SSL3.0/TLS1.0/TLS1.1/TLS1.2対応ライブラリ

概要

「MatrixQuestNET-ssl」は、組込みシステムのセキュリティを実現するためのライブラリです。SSL3.0及びTLS1.0/TLS1.1/TLS1.2に対応し、MatrixQuestNETなどのソケットI/Fを持つTCP/IP上でセキュアな通信を実現します。

特徴

• コンパクトなサイズ
  • OpenSSLなどとは違って組込み向けに設計されており、非常にコンパクトなサイズを実現
• 暗号のサポート
  • 公開鍵暗号方式アルゴリズム、共通鍵暗号方式アルゴリズムをサポート
  • メッセージダイジェストをサポート
  • X.509形式証明書をサポート
• サーバ／クライアント双方をサポート
• Proxy経由接続のサポート
  • クライアント機能使用時にHTTP Proxy経由の接続が可能
• 通信中の再ネゴシエーションをサポート（クライアントのみ）
• RFC5746をサポート（クライアントのみ）

提供形態

• 使用許諾
  ソースコードでご提供します。ターゲットロイヤリティが必要となります。

提供物

• ソースコード
• ユーザーズマニュアル
• リファレンスマニュアル

サポート暗号ライブラリ

• 公開鍵暗号方式：RSA（512、1024、2048ビット）、ECC（NIST P-192/224/256/384/521）
• 共通鍵暗号方式：AES、DES、3DES
• メッセージダイジェスト：MD5、SHA1、SHA-224/256/384/512

特記事項

• 証明書失効リスト（Certificate Revocaton List）には対応しておりません。
• 以下の証明書形式及び秘密鍵形式に対応しています。
  • RFC3280/5758で定義されるPEM形式ないしはDER形式のASN.1 X.509証明書
  • RFC2313 PKCS#1で定義されるPEM形式あるいはDER形式のRSA秘密鍵
  • RFC5915で定義されるPEM形式あるいはDER形式のEC秘密鍵
  • PKCS#12で定義されるX.509証明書及び秘密鍵（RSAのみ）

動作確認環境

本ソフトウェアは、以下の環境で動作確認を行っておりますが、基本的にはOSに依存しないように構成されています。

• 動作マシン
  • SH＋HI7750/4＋当社製MatrixQuestNET
  • PC-AT＋VxWorks＋VxWorks標準TCP/IP
• 対向ホスト
  • OpenSSL/GnuTLS搭載Linuxマシン
  • Windows
• 対向プロキシ
  • Apache
  • Windows
  • DeleGate

※記載されている製品・システム名は、各社の商標または登録商標です。

お問い合わせ