中間者攻撃を防ぐ方法

Question

Corda が中間者攻撃(公開鍵ピンニング使用など)を防ぐ方法を説明してください

 

Answer

Corda ノードのトラストルートのリストは、厳密な制約が掛けられています。Cordaネットワークはノードが信頼できると仮定しており、他のノードを信頼するかどうかは個々のノードの判断に委ねられます。ネットワークマップは、ネットワークオペレータによって署名されたマップをチェックすることで、どのノードでも他のノードの鍵の有効性をチェックすることができます。そのため、証明書のピンニングの必要性がなくなります。

 

Created by: Taira Nakamura

Last edited by: Taira Nakamura

Updated: 2021/4/23

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています