Loading article…
ワイヤレストランスポート層セキュリティ（WTLS ）は、ワイヤレスアプリケーションプロトコル（WAP）スタックの一部であるセキュリティプロトコルです。 [1] WAP通信スタックのWTP層とWDP層の間に位置します。[2]
概要
WTLSはTLSから派生したものです。WTLSは低帯域幅のモバイルデバイス向けに適応された同様のセマンティクスを使用します。[2]主な変更点は次のとおりです。
- 圧縮データ構造 - 可能な場合は、ビット フィールドを使用し、冗長性を破棄し、一部の暗号化要素を切り捨てることで、パケット サイズが削減されます。
- 新しい証明書形式 - WTLS は圧縮された証明書形式を定義します。これはX.509 v3証明書構造にほぼ従いますが、より小さなデータ構造を使用します。
- パケット ベースの設計 - TLS はデータ ストリームで使用するために設計されています。WTLS は、その設計をパケット ベースのネットワークに適したものに適応させます。設計の大部分は、SMSなどのパケット ネットワークをデータ転送として使用できるという要件に基づいています。
WTLS は、WAPワイヤレス アプリケーション プロトコル2.0 標準では、エンドツーエンドのトランスポート層セキュリティ仕様に置き換えられました。
安全
WTLS は暗号化アルゴリズムを使用し、TLS と同様にクライアントとサーバー間の暗号化スイートのネゴシエーションを可能にします。
アルゴリズム
ワイヤレスデバイスによって課せられる追加の電力と帯域幅の要件により、TLSでサポートされているアルゴリズムのサブセットのみが実行可能です。[3]不完全なリスト:
セキュリティに関する批判
- ゲートウェイでの暗号化/復号化 - WAP アーキテクチャでは、コンテンツは通常、圧縮されていないWML ( XML DTD) としてサーバーに保存されます。そのコンテンツは、ゲートウェイによってHTTPを使用して取得され、 WBXMLに圧縮されます。その圧縮を実行するには、ゲートウェイが WML をクリアテキストで処理できる必要があります。そのため、クライアントとゲートウェイ間 (WTLS を使用) およびゲートウェイと発信サーバー間 (HTTPS を使用) で暗号化が行われていても、ゲートウェイは中間者として機能します。このゲートウェイ アーキテクチャには、HTML と WML 間のトランスコード、コンテンツ プロバイダーが WBXML 圧縮を実装する必要がない、DNS への依存がなくなる、ウォールド ガーデンが可能になるなど、さまざまな目的があります。
- ダイジェストの切り捨て – HMACメッセージ ダイジェストは、送信オーバーヘッドを削減するために切り捨てられます。これにより、HMAC の理論的な有効性が低下し、データ整合性の保護が低下する可能性があります。
- 不十分なレビュー – WTLS は TLS と大きく異なるため、WTLS に加えられた変更によってセキュリティが弱まっていないかどうかは明らかではありません。新しい証明書形式の使用はその一例です。WTLS 仕様で定義されている形式は、証明書が使用されるすべての用途に適しているとは限りません。
- クライアント実装 – WTLS 実装が準拠しなければならない公式仕様がないため、多くの実装では安全でない暗号化アルゴリズムやキー生成プロセスが使用される可能性があります。一部のクライアント ソフトウェアでは、WTLS が無効になっている場合もあります。
相互運用性
前述のように、クライアントとサーバーは暗号化スイートをネゴシエートします。これはセッションの開始時に行われ、クライアントはサポートされているアルゴリズムのリストを簡単に送信し、サーバーはスイートを選択するか、接続を拒否します。標準では、アルゴリズムのサポートは義務付けられていません。他のエンドポイントと相互運用する必要があるエンドポイント (クライアントまたはサーバー) は、すべてのアルゴリズム (知的財産権で保護されているものも含む) を実装する必要がある場合があります。
参考文献
- ^ Bakalov, Rudy (2000 年 9 月). 「WAP のワイヤレス トランスポート層セキュリティの概要」.情報セキュリティ技術レポート. 5 (3). Elsevier : 15–22. doi :10.1016/S1363-4127(00)03003-X.
- ^ ab Nichols, Randall K.; Lekkas, Panos C. (2002). 「ワイヤレス トランスポート層セキュリティ (WTLS)」。ワイヤレス セキュリティ: モデル、脅威、およびソリューション。McGraw Hill Professional。ISBN 978-0-07-138038-6。
- ^ Sklavos, N.; Kitsos, P.; Papadopoulos, K .; Koufopavlou, O. (2006 年 4 月)。「ワイヤレス トランスポート層セキュリティの設計、アーキテクチャ、パフォーマンス評価」。The Journal of Supercomputing。36 ( 1)。Springer : 33–50。doi : 10.1007/s11227-006-3549-4。