データの完全性と機密性を保護するためのセキュリティ・コードの記述方法

公開鍵によるセキュリティは、エンド・ツー・エンドのデジタル署名およびデータの暗号化で構成されています。これらの 2 つの機能は、BEA Tuxedo の ATMI 関数で実現できます。インターネット上でアプリケーションを使用する場合は、公開鍵でセキュリティ保護された ATMI アプリケーションの方が、保護されていないアプリケーションより安全です。

エンド・ツー・エンドのデジタル署名とデータの暗号化は、メッセージ・ベースのデジタル署名およびメッセージ・ベースの暗号化の機能によって実現できます。これらの機能は、PKCS-7 標準に基づいています。PKCS-7 は、RSA Laboratories が主要な通信会社の協力のもとに開発した、PKCS (Public-Key Cryptography Standards) という規格の 1 つです。

メッセージ・ベースのデジタル署名では、送信者の ID を特定のメッセージ・バッファと結び付けることにより、データの完全性を保ち、送信者がメッセージを送信した事実を否認できないようにします。メッセージ・ベースの暗号化では、指定した受信者だけがメッセージを復号化できるため、メッセージの機密性が保たれます。

デジタル署名および暗号化は、ATMI のメッセージ・バッファ単位で行われます。したがって、これらの機能は、既存の ATMI のプログラミング・インターフェイスおよび通信パラダイムと互換性があります。メッセージ・バッファは、署名することも暗号化することもできます。メッセージ・バッファに関連するデジタル署名の数と暗号化エンベロープの数の間に、関係を成立させる必要はありません。

注記 各暗号化エンベロープには、メッセージの受信者を識別し、受信者がメッセージを復号化するために必要な情報が含まれています。

公開鍵によるセキュリティの ATMI インターフェイス

公開鍵によるセキュリティの ATMI インターフェイスは、次の処理を行う関数群です。

公開鍵によるセキュリティの ATMI インターフェイスには、C および COBOL の 2 つのインプリメンテーションがあります。ただし、ATMI の COBOL 言語バインディングでは、メッセージ・バッファがサポートされません。したがって、個別のバッファに対する明示的な署名、暗号化、およびクエリ操作は、COBOL のアプリケーションでは使用できません。一方、鍵管理のインターフェイスでは、COBOL 言語バインディングがサポートされているため、AUTOSIGN モードで署名を生成したり、AUTOENCRYPT モードで暗号化エンベロープを生成できます。署名の自動検証機能または自動暗号化機能に関するすべての操作は、COBOL のクライアント・プロセスおよびサーバ・プロセスに適用できます。

次の表は、公開鍵によるセキュリティの ATMI インターフェイスをまとめたものです。各関数については、『BEA Tuxedo C 言語リファレンス』および『BEA Tuxedo COBOL リファレンス』も参照してください。

公開鍵によるセキュリティの ATMI インターフェイスの C 関数

使用する関数	目的
tpkey_open(3c)	デジタル署名の生成、メッセージの暗号化、またはメッセージの復号化のためのキー・ハンドルをオープンします。キーは、ハンドルを使用して表示および操作します。ハンドルには関連するデータがあり、ATMI アプリケーションはこのデータを使用して、ハンドルが指定する項目を検索したり、項目にアクセスします。 キーは、以下のいずれか、または複数の役割を果たします。 署名の生成 キーは、プリンシパル (ユーザまたはプロセス) の ID でデジタル署名を生成することを認可された状態で、呼び出しプロセスを識別します。プリンシパル名と、TPKEY_SIGNATURE フラグまたは TPKEY_AUTOSIGN フラグを指定して tpkey_open() を呼び出すと、プリンシパルの秘密鍵およびデジタル署名に対するハンドルが返されます。 署名の検証 キーは、デジタル署名に関連付けられたプリンシパルを表します。署名の検証では、tpkey_open() を呼び出す必要はありません。検証プロセスでは、デジタル署名付きメッセージに付属するデジタル証明書で指定された公開鍵を使用して、署名を検証します。 暗号化 キーは、暗号化されたメッセージの送信先のプリンシパルを表します。プリンシパル名と、TPKEY_ENCRYPT フラグまたは TPKEY_AUTOENCRYPT フラグを指定して tpkey_open() を呼び出すと、プリンシパルのデジタル証明書を使用して、プリンシパルの公開鍵に対するハンドルが返されます。
tpkey_open(3c)	復号化 キーは、指定したプリンシパルに対して送信された秘密のメッセージの復号化を認可された状態で、呼び出しプロセスを識別します。プリンシパル名と、TPKEY_DECRYPT フラグを指定して tpkey_open() を呼び出すと、プリンシパルの秘密鍵およびデジタル証明書に対するハンドルが返されます。
tpkey_getinfo(3c)	キー・ハンドルに関連付けられた情報を取得します。暗号サービス・プロバイダに固有の情報も含まれていますが、以下の属性に関しては、すべてのサービス・プロバイダでサポートされます。 PRINCIPAL 指定されたキー (キー・ハンドル) に関連付けられたプリンシパルの名前。プリンシパルとは、ユーザまたはプロセスのことです。どちらになるかは、アプリケーション開発者が公開鍵によるセキュリティを設定する方法に応じて決まります。ATMI アプリケーションの UBBCONFIG ファイルの SEC_PRINCIPAL_NAME パラメータを使用して指定したプリンシパルは、1 つまたは複数のシステム・プロセスの ID になります。詳細については、「プリンシパル名の指定」 および 「プラグインによる復号化キーの初期化」 を参照してください。 PKENCRYPT_ALG 公開鍵による暗号化のキーで使用される、公開鍵アルゴリズムの ASN.1 DER (Distinguished Encoding Rules) 形式のオブジェクト識別子。詳細については、tpkey_getinfo(3c) のリファレンス・ページを参照してください。 PKENCRYPT_BITS 公開鍵アルゴリズムのキー長 (RSA の絶対値)。これは、512 〜 2048 ビットの範囲内の値でなければなりません。
tpkey_getinfo(3c)	SIGNATURE_ALG デジタル署名のキーで使用される、デジタル署名アルゴリズムの ASN.1 DER 形式のオブジェクト識別子。詳細については、tpkey_getinfo(3c) のリファレンス・ページを参照してください。 SIGNATURE_BITS デジタル署名アルゴリズムのキー長 (RSA の絶対値)。これは、512 〜 2048 ビットの範囲内の値でなければなりません。 ENCRYPT_ALG バルク・データの暗号化のキーで使用される、対称鍵アルゴリズムの ASN.1 DER 形式のオブジェクト識別子。詳細については、tpkey_getinfo(3c) のリファレンス・ページを参照してください。 ENCRYPT_BITS 対称鍵アルゴリズムのキー長。これは、40 〜 128 ビットの範囲内の値でなければなりません。 DIGEST_ALG デジタル署名のキーで使用される、メッセージ・ダイジェスト・アルゴリズムの ASN.1 DER 形式のオブジェクト識別子。詳細については、tpkey_getinfo(3c) のリファレンス・ページを参照してください。 PROVIDER 暗号サービス・プロバイダの名前。 VERSION 暗号サービス・プロバイダのソフトウェアのバージョン。
tpkey_setinfo(3c)	キー・ハンドルに関連付けられたオプションの属性パラメータを設定します。キー・ハンドルの属性のうち、主要な属性は、tpkey_getinfo() で既に説明しています。このほか、特定の暗号サービス・プロバイダに固有な属性を使用することもできます。
tpkey_close(3c)	既にオープンしたキー・ハンドルをクローズします。キー・ハンドルは、tpkey_open() を使用して明示的にオープンしたり、tpenvelope() を使用して暗黙的に (自動的に) オープンできます。
tpsign(3c)	デジタル署名の型付きメッセージ・バッファをマークします。公開鍵ソフトウェアは、メッセージが送信される直前にデジタル署名を生成します。
tpseal(3c)	暗号化の型付きメッセージ・バッファをマークします。公開鍵ソフトウェアは、メッセージが送信される直前にメッセージを暗号化します。
tpenvelope(3c)	型付きメッセージ・バッファに関連付けられたデジタル署名および暗号化情報にアクセスします。tpenvelope() は、特定のメッセージ・バッファに添付されたデジタル署名および暗号化エンベロープに関するステータス情報を返します。また、各デジタル署名や暗号化エンベロープに関連付けられたキー・ハンドルも返します。デジタル署名のキー・ハンドルは署名者を識別し、暗号化エンベロープのキー・ハンドルはメッセージの受信者を識別します。
tpexport(3c)	型付きメッセージ・バッファを、マシンに依存しない (外部化された) エクスポート可能な文字列表現に変換します。tpexport() は、このバッファを外部化された文字列表現に変換する直前に、型付きメッセージ・バッファに関連付けられたデジタル署名や暗号化エンベロープを生成します。 外部化された文字列表現は、任意の通信メカニズムを使用して、プロセス間、マシン間、またはドメイン間で送信できます。この文字列表現は恒久的な記憶域にアーカイブできます。
tpimport(3c)	外部化された文字列表現を型付きメッセージ・バッファに戻します。変換中、tpimport() は、必要に応じてメッセージを復号化し、関連するデジタル署名を検証します。

公開鍵のセキュリティで推奨されている事項について

関連項目