RFC 5272bis: Certificate Management over CMS (CMC) Updates

Tech

[META:PROTOCOL:CMC_UPDATES] [META:STATUS:IESG_SUBMISSION] [META:DRAFT:DRAFT-IETF-LAMPS-RFC5272BIS] [META:REVISION:04] [META:LAYER:APPLICATION_PKI]

本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。

RFC 5272bis: Certificate Management over CMS (CMC) Updates

【背景と設計目標】

最新の暗号アルゴリズム（EdDSA等）への対応と、既存の複雑なPKIプロビジョニング手順を現代のセキュリティ要件に適合させるための改訂。

本規格は、従来の RFC 5272 / 5273 / 5274 を統合・更新し、特にトランスポート非依存の証明書管理フレームワークとしての堅牢性を高めることを目的としています。完全な新規設計ではなく、後方互換性を維持しつつアルゴリズム・アジリティを向上させた「正常進化」版です。

【通信シーケンスと動作】

CMCはCMS（Cryptographic Message Syntax）をベースとしており、エンドエンティティ（EE）、登録局（RA）、認証局（CA）間での多段署名をサポートします。

sequenceDiagram
    participant "EE as End Entity (Client)"
    participant "RA as Registration Authority"
    participant "CA as Certification Authority"

    Note over EE, CA: CMC Enrollment Sequence (Full PKI Request)
    EE ->> EE: Generate Key Pair & CSR
    EE ->> RA: CMC Full PKI Request (SignedData)
    Note right of EE: CMS encapsulation (Nested)
    RA ->> RA: Validate & Add RA-Signature
    RA ->> CA: CMC Full PKI Request (Double Signed)
    CA ->> CA: Verify Signatures & Issue Cert
    CA -->> RA: CMC Full PKI Response (Cert/Chain)
    RA -->> EE: CMC Full PKI Response

このシーケンスでは、RAが介在する場合でも、元々のリクエストを壊さずにRAの署名を外側に「ラップ」できる点がCMCの構造的特徴です。

【データ構造 / パケットフォーマット】

CMCメッセージはASN.1で定義され、CMS ContentInfo 構造体の中にカプセル化されます。以下は「Full PKI Request」の論理構造です。

+-----------------------------------------------------------+
| CMS ContentInfo (oid: id-ct-extendedFailInfo etc.)        |
| +-------------------------------------------------------+ |
| | SignedData (Outer Wrapper)                            |
| | +---------------------------------------------------+ |
| | | EncapsulatedContentInfo: id-cct-PKIData           |
| | | +-----------------------------------------------+ | |
| | | | TaggedAttribute (Control sequence)             | | |
| | | | - Transaction ID, Sender Nonce, etc.           | | |
| | | +-----------------------------------------------+ | |
| | | | TaggedRequest (The actual CSR)                 | | |
| | | | - CertificationRequest (PKCS#10)               | | |
| | | | - OR certReqMsg (CRMF)                         | | |
| | | +-----------------------------------------------+ | |
| | +---------------------------------------------------+ | |
| | | SignerInfos (Signatures from EE or RA)            | | |
| | +---------------------------------------------------+ | |
| +-------------------------------------------------------+ |
+-----------------------------------------------------------+

【技術的な特徴と比較】

CMCと、より軽量なEST（Enrollment over Secure Transport）の比較を以下に示します。

機能項目 CMC (RFC 5272bis) EST (RFC 7030) SCEP (RFC 8894)
ベース形式 CMS (Cryptographic Message Syntax) HTTP / TLS PKCS#7 / HTTP
トランスポート 任意（HTTP, Mail, File, TCP） HTTP専用 HTTP
署名検証 多段階の署名をサポート (RA等) TLSクライアント認証 / ID・PW 共有鍵 / 自己署名
柔軟性 非常に高い（複雑な制御可能） 中程度（RESTful指向） 低い（レガシー向け）
多重化/バッチ ネイティブでサポート 限定的 非サポート

  • HOL Blocking: トランスポート層（TCP/TLS）に依存しますが、CMC自体はバッチ処理が可能なため、一括リクエスト時のオーバーヘッドを低減できます。

  • アルゴリズム・アジリティ: 今回のドラフト更新により、Ed448、Ed25519、SHAKEなどの最新ハッシュ・署名アルゴリズムが明示的にサポートされました。

【セキュリティ考慮事項】

  1. リプレイ攻撃耐性: Sender Nonce および Recipient Nonce の使用が必須または強く推奨されており、メッセージの鮮度（Freshness）を保証します。

  2. 証明書確認（Proof-of-Possession）: 秘密鍵の所有証明（PoP）を厳格に行うための pop-witness 等のメカニズムが定義されており、不適切な証明書発行を防止します。

  3. 署名の入れ子構造: RAが自身のポリシーを付与する際に、元のEEの署名を維持したまま外側に署名を追加することで、証跡の整合性を保ちつつ、ダウングレード攻撃や改ざんを防御します。

【まとめと実装への影響】

ネットワークエンジニアおよび実装者が注目すべき点は以下の3点です。

  1. 暗号スイートの更新: 旧来のRSA/SHA-1依存からの脱却が必須です。実装においては、EdDSAや最新のSHA-3/SHAKEアルゴリズムライブラリとの統合が必要になります。

  2. RA運用モデルの再検討: CMCはRAが介在する複雑なトポロジを想定しています。エンタープライズPKIにおいて、中間局を経由する自動発行フローを構築する際のデファクトとなります。

  3. パーシングライブラリの堅牢化: ASN.1/CMSの入れ子構造は実装ミスによる脆弱性（バッファオーバーフローや解析ループ）を招きやすいため、最新の定義に基づいた厳格なパーサーの採用が推奨されます。

ライセンス：本記事のテキスト/コードは特記なき限り CC BY 4.0 です。引用の際は出典URL（本ページ）を明記してください。
利用ポリシー もご参照ください。

コメント

タイトルとURLをコピーしました