メッセージング層のセキュリティ

メッセージング層のセキュリティ
略語	MLS
初版	2023年7月
組織	国際電気通信連合
著者	R. バーンズ; B. ブルドゥーシュ; R.ロバート; J.ミリカン; E. オマラ; K. コーン・ゴードン;
ドメイン	安全
Webサイト	www.rfc-editor.org/rfc/rfc9420.html

メッセージング層セキュリティ（MLS ）は、任意のサイズのグループ内のメッセージをエンドツーエンドで暗号化するためのセキュリティ層です。これは、効率的で実用的なセキュリティメカニズムを提供するために、インターネットエンジニアリングタスクフォースのMLSワーキンググループによって維持されています。^[1]^[2]^[3]

セキュリティ特性

MLSのセキュリティ特性には、メッセージの機密性、メッセージの整合性と認証、メンバーシップ認証、非同期性、前方秘匿性、侵害後のセキュリティ、スケーラビリティなどがある。^[4]

歴史

このアイデアは2016年に生まれ、ベルリンで開催されたIETF 96の非公式会議でWire、Mozilla、Ciscoの参加者とともに初めて議論されました。^[5]

当初のアイデアは、安全な1対1およびグループ通信のためのペアワイズ暗号化に基づいていました。2017年に、オックスフォード大学とFacebookによって非同期ラチェットツリーを紹介する学術論文が発表され、より効率的な暗号化方式に焦点が当てられました。^[6]

最初のBoFは2018年2月にロンドンのIETF 101で開催されました。創設メンバーはMozilla、Facebook、Wire、Google、Twitter、オックスフォード大学、INRIAです。^[7]

2023年3月29日現在、IETFはメッセージング層セキュリティ（MLS）を新しい標準として公開することを承認しました。^[8]正式には2023年7月19日に公開されました。^[9]^[10]

マトリックスはMLSへの移行を宣言しているプロトコルの一つである。^[11]

実装

OpenMLS: 言語: Rust、ライセンス: MIT
MLS++: 言語: C++、ライセンス: BSD-2
mls-rs: 言語: Rust、ライセンス: MIT、Apache 2.0
MLS-TS: 言語: TypeScript、ライセンス: Apache 2.0

参考文献

^ 「MLSの内部、安全なエンタープライズメッセージングのための新しいプロトコル」Dark Reading。2019年6月27日。 2019年11月15日閲覧。
^ 10:29、Richard Chirgwin、2018年8月22日。「インターネットの長老たちが、暗号化されたメッセージのセキュリティを世界+犬に付与するための標準を議論」www.theregister.co.uk 。 2019年11月15日閲覧。{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク)
^ 「メッセージング層のセキュリティ」。GitHub。
^ 「メッセージング層セキュリティ (mls) -」。datatracker.ietf.org 。2019年3月5日閲覧。
^ "Entwickler-Trends 2019: Vom Java-Comeback über MLS bis KI/ML-zentrierte Technologien". ITファイナンズマガジン。 2019 年 1 月 2 日。2019 年1 月 7 日に取得。
^ Cohn-Gordon, Katriel; Cremers, Cas; Garratt, Luke; Millican, Jon; Milner, Kevin (2017). 「エンドツーエンド暗号化について: 強力なセキュリティ保証を備えた非同期グループメッセージング」Cryptology ePrint Archive。
^ Chirgwin, Richard (2018年8月22日). 「インターネットの長老たちが、暗号化されたメッセージのセキュリティをworld+dogに付与するための標準を策定」。 2018年11月30日閲覧。
^ Sullivan, Nick; Turner, Sean (2023-03-29). 「メッセージング層セキュリティ: 安全で使いやすいエンドツーエンドの暗号化」. IETF . 2023-07-28閲覧。
^ 「新しい MLS プロトコルは、インターネット規模でグループに優れた効率的なセキュリティを提供します」。2023 年 7 月 19 日。2023年 7 月 28 日閲覧。
^ Beurdouche, Benjamin; Vasquez, Sarah ( 2023-07-20 ). 「メッセージング層セキュリティは今やインターネット標準」。Mozilla。2023-07-28閲覧。
^ 「Are We MLS Yet?」. Are We MLS Yet? . 2024年9月23日閲覧。

外部リンク

RFC 9420 メッセージング層セキュリティ (MLS) プロトコル

[1] 「MLSの内部、安全なエンタープライズメッセージングのための新しいプロトコル」Dark Reading。2019年6月27日。 2019年11月15日閲覧。

[2] 10:29、Richard Chirgwin、2018年8月22日。「インターネットの長老たちが、暗号化されたメッセージのセキュリティを世界+犬に付与するための標準を議論」www.theregister.co.uk 。 2019年11月15日閲覧。{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク)

[3] 「メッセージング層のセキュリティ」。GitHub。

[4] 「メッセージング層セキュリティ (mls) -」。datatracker.ietf.org 。2019年3月5日閲覧。

[5] "Entwickler-Trends 2019: Vom Java-Comeback über MLS bis KI/ML-zentrierte Technologien". ITファイナンズマガジン。 2019 年 1 月 2 日。2019 年1 月 7 日に取得。

[6] Cohn-Gordon, Katriel; Cremers, Cas; Garratt, Luke; Millican, Jon; Milner, Kevin (2017). 「エンドツーエンド暗号化について: 強力なセキュリティ保証を備えた非同期グループメッセージング」Cryptology ePrint Archive。

[7] Chirgwin, Richard (2018年8月22日). 「インターネットの長老たちが、暗号化されたメッセージのセキュリティをworld+dogに付与するための標準を策定」。 2018年11月30日閲覧。

[8] Sullivan, Nick; Turner, Sean (2023-03-29). 「メッセージング層セキュリティ: 安全で使いやすいエンドツーエンドの暗号化」. IETF . 2023-07-28閲覧。

[9] 「新しい MLS プロトコルは、インターネット規模でグループに優れた効率的なセキュリティを提供します」。2023 年 7 月 19 日。2023年 7 月 28 日閲覧。

[10] ^ Beurdouche, Benjamin; Vasquez, Sarah ( 2023-07-20 ). 「メッセージング層セキュリティは今やインターネット標準」。Mozilla。2023-07-28閲覧。

[11] 「Are We MLS Yet?」. Are We MLS Yet? . 2024年9月23日閲覧。