0

クライアントとサーバで同一の共通鍵を生成するところまでは理解しましたが、
その後、「クライアントと共通鍵との対応関係」を

  1. サーバのどこが
  2. どう管理するか

を知りたいです。

以下であっていますか?

  1. Apacheであれば、mod_ssl
  2. クライアントの「IPアドレス」と「ポート番号」ごとに対応する共通鍵を保管する
2
  • 1
    タイトルの「公開鍵暗号方式」では共通鍵は利用しないはずですので、「SSL通信における共通鍵の管理方法について」が正しいタイトルですかね?
    – keitaro_so
    Commented 2019年10月28日 0:14
  • 失礼しました、おっしゃるとおりですね。変更しておきます。
    – casago
    Commented 2019年10月28日 4:05

1 件の回答 1

1

共有鍵はSSL/TLSの接続毎に生成されるので、おそらくmod_ssl が管理しているメモリ内にだけ存在します。Apacheのプロセスが終了するときは接続も終了するので、とくにディスクに保存する必要はありません。

同一のクライアントとの通信でも、接続が別ならば共有鍵も別のものが生成されて使われます。

1
  • やはりそういう理解でよいですよね、ご回答いただきありがとうございます!
    – casago
    Commented 2019年11月13日 4:11

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。