DTLS 【Datagram Transport Layer Security】 Datagram TLS

概要

DTLS（Datagram Transport Layer Security）とは、IPネットワークでアプリケーション層のデータ伝送を暗号化するTLSを、UDPに適用する技術規格。TCPの場合と同じようにUDP通信を透過的に暗号化することができる。

TLS（Transport Layer Security）はトランスポート層のプロトコルの一種で、TCP（Transmission Control Protocol）による通信を丸ごと暗号化し、HTTPなどのアプリケーション層のプロトコルが特別な対応をしなくても安全に通信できるようにする。

DTLSはこれをUDP（User Datagram Protocol）でも利用できるようにする仕様で、デジタル証明書による通信相手の認証と公開鍵の配送、暗号化に用いる共通鍵暗号の暗号鍵の交換、伝送路の暗号化と復号などの手順を定めている。

UDPはTCPのような接続（コネクション）の確立や通信の信頼性を確保する仕組み（再送制御や順序制御など）が存在しないプロトコルであるため、DTLS接続の確立（ハンドシェイク）時にはTCP同様の信頼性を確保する手順が用意されている。暗号化が開始されると通常のUDPと同じように「送りっぱなし」型の通信を行う。

DTLS 1.0はTLS 1.1相当の仕様となっており、2006年にIETFによってRFC 4347として標準化された。以降はTLS本体の仕様更新に合わせ、TLS 1.2相当のDTLS 1.2（RFC 6347）、TLS 1.3相当のDTLS 1.3（RFC 9147）などが発行されている。

(2023.1.2更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる