OpenSSL

OpenSSLとは、オープンソースで作られたツールキットのひとつである。

概要

セキュリティ標準規格「FIPS 140-2 ^[1]」にて承認された、初のオープンソース系プログラムである。

エリック・ヤング（Eric A. Young）とティム・ハドソン（Tim J. Hudson）の二人によって開発された「SSLeay」というライブラリを基に作られており、二大暗号化プロトコルであるSSLとTLSをサポートしている。

OpenSSLはWindows、Linux、BSDSystem、MacOS、Solarisなどの複数のプラットフォームに対応している。

問題

Valgrind問題 (2008)

Linux、Andoroid系のソフトウェア開発ツール「Valgrind」に対応するため、Debianディストリビューション内に含まれていたOpenSSLに対してパッチを当てたところ、擬似乱数の発生アルゴリズムが狂って機能しなくなり、予測しやすい暗号鍵が生成されるというバグが発生した。

ハートブリード問題 (2014)

2011年からリリースしている「1.0.1」系列および「1.0.2 beta」において、メモリ関連のバグがあることが2014年に発表された。このバグを利用されると、サーバ側のメモリを読まれたり暗号鍵の情報が盗まれる可能性がある。

関連リンク

• OpenSSL 公式サイト
• OpenSSL 日本語訳サイト

関連項目

• SSL (Secure Sockets Layer)
• TLS (Transport Layer Security)
• SSLeay
• HTTPS

脚注

1. *アメリカ・国立標準技術研究所(NIST)とカナダ・通信セキュリティ機関(CSE)によって共同運営されている暗号モジュール認証プログラム、そのセキュリティ標準規格のこと。