RFC 8937: セキュリティプロトコルのランダム性の改善

概要

ランダム性は、トランスポート層セキュリティ（TLS）および関連するセキュリティプロトコルにおいて不可欠な要素です。弱いまたは予測可能な「暗号論的に安全な」擬似乱数生成器（CSPRNG）は、悪意のある目的のために悪用または攻撃される可能性があります。CSPRNGを初期エントロピーソースでシードする場合、そのエントロピーソース自体が弱いまたは破損している可能性もあり、これは重大かつ体系的なセキュリティ問題を引き起こすことがあります。このドキュメントでは、セキュリティプロトコルの実装が長期的なプライベートキーを使用してCSPRNGを補完する方法について説明します。これにより、破損したまたは他の方法で改ざんされたCSPRNGからのランダム性が向上します。