SILC (プロトコル)

SILC

通信プロトコル
略語	SILC
目的	同期会議
開発者	ペッカ・リーコネン
導入	2000年; 24年前 （2000年）
OSI層	アプリケーション層
ポート	706/TCP、706/UDP
Webサイト	silcnet.org

SILC（Secure Internet Live Conferencing protocol）は、インターネット上で安全な同期会議サービス（ IRCに非常によく似ている）を提供するプロトコルです。^[1]

SILCプロトコルは、 SILCキー交換（SKE）プロトコル、SILC認証プロトコル、およびSILCパケットプロトコルの3つの主要な部分に分けられます。SILCプロトコルはさらに、SILCセッションの管理に使用されるSILCコマンドを定義します。SILCは、チャネル（グループ）、ニックネーム、プライベートメッセージ、およびその他の一般的な機能を提供します。ただし、SILCニックネームは、他の多くのプロトコル（IRCなど ）とは対照的に一意ではありません。ユーザーは、すでに使用されているニックネームであっても、任意のニックネームを使用できます。プロトコルでの実際の識別は、一意のクライアントIDによって実行されます。^[2] SILCプロトコルはこれを使用して、他の多くのプロトコルに存在する問題であるニックネームの衝突を克服します。SILCネットワークで送信されるすべてのメッセージはバイナリであり、テキスト、ビデオ、オーディオ、およびその他のマルチメディアデータを含むあらゆる種類のデータを含めることができます。SKEプロトコルは、SILCパケットプロトコルを保護するためのセッションキーおよびその他のセキュリティパラメータを確立するために使用されます。 SKE 自体は、 Diffie-Hellman 鍵交換アルゴリズム (非対称暗号化の一種)に基づいており、交換はデジタル署名で保護されています。SILC 認証プロトコルは、SKE プロトコルの実行が成功した後に、クライアントやサーバーを認証するために実行されます。認証はパスフレーズまたはデジタル署名に基づくことができ、成功すると関連する SILC ネットワークへのアクセスが付与されます。SILC パケット プロトコルは、安全なバイナリ パケット プロトコルとなることを目的としており、各パケットの内容(パケット ヘッダーとパケット ペイロードで構成) が保護され、認証されることを保証します。パケットは、対称暗号化に基づくアルゴリズムを使用して保護され、メッセージ認証コードアルゴリズム ( HMAC)を使用して認証されます。

SILC チャネル (グループ) は、対称チャネル キーを使用して保護されます。オプションで、すべてのチャネル メッセージにデジタル署名することができます。また、チャネル メンバーによって事前に合意された、プライベートに生成されたチャネル キーを使用してメッセージを保護することもできます。SILC ネットワーク内のユーザー間のプライベート メッセージは、セッション キーで保護されます。ただし、2 人のユーザー間で SKE プロトコルを実行し、生成されたキーを使用してプライベート メッセージを保護することができます。プライベート メッセージは、オプションでデジタル署名できます。メッセージが SKE プロトコルで生成されたキー マテリアルまたは事前に合意されたキー マテリアル (パスフレーズなど) を使用して保護されている場合、SILC サーバーが侵害された場合でも、SILC はセキュリティを提供します。

SILCは1996年から1999年にかけてペッカ・リーコネンによって設計され、2000年夏に初めて公開されました。 ^[3]クライアントとサーバーが作成されました。プロトコル仕様が提案されましたが、最終的には2004年6月にIESGによって公開要求が拒否され^[4]、現在までRFCは公開されていません。

現在、いくつかのクライアントがあり、最も先進的なのは公式のSILCクライアントとirssiプラグインです。SILCプロトコルは、人気の高いPidginインスタントメッセージングクライアントにも統合されています。他のGUIクライアントには、SilkyとColloquyがあります。Silkyクライアントは、数年間の活動停止のため、2007年7月18日に保留され、放棄されました。^[5] Silky Webサイトの最新のニュースでは、クライアントが完全に書き直される予定であるとされていました。

2008年現在、3つのSILCプロトコル実装が書かれています。^[6] ほとんどのSILCクライアントは、SILCツールキットの一部であるlibsilcを使用しています。SILCツールキットはデュアルライセンスであり、GNU General Public License（GPL）と改訂BSDライセンスの両方で配布されています。^[7]

SILC FAQ で説明されているように、チャットは対称暗号化キーの生成によって保護されます。これらのキーはどこかで生成する必要があり、これはサーバー上で行われます。つまり、サーバー自体が侵害された場合、チャットが侵害される可能性があります。これは、中間者攻撃の一種にすぎません。提案されている解決策は、チャット メンバーが非対称暗号化用に独自の公開鍵と秘密鍵のペアを生成することです。秘密鍵はチャット メンバーのみで共有され、これは帯域外で行われます。公開鍵は、チャネルへのメッセージを暗号化するために使用されます。このアプローチは、チャット メンバーの 1 人の秘密鍵が侵害された場合、またはグループの同意なしに別のメンバーと鍵を共有した場合、依然として侵害を受ける可能性があります。

SILC は IRC と同様のパターンを使用します。つまり、グローバルな「SILC ネットワーク」は存在せず、それぞれ 1 つまたは複数のサーバーで構成される多数の小さな独立したネットワークが存在します。ただし、SILC は単一のネットワーク内に多数のサーバーを配置することで、より適切に拡張できると言われています。

「オリジナル」ネットワークは、 silc.silcnet.orgラウンドロビンの SILCNet と呼ばれます。ただし、2014 年 5 月現在、4 つのサーバーのうちアクティブな (ただし不安定な) サーバーは 1 つだけです。

SILCの人気低下により、ほとんどのSILCネットワークは閉鎖されました。^[8]

• 同期会議
• インスタント メッセージング プロトコルの比較
• マルチプロトコルインスタントメッセージングアプリケーション
• 公開鍵暗号

• SILCプロジェクト
• WhatsApp GB