S (セキュリティ用語集)

[アーティクル]
09/22/2022

S/MIME

セキュリティで保護された多目的インターネットメール拡張機能を参照してください。

SACL

システムアクセス制御の一覧を参照してください。

salt 値

セッションキーの一部として含まれる場合があるランダムなデータ。セッションキーに追加すると、プレーンテキストのソルトデータが暗号化されたキーデータの前に配置されます。対称キー暗号で暗号化されたデータに対するブルートフォース (辞書) 攻撃をマウントするために必要な作業を増やすために、塩の値が追加されます。 Salt 値は 、CryptGenRandom を呼び出すことによって生成されます。

サム

セキュリティアカウントマネージャーを参照してください。

サニタイズされた名前

ファイル名 ( 証明書失効リストなど) やレジストリキーで使用される証明機関 (CA) 名の形式。 CA 名をサニタイズするプロセスは、ファイル名、レジストリキー名、または識別名の値に対して無効な文字、またはテクノロジ固有の理由で無効な文字を削除するために必要です。 Certificate Services では、サニタイズプロセスは、CA の共通名の無効な文字を **!**xxxx 形式の 5 文字表現に変換します。ここで、 ! はエスケープ文字として使用され、 xxxx は変換される文字を一意に識別する 4 つの 16 進整数を表します。

SAS

セキュリティで保護されたアテンションシーケンスを参照してください。

SCard$DefaultReaders

ただし、そのターミナルに割り当てられているすべてのリーダーを含むターミナルリーダーグループは、この特定の用途のために予約されていません。

SCard$AllReaders

スマートカードリソースマネージャーに導入されたすべてのリーダーを含むスマートカードシステム全体のリーダーグループ。リーダーは、システムに導入されると自動的にグループに追加されます。

SCARD_AUTOALLOCATE

スマートカードリソースマネージャーに十分なメモリを割り当てるように指示するスマートカードシステム定数。ユーザーが指定したバッファーを入力するのではなく、割り当てられたバッファーへのポインターを返します。返されるバッファーは、 最終的に SCardFreeMemory を呼び出すことによって解放される必要があります。

SCEP

Simple Certificate Enrollment Protocolを参照してください

Schannel

クライアントとサーバー間の認証を提供するセキュリティパッケージ。

セキュリティで保護されたアテンションシーケンス

(SAS)ログオンまたはオフのプロセスを開始するキーシーケンス。既定のシーケンスは Ctrl + Alt + DEL です。

セキュリティで保護された電子トランザクション

(SET)インターネット経由でセキュリティで保護された電子トランザクションのプロトコル。

セキュリティで保護されたハッシュアルゴリズム

(SHA)メッセージダイジェストを生成するハッシュアルゴリズム。 SHA は、DSS (Digital Signature Standard) の DSA (Digital Signature Algorithm) と共に使用されます。 CryptoAPI は、アルゴリズムの識別子 (CALG_SHA)、名前 (SHA)、およびクラス (ALG_CLASS_HASH) によってこのアルゴリズムを参照します。 SHA には、SHA-1、SHA-256、SHA-384、および SHA-512 の 4 種類があります。 SHA-1 は、160 ビットのメッセージダイジェストを生成します。 SHA-256、SHA-384、および SHA-512 は、それぞれ 256 ビット、384 ビット、512 ビットのメッセージダイジェストを生成します。 SHA は、NIST (National Institute of Standards and Technology) と NSA (National Security Agency) によって開発されました。

Secure Hash Standard

NIST と NSA によって設計された標準。この標準では、デジタル署名標準 (DSS) で使用するセキュアハッシュアルゴリズム (SHA-1) が定義されています。

「セキュリティで保護されたハッシュアルゴリズム」も参照してください。

Secure Sockets Layer プロトコル

(SSL)公開キーテクノロジとシークレットキーテクノロジの組み合わせを使用した、セキュリティで保護されたネットワーク通信のプロトコル。

セキュリティで保護/多目的インターネットメール拡張機能

(S/MIME)公開キー暗号化を使用する電子メールセキュリティ標準。

セキュリティアカウントマネージャー

(SAM)ログオンプロセス中に使用されるWindows サービス。 SAM は、ユーザーが所属するグループを含むユーザーアカウント情報を保持します。

セキュリティコンテキスト

現在有効になっているセキュリティの属性またはルール。たとえば、コンピューターに現在ログオンしているユーザーや、スマートカードユーザーが入力した個人 ID 番号などです。 SSPI の場合、セキュリティコンテキストは、接続に関連するセキュリティデータ (セッションキーやセッションの存続を示す情報など) が含まれた不透明なデータ構造です。

セキュリティ記述子

セキュリティ保護可能なオブジェクトのセキュリティ情報を含む構造と関連付けられたデータ。セキュリティ記述子は、オブジェクトの所有者とプライマリグループを識別します。また、オブジェクトへのアクセスを制御する DACL と、オブジェクトへのアクセス試行のログ記録を制御する SACL を含めることもできます。

絶対セキュリティ記述子、随意アクセス制御リスト、自己相対セキュリティ記述子、システムアクセス制御リストも参照してください。

セキュリティ識別子

(SID)ユーザー、グループ、およびコンピューターアカウントを識別する可変長のデータ構造。ネットワーク上のそれぞれのアカウントには、そのアカウントが初めて作成されたときに、一意の SID が与えられます。 Windowsの内部プロセスは、アカウントのユーザー名またはグループ名ではなく、アカウントの SID を参照します。

セキュリティパッケージ

セキュリティプロトコルのソフトウェア実装。セキュリティパッケージは、セキュリティサポートプロバイダー DLL またはセキュリティサポートプロバイダー/認証パッケージ DLL に含まれています。

セキュリティプロトコル

コンピューターシステムのセキュリティを維持するためにオブジェクトを使用する方法に関するセキュリティ関連のデータオブジェクトと規則を定義する仕様。

セキュリティプリンシパル

セキュリティシステムによって認識されるエンティティ。プリンシパルには、人間のユーザーと共に自律プロセスを含めることができます。

セキュリティサポートプロバイダー

(SSP)1 つ以上のセキュリティパッケージをアプリケーションで使用できるようにして SSPI を実装するダイナミックリンクライブラリ (DLL)。各セキュリティパッケージは、アプリケーションの SSPI 関数呼び出しと実際のセキュリティモデルの関数間のマッピングを提供します。セキュリティパッケージは、Kerberos 認証や Microsoft LAN Manager などのセキュリティプロトコルをサポートします。

セキュリティサポートプロバイダーインターフェイス

(SSPI)Microsoft リモートプロシージャコール (RPC) などのトランスポートレベルのアプリケーションと、Windows 分散セキュリティなどのセキュリティプロバイダー間の共通インターフェイス。 SSPI により、トランスポートアプリケーションは、複数のセキュリティプロバイダーの中の 1 つを呼び出して、認証済みの接続を取得できます。これらの呼び出しでは、セキュリティプロトコルの詳細を広範囲にわたり認識しておく必要はありません。

自己相対セキュリティ記述子

すべてのセキュリティ情報を連続したメモリブロックに格納するセキュリティ記述子。

セキュリティ記述子も参照してください。

シリアル化

シリアルに送信できるように、データを 1 と 0 の文字列に変換するプロセス。エンコードはこのプロセスの一部です。

シリアル化された証明書Microsoft Store形式

(SST)シリアル化された証明書Microsoft Store形式は、すべての証明書ストアプロパティを保持する唯一の形式です。ルートがカスタム EKU プロパティで構成されていて、別のコンピューターに移動する場合などに便利です。

サーバー

クライアントコンピューターからコマンドに応答するコンピューター。クライアントとサーバーは連携して、配布アプリケーション機能を実行します。

クライアントも参照してください。

サーバー証明書

Web ブラウザーへの Web サーバーの認証など、サーバー認証に使用される証明書を参照します。 Web ブラウザークライアントがセキュリティで保護された Web サーバーにアクセスしようとすると、サーバーは証明書をブラウザーに送信して、サーバーの ID を確認できるようにします。

server-gated cryptography

(SGC)インターネットインフォメーションサービス (IIS) のエクスポートバージョンを持つ金融機関などの組織が強力な暗号化 (128 ビット暗号化など) を使用できるようにする Secure Sockets Layer (SSL) の拡張機能。

サービスプリンシパル名

(SPN)クライアントがサービスのインスタンスを一意に識別する名前。フォレストの複数のコンピューターに 1 つのサービスの複数のインスタンスをインストールする場合、各インスタンスには独自の SPN が必要です。クライアントが認証に使用する名前が複数ある場合、特定のサービスインスタンスに複数の SPN を含めることができます

サービスプロバイダー (スマートカード)

COM インターフェイスを使用して特定のスマートカードサービスへのアクセスを提供するスマートカードサブシステムコンポーネント。

プライマリサービスプロバイダーも参照してください。

セッション

単一のキーマテリアルの保護の元でのメッセージ交換。たとえば、SSL セッションでは、単一のキーを使用し、そのキーの下で複数のメッセージをやり取りします。

セッションキー

比較的有効期間の短い暗号化キー。多くの場合、共有シークレットに基づいてクライアントとサーバーによってネゴシエートされます。セッションキーの有効期間は、関連付けられているセッションによって制限されます。セッションキーは、セッションの有効期間中、暗号化解析に耐えられるほど強力である必要があります。セッションキーが送信されると、通常はキー交換キー (通常は非対称キー) で保護されるため、目的の受信者のみがアクセスできます。セッションキーは、 CryptDeriveKey 関数を呼び出すことによってハッシュ値から派生できます。

session-key 派生スキーム

キーがハッシュから派生するタイミングを指定します。使用されるメソッドは、CSP の種類によって異なります。

設定

セキュリティで保護された電子トランザクションを参照してください。

SHA

セキュリティで保護されたハッシュアルゴリズム SHA-1 の CryptoAPI 名。その他のハッシュアルゴリズムには、 MD2、 MD4、 MD5 があります。

セキュリティで保護されたハッシュアルゴリズムも参照してください。

SHS

セキュリティで保護されたハッシュ標準を参照してください。

SID

セキュリティ識別子を参照してください。

署名とデータ検証関数

送信メッセージに署名し、受信したメッセージおよび関連データに適用された署名の信頼性を検証するために使用される簡略化されたメッセージ関数。

簡略化されたメッセージ関数を参照してください。

署名証明書

デジタル署名の検証に使用される公開キーを含む証明書。

署名ファイル

特定の 暗号化サービスプロバイダー (CSP) の署名を含むファイル。署名ファイルは、CryptoAPI が CSP を確実に認識するために必要です。 CryptoAPI は、CSP が改ざんされていないことを確認するために、この署名を定期的に検証します。

署名関数

デジタル署名の作成と検証に使用される関数。

簡略化されたメッセージ関数も参照してください。

署名キーのペア

メッセージの認証 (デジタル署名) に使用される公開キーと秘密キーのペア。署名キーのペアは、 CryptGenKey を呼び出すことによって作成されます。

交換キーのペアも参照してください。

署名秘密キー

署名キーペアの秘密キー。

署名キーのペアを参照してください。

署名されたデータとエンベロープされたデータ

PKCS #7 で定義されたデータコンテンツタイプ。このデータ型は、任意の種類の暗号化されたコンテンツ、1 人以上の受信者の暗号化されたコンテンツ暗号化キー、および 1 人以上の署名者に対して 2 重に暗号化されたメッセージハッシュで構成されます。二重暗号化は、署名者の秘密キーを使用した暗号化と、コンテンツ暗号化キーを使用した暗号化で構成されます。

署名されたデータ

PKCS #7 で定義されたデータコンテンツタイプ。このデータ型は、任意の種類のコンテンツと、0 個以上の署名者のコンテンツの暗号化されたメッセージハッシュ (ダイジェスト) で構成されます。結果のハッシュを使用して、メッセージに署名したユーザーを確認できます。これらのハッシュは、メッセージが署名されてから元のメッセージが変更されていないことも確認します。

Simple Certificate Enrollment Protocol

(SCEP)Simple Certificate Enrollment Protocolを表す頭字語。プロトコルは現在、証明書の登録のためのネットワークデバイスと登録機関 (RA) 間の通信を定義するドラフトインターネット標準です。詳細については、 Microsoft SCEP 実装に関するホワイトペーパーを参照してください。

単純なキー BLOB

宛先ユーザーのキー交換公開キーで暗号化されたセッションキー。このキー BLOB の種類は、セッションキーを格納するとき、またはセッションキーを別のユーザーに送信するときに使用されます。キー BLOB は、 CryptExportKey を呼び出すことによって作成されます。

簡略化されたメッセージ関数

メッセージの暗号化、暗号化解除、署名、署名検証などのメッセージ管理機能。簡略化されたメッセージ関数は、基本の暗号化関数または低レベルのメッセージ関数よりも高いレベルで動作します。簡略化されたメッセージ関数は、PKCS #7 メッセージの暗号化やメッセージの署名など、特定の方法で特定のタスクを実行する 1 つの関数に、いくつかの基本暗号化、低レベルメッセージ、および証明書関数をラップします。

低レベルのメッセージ関数も参照してください。

シングルサインオン

(SSO)Microsoft アカウント (Microsoft Outlook.com アカウントなど) をローカルアカウントにリンクし、1 回のログオンでユーザーが Microsoft アカウントでのサインインをサポートする他のアプリケーションを使用できるようにする機能。

SIP

サブジェクトインターフェイスパッケージを参照してください。

サイト証明書

サーバー証明書と 証明機関 (CA) 証明書の両方が、サイト証明書と呼ばれることがあります。サーバー証明書を参照する場合、証明書は証明書を提示する Web サーバーを識別します。 CA 証明書を参照する場合、証明書は、これらの証明書を要求するサーバーおよびクライアントにサーバーまたはクライアント認証証明書を発行する CA を識別します。

カツオ

Fortezza 暗号化スイートの一部として指定された暗号化アルゴリズム。スキップジャックは、固定キー長が 80 ビットの対称暗号です。スキップジャックは、米国国家安全保障局 (NSA) によって作成された分類されたアルゴリズムです。 Skipjack アルゴリズムの技術的な詳細は秘密です。

スマートカード

特定の所有権の割り当てに従って情報を保護する必要がある個人またはグループが所有する集積回路カード (ICC)。それは独自の物理的なアクセス制御を提供します。スマートカードサブシステムがスマートカードに追加のアクセス制御を配置する必要はありません。スマートカードは、ISO 7816と互換性のある集積回路を含むプラスチックカードです。

スマートカードの共通ダイアログボックス

ユーザーがスマートカードを選択して見つけるのに役立つ一般的なダイアログボックス。これは、スマートカードデータベース管理サービスとリーダーサービスと連携して、アプリケーションを支援し、必要に応じてユーザーが特定の目的に使用するスマートカードを識別します。

スマートカードデータベース

リソースを管理するためにリソースマネージャーによって使用されるデータベース。これには、既知のスマートカードの一覧、各カードのインターフェイスとプライマリサービスプロバイダー、既知のスマートカードリーダーとリーダーグループが含まれています。

スマートカードサブシステム

スマートカードリーダーとスマートカード対応アプリケーション間のリンクを提供するために使用されるサブシステム。

ソフトウェア Publisher証明書

(SPC)X.509 証明書を含む PKCS #7 署名付きデータオブジェクト。

SPC

「ソフトウェア Publisher証明書」を参照してください。

SPN

サービスプリンシパル名を参照してください。

SSL

「Secure Sockets Layer プロトコル」を参照してください。

SSL3 クライアント認証アルゴリズム

Secure Sockets Layer (SSL) バージョン 3 のクライアント認証に使用されるアルゴリズム。 SSL3 プロトコルでは、MD5 ハッシュと SHA-1 ハッシュの連結が RSA 秘密キーで署名されます。 CryptoAPI と Microsoft Base および Enhanced Cryptographic Providers は、ハッシュの種類がCALG_SSL3_SHAMD5された SSL3 をサポートしています。

SSL3 プロトコル

Secure Sockets Layer (SSL) プロトコルのバージョン 3。

SSO

シングルサインオンを参照してください。

SSP

セキュリティサポートプロバイダーを参照してください。

SSPI

「セキュリティサポートプロバイダーインターフェイス」を参照してください。

SST

「シリアル化された証明書のMicrosoft Store形式」を参照してください。

状態

キーやハッシュなど、暗号化エンティティに関連付けられているすべての永続化された値のセット。このセットには、使用されている 初期化ベクトル (IV)、使用されているアルゴリズム、または既に計算されているエンティティの値などを含めることができます。

ストリーム暗号

データを 1 ビットずつシリアルに暗号化する暗号。

ブロック暗号も参照してください。

サブ認証パッケージ

通常は認証アルゴリズムを拡張することで、追加の認証機能を提供する省略可能な DLL。サブ認証パッケージがインストールされている場合、認証パッケージは認証結果をローカルセキュリティ機関 (LSA) に返す前に、サブ認証パッケージを呼び出します。

「ローカルセキュリティ機関」も参照してください。

サブジェクトインターフェイスパッケージ

(SIP)アプリケーションがサブジェクト署名を作成、保存、取得、および検証できるようにするソフトウェアレイヤーの Microsoft 独自の仕様。対象には、ポータブル実行可能イメージ (.exe)、キャビネット (.cab) イメージ、フラットファイル、カタログファイルが含まれますが、これらに限定されません。各サブジェクトの種類は、ハッシュ計算にデータの異なるサブセットを使用し、ストレージと取得に異なる手順を必要とします。したがって、各サブジェクトの種類には、一意のサブジェクトインターフェイスパッケージ仕様があります。

スイート B

暗号化の最新化プログラムの一環として、米国国家安全保障局によって公開された一連の暗号化アルゴリズム。

補足資格情報

外部セキュリティドメインに対する セキュリティプリンシパル の認証に使用する資格情報。

プライマリ資格情報も参照してください。

対称アルゴリズム

暗号化と暗号化解除のために、通常はセッションキーと呼ばれる 1 つのキーを使用する暗号化アルゴリズム。対称アルゴリズムは、ストリームアルゴリズムとブロックアルゴリズム (ストリーム暗号とブロック暗号とも呼ばれます) の 2 つのカテゴリに分けることができます。

対称暗号化

1 つのキーを暗号化と復号化の両方に使用する暗号化。大量のデータを暗号化する場合、対称暗号化が推奨されます。より一般的な対称暗号化アルゴリズムには、 RC2、 RC4、 Data Encryption Standard (DES) などがあります。

公開キーの暗号化も参照してください。

対称キー

対称暗号化アルゴリズムと共に使用される秘密鍵 (つまり、暗号化と暗号化解除の両方に同じキーを使用するアルゴリズム)。このようなキーは、すべての通信相手に知られている必要があります。

システムアクセス制御リスト

(SACL)セキュリティ保護可能なオブジェクトにアクセスするための監査メッセージの生成を制御する ACL。オブジェクトの SACL を取得または設定する機能は、通常、システム管理者のみが保持する特権によって制御されます。

アクセス制御リスト、随意アクセス制御リスト、特権も参照してください。

システムプログラムインターフェイス

アプリケーションの関数を実装する 暗号化サービスプロバイダー (CSP) によって提供される一連の関数。