RFC 9257: TLSにおける外部プリシェアドキー（PSK）の使用に関するガイドライン

概要

このドキュメントは、RFC 8446で定義されているトランスポートレイヤーセキュリティ（TLS）1.3における外部のプリシェアドキー（PSK）の使用に関するガイドラインを提供します。PSKによって特定の仮定の下で提供されるTLSのセキュリティ特性をリストアップし、これらの仮定の違反が攻撃にどのように繋がるかを示します。これらの仮定を満たすためにアプリケーションに与えるアドバイスも提供します。このドキュメントでは、PSKの使用ケースやプロビジョニングプロセスについても説明します。最後に、外部PSKが使用される場合にTLS 1.3で提供されないプライバシーやセキュリティの特性をリストアップします。