今さら聞けない暗号技術＆認証・認可 Web 系エンジニア必須のセキュリティ基礎力を UP(イマサラキケナイアンゴウギジュツ アンド ニンショウ ニンカ ウェブケイエンジニアヒッスノセキュリティキソリョクヲアップ)

本書は、 Web システムのセキュリティを支える技術を幅広く解説します。具体的には、公開鍵暗号、共通鍵暗号、ディジタル証明書、電子署名、認証・認可などの基礎技術の用語や理論の説明から、それらを応用した SSL/TLS 、 SSH 、 OAuth 、 OpenID Connect など各種の規約やプロダクトの使い方までを解説します。
今や Web システムは社会や経済を支える基盤となっており、 Web システムの開発・運用に携わる IT エンジニアは前述の技術の理解が欠かせません。暗号技術、認証・認可にかかわる基礎教養と具体的な規約・プロダクトをこの 1 冊で学べます。
本書は、 IT 月刊誌『 Software Design 』の暗号技術、認証・認可に関連する特集記事などを再編集した書籍です。
第 1 章 今さら聞けない暗号技術
1-1 ネット社会を支える暗号化のキホン
1-2 公開鍵暗号と共通鍵暗号のしくみ
1-3 暗号を使った認証技術
1-4 Python による楕円曲線暗号の実装

第 2 章 実務に活かせる SSL/TLS 入門
2-1 SSL/TLS 総ざらい
2-2 Let's Encrypt で実践する証明書の発行／更新

第 3 章 今さら聞けない SSH
3-1 リモートログインとコマンドの実行
3-2 SSH の便利な使い方＆トラブルシューティング

第 4 章 今さら聞けない認証・認可
4-1 アプリケーション開発を行う際に押さえておきたい認証・認可とは
4-2 認証・認可のしくみとフロー
4-3 クラウド時代の ID 管理技術
4-4 インターネット上で安全な認証・認可を実現するための取り組み

第 5 章 挫折しない OAuth/OpenID Connect 入門
5-1 OAuth とは、 OpenID Connect とは
5-2 知っておきたい仕様と規格
5-3 トークンハンドリングの基本

HTTPS の鍵マークが何を保証しているのか、 OAuth と OpenID Connect は何が違うのか、 JWT をなぜ改ざんできないのか。実務でこうした仕組みに触れているのに、仕組みそのものを説明しろと言われると言葉に詰まる。本書はそうした「使っているけど理解が曖昧」な暗号・認証・認可の基礎を、技術評論社らしい平易な文体で整理し直す一冊です。

共通鍵暗号と公開鍵暗号の違い、ハッシュ関数と電子署名の役割、 TLS ハンドシェイクの流れ、そして認証 (あなたは誰か) と認可 (何を許すか) という概念の区別まで、個々の要素を丁寧にほどいて解説しています。読者としてはアプリケーション開発に携わる若手エンジニアや、資格試験でセキュリティ分野の理解を深めたい人が中心です。暗号理論の数学的証明に踏み込む本ではないため、数式に抵抗がある人でも概念レベルで全体像を掴めます。

タイトルに「今さら聞けない」とある通り、既に業務で触れた経験がある人が「あらためて基礎を固め直す」使い方に適しており、完全未経験者の最初の一冊というよりは、断片的な知識を体系に編み直すための補強材として読むと効果的です。