Interstage Application Server セキュリティシステム運用ガイド

12.2.3.3 暗号化アルゴリズム

定義名

　crypt

説明

　SSLで使用する暗号化方法を以下から選択し優先度の高い順に‘:'で区切って記述します。

　SSLバージョン(ssl_version)に"2"を指定した場合、以下の値が指定可能です。

設定値	説明
RC4-MD5	SSL_TXT_RC4_128_WITH_MD5(128ビットキー)
RC2-MD5	SSL_TXT_RC2_128_CBC_WITH_MD5 (128ビットキー)
DES-CBC3-MD5	SSL_TXT_DES_192_EDE3_CBC_WITH_MD5 (168ビットキー)
DES-CBC-MD5	SSL_TXT_DES_64_CBC_WITH_MD5(56ビットキー)
EXP-RC4-MD5	SSL_TXT_RC4_128_EXPORT40_WITH_MD5(40ビットキー)
EXP-RC2-MD5	SSL_TXT_RC2_128_CBC_EXPORT40_WITH_MD5(40ビットキー)

SSLバージョン(ssl_version)に"3"を指定した場合、以下の値が指定可能です。

設定値	説明
RSA-RC4-MD5	SSL_TXT_RSA_WITH_RC4_128_MD5(128ビットキー)
RSA-RC4-SHA	SSL_TXT_RSA_WITH_RC4_128_SHA(128ビットキー)
RSA-3DES-SHA	SSL_TXT_RSA_WITH_3DES_EDE_CBC_SHA(168ビットキー)
RSA-DES-SHA	SSL_TXT_RSA_WITH_DES_CBC_SHA(56ビットキー)
RSA-EXPORT-RC4-MD5	SSL_TXT_RSA_EXPORT_WITH_RC4_40_MD5 (40ビットキー)
RSA-EXPORT-RC2-MD5	SSL_TXT_RSA_EXPORT_WITH_RC2_CBC_40_MD5(40ビットキー)
RSA-NULL-MD5	SSL_TXT_RSA_WITH_NULL_MD5
RSA-NULL-SHA	SSL_TXT_RSA_WITH_NULL_SHA

備考

　Interstage Application Serverでサポートしている暗号化方式（"SSL_TXT_XXX"）に表わされる暗号化の種類を以下に示します。

• 公開鍵暗号化方式　：RSA
• 秘密鍵暗号化方式　：DES, 3DES（トリプルDES）, RC4, RC2 （NULLは暗号化しないことを示す）
• 秘密鍵の処理モード：CBC, EDE （数値はブロック長）
• ハッシュキー　　　：SHA, MD5

省略値

　SSLバージョン(ssl_version)の指定により、省略値は異なります。

以下の説明では、表現上、暗号化の方法ごとに改行しています。

• SSLバージョンに"2"が指定された場合
  DES-CBC3-MD5:
  DES-CBC-MD5:
  RC4-MD5:
  RC2-MD5:
  EXP-RC4-MD5:
  EXP-RC2-MD5
• SSLバージョンに"3"が指定された場合
  RSA-3DES-SHA:
  RSA-DES-SHA:
  RSA-RC4-MD5:
  RSA-RC4-SHA:
  RSA-EXPORT-RC4-MD5:
  RSA-EXPORT-RC2-MD5:
  RSA-NULL-MD5:
  RSA-NULL-SHA

指定例

crypt=RSA-3DES-SHA:RSA-DES-SHA:RSA-RC4-MD5:RSA-RC4-SHA:RSA-EXPORT-RC4-MD5:RSA-EXPORT-RC2-MD5:RSA-NULL-MD5:RSA-NULL-SHA