opensslの鍵交換のDHE

2020/6/9 2020/6/9 システム

サーバでopensslコマンドを実行すると以下のような出力となります。

[root@kamotora ~]# openssl ciphers -v

省略

<span style="color: #ff0000;">DHE</span>-RSA-AES128-SHA256   TLSv1.2 Kx=DH       Au=RSA  Enc=AES(128)  Mac=SHA256
<span style="color: #ff0000;">DHE</span>-DSS-AES128-SHA256   TLSv1.2 Kx=DH       Au=DSS  Enc=AES(128)  Mac=SHA256

以下、省略

[root@kamotora ~]# openssl ciphers -v

省略

<span style="color: #ff0000;">DHE</span>-RSA-AES128-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(128) Mac=SHA256

<span style="color: #ff0000;">DHE</span>-DSS-AES128-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(128) Mac=SHA256

以下、省略

今回はこの「DHE」をみていきましょう。

略すとわかりづらいですが、これは「Diffie-Hellman Ephemeral 」のことです。

DHは以下の通りです。

ディフィー・ヘルマン鍵共有（ディフィー・ヘルマンかぎきょうゆう、Diffie-Hellman key exchange、DH）、あるいはディフィー・ヘルマン鍵交換（かぎこうかん）とは、事前の秘密の共有無しに、盗聴の可能性のある通信路を使って、暗号鍵の共有を可能にする暗号プロトコルである。この鍵は、共通鍵暗号方式の鍵として使用可能である。

引用元：Wiki

「Ephemeral」といえば、「Epheremal Port」が有名ですが、「一時的」のような意味があります。

DH方式で使用される公開値をサーバ側で一時的に生成して使用する場合があり、その場合は「DHE」方式となります。