セキュリティ

パブリックキーのセキュリティ
すべての Notes ユーザー ID と Domino Server ID には、Notes 認証のためのパブリックキーが含まれています。パブリックキーは、ID ファイルだけではなく、Domino ディレクトリのその ID のユーザー文書やサーバー文書にも保存されます。Notes と Domino では、パブリックキーを使ってユーザーとサーバーを認証し、デジタル署名を照合し、メールやデータベースを暗号化します。

また、Notes ユーザー ID には、インターネット証明書で使用する一意なパブリックキーを入れることもできます。

メールメッセージの暗号化と電子署名について詳しくは、「暗号化」と「電子署名」を参照してください。インターネット証明書について詳しくは、「クライアントの SSL と S/MIME」を参照してください。

Notes 認証用の新しいパブリックキーを発行する
ID の紛失、盗難、無許可のコピーが行われた結果、ID が損傷を受けていると思われる場合は、その ID の新しいパブリックキーを作成できます。まったく新しい ID を作成する代わりに、新しいパブリックキーを作成すれば、暗号キーなど、ID の他の部分をそのまま使うことができます。

Notes ユーザーは、Notes 認証用の新しいパブリックキーを作成できます。新しいパブリックキーは、Notes で使用する前に認証する必要があります。

新しいキーを認証したら、パブリックキーを照合できるようにサーバーを設定する必要があります。パブリックキーの照合とは、Domino ディレクトリに保存されているパブリックキーを ID のパブリックキーと照合することです。パブリックキーを照合すると、権限のないユーザーがオリジナルのパブリックキーを持つ ID を使ってサーバーにアクセスすることを防止できます。

パブリックキーの照合について詳しくは、「Notes パブリックキーを照合するには」の項目を参照してください。

既存の Notes パブリックキーを追加する
ユーザーやサーバーを登録すると、該当するユーザー文書やサーバー文書に Notes パブリックキーが自動的に追加されます。しかし、次のような状況下では、Domino ディレクトリにユーザー ID やサーバー ID のパブリックキーをユーザーが手動で追加しなければならない場合があります。


ディレクトリアシスタントの設定について詳しくは、「ディレクトリアシスタント」を参照してください。
詳しくは、「Notes パブリックキーを Domino ディレクトリに追加する」を参照してください。

関連項目