2009年10月19日月曜日

DNSSEC 【DNS Security Extension】

DNSSECとは、DNSのセキュリティを向上させるための拡張仕様。

 サーバとクライアントの間で交わされるメッセージが改ざんされていないことを保証するため、メッセージのハッシュ値を公開鍵暗号方式で暗号化し、メッ セージと共に送る。届いたメッセージからハッシュ値を求め、復号したハッシュ値と一致すれば、改ざんが行なわれていない証拠となる。

0 件のコメント:

コメントを投稿