ネットワークセキュリティの特定のセキュリティメカニズムとは？8つの種類と違いを解説

ネットワークセキュリティにおける「特定のセキュリティメカニズム」とは？

ネットワークセキュリティにおいて、セキュリティサービスを実現するためには、技術的なツールや手法が不可欠です。これらを実現する仕組みが「セキュリティメカニズム」であり、単独で機能するものもあれば、複数が連携して動作するものもあります。例えば、暗号技術（クリプトグラフィ）は、それ自体で独立して機能する代表的なセキュリティメカニズムです。

OSIセキュリティアーキテクチャでは、セキュリティメカニズムは「特定のセキュリティメカニズム」と「普遍的（Pervasive）なセキュリティメカニズム」の2種類に分類されています。特定のセキュリティメカニズムは、特定の層やサービスに関連して実装されます。また、暗号化はデータ単位やトラフィック流情報への不正アクセスから保護するだけでなく、他のセキュリティ対策を支援・補完する役割も担っています。

特定のセキュリティメカニズムの8つの種類

OSIセキュリティアーキテクチャで定義されている具体的なセキュリティメカニズムは、以下の8つです。

1. 暗号化（Encipherment）

データを暗号化することで、第三者に内容を見られないようにし、機密性を確保する仕組みです。セキュリティの強度は、使用される暗号アルゴリズムによって決まります。

2. デジタル署名（Digital Signature）

メッセージに電子的な署名を付与することで、送信者の本人確認や改ざん検知を可能にします。メッセージダイジェストと組み合わせて利用されることもあります。

3. アクセス制御（Access Control）

許可されていないユーザーがデータやリソースに意図せずアクセスすることを防ぐ仕組みです。権限管理により、情報への不正アクセスを防止します。

4. データ完全性（Data Integrity）

データが改ざんされていないことを保証する仕組みです。通信中にデータが書き換えられていないかを検証できます。

5. 認証交換（Authentication Exchange）

通信相手が正当なユーザーやシステムであることを確認するために、認証情報を交換する手順です。

6. トラフィックパディング（Traffic Padding）

通信データにダミーデータを混ぜ込むことで、トラフィック分析による情報漏洩を防ぐ仕組みです。

7. 経路制御（Route Control）

セキュリティポリシーに応じて、安全な通信経路を選択・変更する仕組みです。

8. 公証（Notarization）

信頼できる第三者が通信内容を証明することで、取引の正当性を担保する仕組みです。

普遍的（Pervasive）なセキュリティメカニズムとは

普遍的なセキュリティメカニズムは、特定のOSI層やサービスに限定されず、システム全体に広く適用される仕組みです。堅牢なセキュリティ基盤は、特定のメカニズムだけでなく、こうした普遍的な手法に依存しています。主なものには以下があります。

• 信頼できる機能性（Trusted Functionality）：検証済みの信頼できるソフトウェアやハードウェアのみを使用する方針
• セキュリティラベル（Security Label）：データに付与される識別ラベルで、情報の取り扱い方法を指定する
• イベント検知（Event Detection）：セキュリティ関連イベントの検出
• セキュリティ監査証跡（Security Audit Trail）：操作履歴の記録と追跡
• セキュリティ回復（Security Recovery）：障害や攻撃からの復旧処理

セキュリティポリシーは、情報をどのように扱うべきかを規定する基準であり、正しい挙動を判断する材料となります。

特定のセキュリティメカニズムに該当しないものは？

よくある設問の中で、「eキャッシュ（電子マネー）」は特定のセキュリティメカニズムには該当しません。eキャッシュは電子現金とも呼ばれ、顧客が物理的な現金を使わずに商品やサービスの代金を支払えるようにする決済手段です。セキュリティそのものを実現する仕組みではなく、あくまで決済の利便性を高める技術である点に注意しましょう。

Webを守るセキュリティメカニズム

ウェブサイトやオンラインサービスを保護するためには、以下のようなセキュリティメカニズムが活用されます。

• SSL/TLS証明書：サーバーとクライアント間の通信を暗号化し、盗聴や改ざんを防ぎます。
• 認証プロセス：ユーザーやシステムの正当性を確認し、不正アクセスを阻止します。
• ファイアウォール：不正な通信を遮断し、ネットワークへの侵入を防ぎます。
• ウイルス対策ソフト：コンピュータをマルウェアから保護します。

Androidのセキュリティメカニズム

モバイルOSであるAndroidには、以下の3つの主要なセキュリティメカニズムが組み込まれています。

• プロセスサンドボックス：各アプリを隔離された環境で実行し、他アプリやシステムへの影響を最小限に抑えます。
• パーミッション管理：アプリが利用できる機能やデータを権限ベースで制御します。
• 署名管理：アプリの開発者を検証し、改ざんされたアプリのインストールを防ぎます。

これらのメカニズムは、アプリの重大な脆弱性とも密接に関係しているため、適切な設定と運用が重要です。

セキュリティメカニズムに求められる要件

効果的なセキュリティメカニズムには、次のような要件が求められます。

• 認証：アプリケーションへの不正アクセスや、業務データ・個人情報の窃取を防ぐこと
• 否認防止（ノンレプディエーション）：注文、操作、取引が追跡可能であること
• 可用性の維持：サービス中断やシステム性能に影響するデータ侵害を防ぐこと

まとめ

ネットワークセキュリティにおける特定のセキュリティメカニズムは、暗号化、デジタル署名、アクセス制御、データ完全性、認証交換、トラフィックパディング、経路制御、公証の8つがOSIセキュリティアーキテクチャで定義されています。一方、eキャッシュのような決済技術はセキュリティメカニズムには含まれません。特定のメカニズムだけでなく、信頼できる機能性や監査証跡といった普遍的な仕組みと組み合わせることで、より堅牢なセキュリティ体制を構築できます。