームページを使って個人情報やクレジットカード番号などを入手しようとするものですフィッシング詐欺は情報の送信者が本物であることを確かめるのが難しいインターネットの弱点を悪用した不正行為です 4

5 改ざん書き換えられたメールを受け取っていませんか? 事後否認言った言わないはインターネットにもある? インターネットで本物とニセモノを区別しにくいのは情報をやりとりする相手だけではありませんたとえばある人がオンラインショップあてに商品の発送を依頼する電子メールを送る場合を考えてみましょうハッカーがこの電子メールを途中で横取りし商品の発送先をハッカーあてに書き換えたメールをオンラインショップに送ったらどうなるでしょうか? おそらくオンラインショップの担当者はハッカーに商品を送ってしまうだろうな電子メールが書き換えられているかどうかなんて担当者は判断できないからねこのように作成した本人以外の第三者によって電子データが勝手に書き換えられてしまうことを改ざんとよびます改ざんはインターネット上で情報を受け取ったときにその情報が途中で変更されていることを発見するのが難しいことを悪用した手口です電子データは改ざんすることが容易であることに加え削除してしまうと痕跡がまったく残らないという特徴がありますこのことを悪用した手口に事後否認がありますここでは機械製造メーカーと部品メーカーのやりとりを例に説明します事後否認とは次のようなケースです 1. 機械製造メーカーは部品メーカーに仕様書を送り部品の製造を発注する 2. 部品メーカーは仕様書通りに部品を製造して機械製造メーカーに納品する 3. 納品後機械製造メーカーは納品物が仕様書通りではないと主張する機械製造メーカーは誤った仕様書を送ったのかもしれませんしかし電子データは改ざんや削除が簡単に行えてしまいますので機械製造メーカーはその仕様書は何者かによって改ざんされたものだとかそんな仕様書は見たことがないなどと言い張ることができてしまいますにを送って下さいさんにを送る! このように当事者のどちらかが情報をやりとりした事実を否定したり情報の内容が改ざんされていると主張したりすることが事後否認です今のケースだと機械製造メーカーが事後否認をしていることになりますにを送って下さいさんにを送る! 書改ざんさん造メーカー後メーカー造メーカーメーカー 5

6 盗聴あなたがやりとりしているメールやファイルは盗み見られている? この特性を悪用した手口がインターネットで行われる盗聴です現実の世界で行われている盗聴のように音声の会話を傍受するわけではありませんが本来の通信相手以外の第三者に通信内容を盗み見られてしまうという点はとてもよく似ています本物とニセモノを見分けるのが難しいということのほかにインターネットでトラブルが起こる原因はまだありますそれはインターネットでやりとりされる情報は第三者に見られる可能性があるということです盗聴なんて映画や小説の中だけの話だと思っていたけれど身近にも起こりうることなんだねそれはどういうことだろう? たとえばお客様宛に送った電子メールが第三者に読まれてしまうなんてことがあるのだろうか? インターネットで情報をやりとりすることは現実の世界ではハガキで連絡をとりあうことに似ていますハガキはとても手軽で安価に手紙を相手に送ることができる通信手段ですしかしハガキは見ようと思えば書いてある住所や氏名だけでなく伝えたい情報の内容まで読むことが誰でもできますハガキは書いた人と送り先の人だけではなく各拠点の配達担当者や郵便局の仕分け担当者など非常に多くの人の目に触れる可能性がありますインターネットを利用する上では通信相手は本当に正しい相手なのか? 重要なデータをそのまま送信しても大丈夫なのか? といったことに気をつけましょうなりすまし改ざん事後否認盗聴といった手口による不正行為によって誰でも被害にあう可能性がありますインターネットもこれによく似ています電子メールやウェブブラウザなどを使って通信される情報は多くのサーバーを経由したり様々な通信経路を辿って届けられます実はある程度の技術をもった人ならばサーバー上に保管されている情報や通信経路上を流れている情報を誰にも知られずに読み取ることが可能なのです 6

7 第 2 話 : 本人確認は ID + パスワードだけで安心か? たとえばあなたはインターネットで手軽に買い物ができるショッピングサイトを運営しているとしますショッピングサイトは会員制で会員はIDとパスワードで本人確認を行うと買い物ができますさてあなたはIDとパスワードだけで会員が本当に本人であると確信できますか? ショッピングサイトが ID とパスワードを厳重に管理するのは当然としてほかにパスワードは必ず 8 文字以上じゃないとダメなパスワードにするといったルールを決める必要があるねあと会員には ID とパスワードは誰にも教えないように伝えなきゃいけないなここまでしっかりしたショッピングサイトだったら問題はないと思うけど? ハッカーは ID やパスワードを狙っている! もし会員の方が決めたパスワードが単純でわかりやすいものだったらどうでしょう? 何らかの方法で ID を入手したハッカーがパスワードを類推したらどうでしょうか? あるいは会員のパソコンにスパイウェアが忍び込んでいるかもしれませんそのスパイウェアが会員のキーボード入力をハッカーあてに送信してしまうものだったら? ひょっとしたらハッカーはあなたのショッピングサイトにそっくりにできたニセのサイトを作るかもしれませんハッカーが会員にニセのサイトに来てもらうような電子メールを送っていたら ID とパスワードを入手したハッカーは正々堂々とあなたのショッピングサイトで買い物し高額な商品を受け取ることができるでしょう ID とパスワードは盗まれる可能性があるんだね 7

8 確かにハッカーが ID とパスワードを入手するのは簡単なことではないかもしれませんしかし考えてみてくださいほんの数年前に比べてショッピングサイトの利用者は急増していますハッカーはあなたのショッピングサイトの 1 人分だけでも会員 ID とパスワードを盗んでしまえばさも正当な会員であるかのように買い物ができてしまうのですまた ID やパスワードの流出は実際に被害として認識されるまで誰にも気づかれないことがほとんどですそして気づいたときには計り知れない被害になっていることも珍しくありませんインターネットの世界にも本人確認ができる証明書があるここで一度インターネットの世界を離れて現実の世界を見てみましょう私たちがスポーツクラブの会員になるときや携帯電話を契約するときには本人確認ができる証明書の提示を求められます証明書を提示することで私は本当にという名前でに住んでいますよということを証明できるからですどれくらいの被害が出るか想像できないなお客様にとても迷惑がかかるし会社の信頼もキズついてしまう被害が出てからでは手遅れなんだね ID とパスワードのほかにもっと安全な方法はないのだろうか? スークラブ実はインターネットの世界にも本人確認ができる証明書があるのですこの証明書を利用すれば ID とパスワードだけよりもずっと安全性が高まりますインターネットの世界にも証明書があるんだでもインターネットの証明書ってどんなものなのだろう? インターネットは電子的な情報が行き交う世界ですだから証明書も電子証明書になります現実の世界にパスポートや運転免許証など用途に応じて様々な証明書があるように電子証明書も個人を証明するものや企業や団体を証明するものなど様々な種類があります 8

9 電子証明書の例電子証明書には証明書の所有者のほか発行者や期限なども記載されています電子証明書は暗号技術に基づいて作られているので偽造するのがたいへん困難で事実上不可能ですこれらの点は現実の世界の証明書にも似ていますねあなたのショッピングサイトでは会員に電子証明書を発行するようにしておけば万一ハッカーに ID とパスワードが盗まれても被害を食い止めることができます ID とパスワードは流出してしまうと被害として認識されるまで誰にも気づかれないことがほとんどですインターネットで安全に本人確認を行うには ID とパスワードに加えて電子証明書を使うことが有効です電子証明書は暗号技術に基づいて作られているので偽造することが非常に困難だからです 9

第 3 話 : フィッシング詐欺への対策はできていますか? 新聞やウェブサイトなどで個人情報の漏えいや迷惑メールなどに関する事件がさかんに取り上げられていますこのような記事の中でフィッシング詐欺という言葉を目にしたことはありますか? フィッシング詐欺の手口とは?

10 第 3 話 : フィッシング詐欺への対策はできていますか? 新聞やウェブサイトなどで個人情報の漏えいや迷惑メールなどに関する事件がさかんに取り上げられていますこのような記事の中でフィッシング詐欺という言葉を目にしたことはありますか? フィッシング詐欺の手口とは? フィッシング詐欺はウェブサイトのニセモノを作るなりすましの一種らしいねニセモノのサイトを作られないためには電子証明書が有効だって聞いたけど実はフィッシング詐欺のことも電子証明書のことも詳しくは知らないんだフィッシング詐欺とは悪意のあるハッカーが実在する有名サイトや金融機関になりすまして住所や氏名クレジットカード番号などの個人情報を取得しようとするものです 2004 年頃からは日本の企業とユーザーを狙った事件がいくつか起こっており実際に摘発されたケースもあります発生件数は今後も増加していくことが懸念されていますフィッシング詐欺はメールの偽装とウェブサイトの偽装によって成り立っています悪意のあるハッカーは著名な金融機関などのウェブサイトを装ったニセのウェブサイトをあらかじめ用意しますニセのウェブサイトは本物のウェブサイトで使われている画像やロゴなどを使って作られており本物とほとんど見分けがつきませんまたウェブブラウザの上部に表示される URL も特殊な技術を使って本来の企業の URL を表示させる場合もありますニセのウェブサイトでは新しいサービスが利用できるようになるなどと偽って住所や氏名クレジットカード番号などの個人情報を入力させる内容がほとんどです次にハッカーはこのニセのウェブサイトを閲覧してもらうために不特定多数の人に対して送信元のメールアドレスを本来の企業であるかのように偽装したメールを送信しますメールを受け取った人は本来の企業からの案内だと思い込んでしまいますするフィッシング詐欺被害しかもメールにはニセのウェブサイトにアクセスするよう誘導されるようなしくみになっているものもあります HTML 形式のメールであればメールに本来の企業の URL を書いておき安心してこれをダブルクリックするとまったく異なるウェブサイトをウェブブラウザに表示させることも可能なのですこのような様々なトリックが組み合わされているためにメールを受け取った人は何の疑いもなくニセのウェブサイトに情報を入力してしまうのですハッカーは実在する会社になりすまして個人情報を奪おうとするのかフィッシング詐欺はまるで振り込め詐欺みたいだね許せないなあネットバンク e サイト 10

11 ハッカーからのメールを受け取った人はその内容を信じてニセモノのウェブサイトにアクセスして個人情報を入力してしまうのかでも電子証明書があるとどういう効果があるのだろう? 電子証明書さえあればウェブサイトのニセモノが作られることはないのだろうか? ニセのウェブサイトかどうかは電子証明書でチェック! 電子証明書にはこのウェブサイトは本物の社が運営しており正しい URL はであることを裏付けるものがありますこの証明書のことをサーバ証明書あるいはサーバ ID と呼んでいますサーバ証明書を用いるとウェブサイトが偽装されているものかを調べることができますサーバ証明書が発行されているウェブサイトの URL に https でアクセスするとウェブブラウザの右下にカギのアイコンが表示されますこのアイコンをダブルクリックするとサーバ証明書が表示されますネットバンク e サイトまたサーバ証明書は通信の暗号化にも使うことができますウェブサイトを閲覧している人とウェブサーバ間の情報を暗号化すればもし通信をハッカーに盗聴されてしまっても通信内容までハッカーに知られることは事実上不可能です誰かがこれは本物のウェブサイトであるということを確認してサーバ証明書を発行しているのだねではサーバ証明書は誰が発行するのだろうか? サーバ証明書はそのウェブサイトを運営している会社ではなく信頼できる第三者機関が発行しますこの第三者機関のことを第三者認証局 ( 単に認証局や CA とも呼ばれる ) といいますウェブサイトにサーバ証明書を組み込めばそのウェブサイトは信頼できる第三者によって本物であると証明されていることになりますウェブサイトを閲覧する人はサーバ証明書を確認すればそのウェブサイトが本物であるかどうかがわかります 11

12 電子署名があれば怪しいメールを見分けられる! 利用者への啓発でフィッシング詐欺の被害を防止しよう! 電子署名とは電子データにこれは私が作ったものですという情報を書き加えることですまるでメールに印鑑を押すようなものだとも言えるでしょう電子署名には暗号技術が用いられており電子署名を偽造することは事実上不可能といえますでは電子署名がフィッシング詐欺に対してどのような効果があるかを見てみましょうまずウェブサイトを運営する会社は社員に電子証明書を発行しますこの会社では社外にメールを送信するときは必ず電子署名をし電子証明書をいっしょに送ることにします電子メールを受け取った人は電子メールについている署名を受け取った電子証明書を使って確認しますもしウェブサイトの運営会社の署名であればそのメールを送信したのは本物のウェブサイトの運営会社であることがわかりますもし署名がなかったり別な会社の署名がついていればそのメールはウェブサイトの運営会社のふりをしている第三者によって送信された可能性があるつまりフィッシング詐欺の疑いがあることがわかるのです電子証明書や電子署名はフィッシング詐欺に対抗できるだけではなく弊社のウェブサイトは安心してアクセスできるよということをアピールすることもできるんだねその通りです電子証明書や電子署名は安心して情報をやりとりするために非常に有効なものですがそれだけでは安全とは言い切れません情報をやりとりする相手に電子メールは偽装されやすいので必ず電子署名を確認してくださいウェブサイトにアクセスしたら電子証明書をチェックしてくださいチェックするポイントはここですよなどと事前に知らせなければ安全とはいえないのですフィッシング詐欺の被害にあわないようにするために電子メールやウェブサイトの情報を無条件に信用せず怪しいところがないかを確認する習慣を持ちましょう電子メールには電子署名がついているか? ウェブサイトには電子証明書 ( サーバ証明書 ) があるか? これらの点をチェックすることで本物とニセモノを見分けることができます 12

13 第 4 話 : 電子証明書はどんなものなのか? これまでの説明でインターネット上で情報をやりとりするのにどのような危険が潜んでいるかは理解していただけましたか? ここでこれまで説明してきたような危険に対して電子証明書がなぜ有効なのかを解説しましょうどうして電子証明書が盗聴やなりすましを防げるのかとても興味があるなどんなしくみになっているのだろうか? 電子証明書は自分を証明するものですから情報をやりとりする相手側に公開することが前提となりますこのことは他人の電子証明書は誰でも入手できることを意味しますではハッカーが発行者や発行先を改ざんして電子証明書を悪用することはないのでしょうか? 電子証明書は第三者による偽造がされにくいことと発行者と発行先がわかることによってこういったことが防げるようになっていますなぜ電子証明書は第三者によって偽造されにくいのか? 電子証明書の偽造が難しいのは発行者による電子署名がなされているためです発行者による電子署名には主に公開鍵暗号という非常に解読の困難な暗号技術が用いられますこの署名に利用される暗号化の鍵は電子証明書を発行した者だけが持っていますこのため鍵を持っていないハッカーは電子証明書を勝手に作り替えること ( 偽造 ) ができないのです仮にハッカーが 1 秒間に 1012( 約 1 兆 ) 個の鍵を試せるコンピュータを使ってもすべての鍵を試すのに原理的におよそ 300 兆 1 万倍の年月がかかります解読をするのにそんなに手間がかかるのならニセの電子証明書を作るなんて現実的じゃないねでも電子証明書って誰が発行するのだろうか? 信頼できるところが発行したものでなければ電子証明書それ自体が信頼できないからねそれではこれらの特長について見てみましょう 13

14 発行者と発行先がわかれば信頼できるか判断できる! その通りですね電子証明書は偽造が困難であるだけではなく誰から誰に対して発行されたものかが明記されていますこのため電子証明書の発行者や発行先を簡単に確認することができます電子証明書を持ちたいと思ったら信頼できると判断した認証局に発行してもらう必要があるのだねまた信頼できる認証局が発行した電子証明書だから発行先も信頼することができるということだね信頼できる認証局ってどこ? ユーザが信頼できる認証局を一つずつ確認することは大変です Internet Explorer や Netscape などの一般的なブラウザには予め信頼できる認証局の電子証明書 ( ルート証明書 ) が組み込まれておりブラウザが証明書の有効性を調べてくれます信頼できる機関や自分が勤務している会社などが発行者である電子証明書ならば電子証明書の発行先 ( 電子証明書の所有者 ) が信頼しうると判断することができますシマンテックの認証局はインターネットの世界で多くの利用者に信頼されている認証局のひとつであり多くのブラウザにルート証明書が組み込まれています電子証明書を発行する発行者と発行先を確認する確かに B 社だね発行者である A 社が信頼できるかを確認するつまり私たちは電子証明書の発行者を確認しその発行者が信頼できると判断することで電子証明書の発行先 ( 電子証明書の所有者 ) を信頼することができるのです電子証明書は証明書発行サービス会社や政府企業などが運営する認証局 (CA) と呼ばれる機関が発行しています認証局は自らの信頼性や安全性電子証明書の用途や信頼レベルなどを認証業務運用規程(CPS) という文書にまとめて公開しますこの CPS を確認することで認証局が信頼に足るかどうかを確認できます電子証明書の発行者を確認することで発行者や発行先が信頼できるかを判断できます電子証明書には発行者の電子署名が必要なので第三者が偽造することは不可能と言えますまた信頼されているルート証明書は一般的なブラウザやメーラーなどに予め組み込まれているので利用者は簡単に確認することができます 14

15 第 5 話 : 電子証明書はどのように使われるの? それでは電子証明書が実際にはどのように使われているかを見てみましょう電子証明書の実例 1 利用者と銀行の両方が電子証明書を持っているから実際の銀行窓口のように安心して取引できるのだねインターネットバンキングパソコンを使って振込や残高照会ができるインターネットバンキングは忙しいビジネスマンや多くの入出金手続きを行う企業にはとても便利なサービスですこのインターネットバンキングにも電子証明書が使われているのをご存じでしょうか? 電子証明書の実例 2 USB トークンで外出先からでも安全に社内ネットワークにアクセスする利用者行 SSL サーバ証明書発行サース会社インターネットバンキングでは銀行と利用者それぞれが電子証明書を持っていますモバイルコンピューティングが普及し最近では営業担当者がノートパソコンを持って客先を訪問することも当たり前になってきましたまたインターネット上で安全に拠点間通信を行う技術 VPN (Virtual Private Network) の利用も増えてきています VPN を導入して外出先からでも社内ネットワークにアクセスできるようにしている企業は非常に多くありますこのようなシステムでは社外からアクセスしてきた人が本当に自社の社員であるかを確認するしくみが必要ですこれには外出先からアクセスしてくる利用者にあらかじめ電子証明書を発行することが有効です特に最近では外出先の利用者 ( 電子証明書の所有者 ) だけが持てる鍵を USB メモリに保存した USBトークンを利用する企業が増えています認証局銀行の電子証明書 ( サーバ証明書 ) はシマンテックのような SSL サーバ証明書発行サービス会社が運営する認証局が発行します一方利用者の電子証明書は銀行が運営する認証局が発行します銀行は利用者の電子証明書を確認すればニセモノではない正当な顧客であることを判断できます一方の利用者は銀行のサー外出先の利用者認証しました社内ネットワークバ証明書を確認すれば自分がアクセスしたインターネットバンキングのウェブサイトがニセモノではないことを判断できるのですそして利用者と銀行の間の通信はサーバ証明書を使った暗号化がなされているので残高照会や振込に必要な情報が漏えいすることを防止できます 15

利用者が外出先から社内ネットワークにアクセスするときはノートパソコンに USBトークンを接続します一方社内ネットワークには電子証明書を利用した認証システムを構築し正当な利用者であることを確認してからアクセスを許可するようにします販売店はインターネットを利用できるパソコンとウェブブラウザがあれば安心して EDI システムを利用し

16 利用者が外出先から社内ネットワークにアクセスするときはノートパソコンに USBトークンを接続します一方社内ネットワークには電子証明書を利用した認証システムを構築し正当な利用者であることを確認してからアクセスを許可するようにします販売店はインターネットを利用できるパソコンとウェブブラウザがあれば安心して EDI システムを利用しメーカー各社の在庫状況をチェックできるというメリットがありますシマンテックの電子証明書が導入されている EDI システムにはユーザー数が 1 万 4 千以上という大規模なものもあります USBトークンに鍵を入れると持ち運びが楽になるし外出先からも社内ネットワークに安全に接続できるようになるから便利だね電子証明書は様々な使い方があるんだインターネットで安全に情報をやりとりするのに電子証明書は欠かせないね電子証明書の実例 3 家電 EDI システム最後に家電メーカーと販売店を相互に結ぶ企業間取引 EDI (Electronic Data Interchange) システムの例を紹介しましょう社家電メーカー社電子証明書はインターネットバンキングやリモートアクセス EDI などインターネットを介した様々な業務で利用されています電子証明書を利用することでインターネット上でのより強固な認証や安全なデータ通信が可能になっているのです EDI システム運業社社電子証明書発行信会発などインターネット用社の発社社社 EDI システムの運営企業は認証局を設立し販売店各社に対して電子証明書を発行します認証局から発行された電子証明書を使うことで販売店各社は安全に在庫照会や受発注を行えます販売店各社からの在庫照会や受発注の情報は EDI システムの運営企業を経由してメーカー各社に送られます 16 Copyright 2014 Symantec Corporation. All rights reserved. シマンテック (Symantec) ノートン (Norton) およびチェックマークロゴ (the Checkmark Logo) は米国シマンテックコーポレーション (Symantec Corporation) またはその関連会社の米国またはその他の国における登録商標または商標ですその他の名称もそれぞれの所有者による商標である可能性があります製品の仕様と価格は都合により予告なしに変更することがあります本カタログの記載内容は 2014 年 4 月現在のものです合同会社シマンテックウェブサイトセキュリティ東京都港区赤坂赤坂インターシティ Tel : websales_jp@symantec.com

Copyright 2014 Symantec Corporation. All rights reserved. Symantec と Symantec ロゴは Symantec Corporation または関連会社の米国およびその他の国における登録商標ですその他の会社名製品名は各社の登録商

WHITE PAPER: White Paper SSL を理解するための基礎ネゴシエーション暗号化通信がはじまるまで powered by Symantec Copyright 2014 Symantec Corporation. All rights reserved. Symantec と Symantec ロゴは Symantec Corporation または関連会社の米国およびその他の国における登録商標です