WAP対応のセキュリティ・ソリューションを開発（Cylink社）

　先週（5月最終週）米国のコンピュータ・セキュリティ会社Cylink社は、従来のWAP（Wireless Application Protocol)技術にあるセキュリティの抜け穴をふさぐソリューションを開発していると発表した。それはネットワークの両端のノードにセキュリティを施すもので、その

国際海外情報

2000.6.8 Thu 12:00

　先週（5月最終週）米国のコンピュータ・セキュリティ会社Cylink社は、従来のWAP（Wireless Application Protocol)技術にあるセキュリティの抜け穴をふさぐソリューションを開発していると発表した。それはネットワークの両端のノードにセキュリティを施すもので、その技術によりWAPに対する顧客の信頼は増し、ワイヤレス技術は急速に採用されるだろうと予測している。

　WAP技術が採用されている携帯電話とサーバ間の通信は、Wireless Transport Layer Security(WTLS)と呼ばれる暗号化技術で保護されている。そしてインターネット上でのデータ通信は通常、暗号通信用プロトコルであるSecure Socket Layer(SSL)で保護されている。しかし、WTLSからSSLに伝送される時、データは復号化されてしまうのだ。以前よりセキュリティ専門家らは、そのWAPのアキレス腱とも言うべき弱点を指摘し懸念してきた。

　同社は、開発中であるWAP対応暗号化ソリューションを9月までには製品化すると発表した。また同社の会長兼CEO(最高経営責任者）Cylink Crowell氏は、WAPの信頼性は今や、大きく揺らいでいると指摘し「WAP準拠のセキュリティ機能が搭載されていない新型WAP携帯電話が市場に出回る頃、セキュリティ関連の問題が表面化してくるだろう」と警告した。

　アナリスト・グループは、ここ数年で移動型インターネット接続は爆発的に増えるだろうと述べ、またIT関連の調査会社Gartner Group社は、2005年までに携帯デバイスの95%にWAP技術が採用されるだろうと予測している。

《ScanNetSecurity》