RADIOLOGY GLOSSARY
TLS（Transport Layer Security）
IN ONE LINE
一言でいうと
通信中のデータの機密性と完全性、接続相手の認証を提供するための暗号プロトコルです。
BEGINNER GUIDE
はじめて学ぶ方へ
通信の途中で盗み見や書き換えをされにくくする仕組みです。安全な通信でも、接続先自体が偽物の場合があります。
身近なイメージ
概念例として、正しい証明書を持つ偽サイトへ利用者が情報を入力する場面です。 そのサイトとの通信が保護されても、相手の業務上の正当性は保証されません。接続先と目的を確認します。
そもそもTLSとは？
通信の途中で盗み見や書き換えをされにくくする仕組みです。安全な通信でも、接続先自体が偽物の場合があります。
通信の機密・完全性／証明書検証／相手認証
定義・しくみ
通信中のデータの機密性と完全性、接続相手の認証を提供するための暗号プロトコルです。HTTPS等で利用されますが、通信の両端の安全や送信内容の正当性まで保証するものではありません。
FORMULA
ここではTLS1.3の仕様を参照します。
保存時の暗号化とは別です。
具体例で確認
概念例として、正しい証明書を持つ偽サイトへ利用者が情報を入力する場面です。
そのサイトとの通信が保護されても、相手の業務上の正当性は保証されません。接続先と目的を確認します。
専門的にもう一歩
TLS1.3ではハンドシェイクで鍵等を確立し、レコードを認証付きで保護します。証明書の連鎖と名前を適切に検証する必要があります。サーバ認証とクライアント認証は別で、HTTPSの表示だけで正当な医療施設や安全な端末とは言えません。
臨床・測定での確認点
- 証明書名を検証します。
- 端末も保護します。
- 適切な版と設定を管理します。
覚えるポイント
- 通信の機密・完全性
- 証明書検証
- 相手認証
間違えやすい点
- 鍵マークで正当性保証としない
- 保存データも自動暗号化としない
- クライアント認証を常に実施としない