NetBackup IT Analytics システム管理者ガイド

TLS を介して開始されるネットワーク接続では、認証を行う前にクライアントとサーバー間で TLS ハンドシェイクが必要です。ハンドシェイクプロセスでは、次のことを行います。

• クライアントとサーバーは、データ転送に使用する暗号スイートと暗号化アルゴリズムを選択します。

• サーバーの識別情報を確認するために、サーバーは証明書をクライアントに送信し、クライアントは証明書が信頼できる CA によって署名されているかどうかを検証します。

• クライアント認証が必要な場合は、クライアントは証明書をサーバーに送信し、サーバーは証明書が信頼できる CA によって署名されているかどうかを検証します。

• クライアントとサーバーは公開鍵暗号を使用してキー情報を交換し、それぞれがセッションキーを生成します。通常、両方のキーが、1 回の通信セッション中にデータの暗号化に使用されます。セッションキーは通常、ネットワークトラフィックを暗号化するために使用されます。クライアントとサーバーはセッションの開始時にセッションキーをネゴシエートでき、そのキーはセッションのパーティ間のすべてのネットワークトラフィックを暗号化するために使われます。クライアントとサーバーが新しいセッションを介して通信する場合、新しいセッションキーが生成されます。クライアントとサーバー間のその後の通信は、セッションキーとネゴシエートされた暗号スイートを使用して暗号化および復号されます。

認証プロセスでは、次のことを行います。

• ユーザーは TLS を使用してクライアントからサーバーへの Oracle Net 接続を開始します。

• TLS はクライアントとサーバー間のハンドシェイクを実行します。

• ハンドシェイクが成功した後、サーバーはユーザーがデータベースにアクセスするための適切な権限を持っているかどうかを検証します。