知識マップ: CurveBall――偽の証明書を、なぜWindowsが信頼してしまったのか？ ── CryptoAPIと楕円曲線のパラメーター

記事「CurveBall――偽の証明書を、なぜWindowsが信頼してしまったのか？ ── CryptoAPIと楕円曲線のパラメーター」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

CurveBallでは、未修正のCryptoAPIがECCのパラメーターの違いを照合しきれず、別の鍵で構成した証明書チェーンに信頼を与えてしまった。署名の数学的な成立と、信頼済みの鍵との一致を分けて確かめる必要がある。

flowchart LR
    accTitle: CurveBallの鍵情報と信頼の取り違え
    accDescr: CryptoAPIによる証明書チェーン検証と、明示的なECCパラメーターを使った信頼偽装の関係を示します。
    curveball_cve_2020_0601["CurveBall（CVE-2020-0601）"]
    cryptoapi_certificate_chain_validation["CryptoAPIの証明書チェーン検証"]
    ecc_explicit_domain_parameters["ECCの明示的ドメインパラメーター"]
    certificate_chain["証明書チェーン"]
    certificate_store["証明書ストア"]
    certificate_chain_trust_spoofing["証明書チェーンの信頼偽装"]
    curveball_cve_2020_0601 -.->|"前提とする"| cryptoapi_certificate_chain_validation
    cryptoapi_certificate_chain_validation -->|"利用する"| certificate_chain
    cryptoapi_certificate_chain_validation -->|"利用する"| certificate_store
    curveball_cve_2020_0601 -.->|"利用する"| ecc_explicit_domain_parameters
    curveball_cve_2020_0601 -.->|"原因になり得る"| certificate_chain_trust_spoofing

概念間の関係(全5件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

• CurveBall（CVE-2020-0601）はCryptoAPIの証明書チェーン検証を前提とします。この脆弱性の影響は、対象の未修正Windowsで問題のあるCryptoAPIの検証経路を使う場合に生じる。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典
• CryptoAPIの証明書チェーン検証は証明書チェーンを利用します。発行元をたどる証明書チェーンを構築し、信頼の起点へ結び付くかを検証する。 / 確度: 確立した関係 / 確認日: 2026-09-16 出典
• CryptoAPIの証明書チェーン検証は証明書ストアを利用します。提示された証明書の鍵情報を、証明書ストアの信頼済み情報と照合する。 / 確度: 確立した関係 / 確認日: 2026-09-16 出典
• CurveBall（CVE-2020-0601）はECCの明示的ドメインパラメーターを利用します。公表された攻撃経路では、基準点などを個別に指定するECCパラメーターを利用して、同じ公開鍵の点を持つ別の組を提示する。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典
• CurveBall（CVE-2020-0601）は証明書チェーンの信頼偽装の原因になることがあります。必要な成立条件が揃うと、細工された証明書チェーンを既存の信頼済み情報へ誤って結び付け、コード署名やTLSのなりすましにつながる。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典

主要概念の定義

CurveBall（CVE-2020-0601）

WindowsのCryptoAPIでECC証明書の鍵情報を信頼済み情報と不完全に照合し、細工された証明書チェーンを信頼してしまう、2020年に修正された脆弱性。

CryptoAPIの証明書チェーン検証

Windowsの暗号APIを用いて証明書チェーンを構築し、信頼の起点までの状態を評価する処理。利用するアプリは用途に必要な追加のポリシー検証も行う。

ECCの明示的ドメインパラメーター

楕円曲線暗号の体、曲線、基準点や位数などを、既定の組を識別する名前ではなく個別の値で表す方式。公開鍵の点を解釈する条件の一部を構成する。

機械可読データ

• JSON-LD / Turtle ── この記事の知識グラフ全体
• 概念一覧 / 語彙(述語)の定義

このデータセットについて

作成

合同会社小村ソフト

ライセンス

CC BY 4.0 ── 出典(合同会社小村ソフト)とライセンスへのリンクを明示し、改変した場合はその旨を示すことを条件に、再配布・改変を含めて再利用できます

最終確認日

2026-09-16 ── 収録する関係のうち、最後に出典と照合した日

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。