そのプロトコルをSSLと言い切るのはためらいがあります。脆弱性を新たに付け加えているような気がします。実際には、特別な要求でない限り、データ通信時しかありえません。言うことなのですが・・・どのタイミングでもかまいません。SSLはトランスポート層のプロトコルなので上位は何でも通すことが出来ます(一応)SSLは2点間の通信路を設定しているだけなので、通信路上でいいならどんなデータでもいいです。11:00引用:ハンドシェイク時に行なうのか?ハンドシェイク後のデータ通信で行なうのかなどと言う事を知りたいのです。SSL層を作っているのか、その上のアプリケーションを作っているかによると思います。SSL層を作っているのなら、ハンドシェーク時しかないでしょう。アプリケーションを作っているのなら、データ通信時しかないでしょうね。SSLハンドシェーク時にパスワード認証をするのは、セキュリティ強度を考えるといろいろな問題をクリアする必要があり、かなり大変そうです。Password)、研究目的でSSL層を作っているなら、これを実装してみるのも手かと思います。FirefoxとOpenSSLあたりに実装すればよさそうな気がしますが、個人的には根性不足ですので、お前がやれとかは言わないでください。10:08ご返答ありがとうございます。ハンドシェイク時ではなく、データ通信時にパスワードを送受信する方式であれば簡単に行なえるとの理解でよろしいでしょうか?また、OpenSSLあたりにAPIが用意されているのでしょうか?よろしくお願い致します。10:35引用:ハンドシェイク時ではなく、データ通信時にパスワードを送受信する方式であれば簡単に行なえるとの理解でよろしいでしょうか?はい。使用すれば問題ないです。まで提供していないはずです。16:49返信遅れまして申し訳ありません。あんとれぬし様ご返答ありがとうございました。Reserved.著作権はアイティメディア株式会社またはその記事の筆者に属します。当サイトに掲載されている記事や画像などの無断転載を禁止します。