24.16. S
- サンドボックス (sandbox)
- Java コードが動作する必要がある厳密に定義された制限を表す Java 用語。
- セキュアなチャンネル (secure channel)
- TPS とスマートカード間のセキュリティーアソシエーション。TKS とスマートカード APDU によって生成された共有マスターキーに基づいて暗号化された通信を可能にします。
- セキュアソケットレイヤー (Secure Sockets Layer, SSL)
- クライアントとサーバーとの間の相互認証と、認証および暗号化された接続の確立を可能にするプロトコル。SSL は、TCP/IP より上で、HTTP、LDAP、IMAP、NNTP、およびその他の高レベルネットワークプロトコルより下で実行されます。
- セキュリティードメイン (security domain)
- PKI サブシステムの集中リポジトリーまたはインベントリー。その主な目的は、サブシステム間の信頼できる関係を自動的に確立することにより、新しい PKI サービスのインストールと設定を容易にすることです。
- セルフテスト (self tests)
- インスタンスの起動時とオンデマンドの両方の Certificate System インスタンスをテストする機能。
- サーバー認証 (server authentication)
- クライアントにサーバーを特定するプロセス。クライアント認証 も参照してください。
- サーバー SSL 証明書 (server SSL certificate)
- セキュアソケットレイヤー (SSL) プロトコルを使用して、クライアントに対してサーバーを識別するために使用する証明書。
- サーブレット (servlet)
- Certificate System サブシステムに代わってエンドエンティティーとの特定の種類の相互作用を処理する Java コード。たとえば、証明書の登録、失効、およびキーリカバリー要求は、それぞれ別のサーブレットで処理されます。
- SHA
- セキュアなハッシュアルゴリズム (米国政府が使用するハッシュ関数)。
- 署名アルゴリズム (signature algorithm)
- デジタル署名の作成に使用される暗号化アルゴリズム。Certificate System は、MD5 および SHA 署名アルゴリズムをサポートしています。暗号アルゴリズム、デジタル署名 も参照してください。
- 署名付き監査ログ (signed audit log)
- 監査ログ を参照してください。
- 署名証明書 (signing certificate)
- 公開鍵がデジタル署名の作成に使用される秘密鍵に対応する証明書。たとえば、Certificate Manager には、発行する証明書の署名に使用する秘密鍵に対応する公開鍵を持つ署名証明書が必要です。
ユーザーが 1 台のコンピューターに一度ログインし、ネットワーク内のさまざまなサーバーによって自動的に認証される機能。部分的なシングルサインオンソリューションは、さまざまなサーバーで使用されるパスワードを自動的に追跡するメカニズムなど、さまざまな形式をとることができます。証明書は、公開鍵インフラストラクチャー (PKI) 内でのシングルサインオンをサポートします。ユーザーは、ローカルクライアントの秘密鍵データベースに一度ログインすると、クライアントソフトウェアが動作している限り、署名書ベースの認証 を使用して、ユーザーがアクセスを許可されている組織内の各サーバーにアクセスできます。
- slot
- ハードウェアまたはソフトウェアのいずれかに実装された PKCS #11 モジュール の一部。これには トークン が含まれています。
- スマートカード (smart card)
- マイクロプロセッサーを搭載し、キーや証明書などの暗号化情報を格納し、暗号化操作を実行する小さなデバイス。スマートカードには、PKCS #11 インターフェイスの一部または全体が実装されています。
- スプーフィング (spoofing)
- 他人のふりをします。たとえば、あるユーザーがメールアドレス jdoe@example.com やコンピューターから、www.redhat.com と呼ばれるサイトとして誤って特定できます。スプーフィングは なりすまし の一種です。詐称 も参照してください。
- SSL
- セキュアソケットレイヤー (SSL) を参照してください。