SecureBridgeは、SSH、SFTP、FTPS、HTTP/HTTPS、SSL、WebSocket、およびSignalRプロトコルのためのクライアントおよびサーバコンポーネントのセットです。デルのネットワークセキュリティソリューションは、インストールと使用が容易です。フォームにコンポーネントをいくつか配置し、サーバアドレスとユーザ認証情報を指定するだけで、セキュリティ接続を確立できます。

SecureBridgeは、クライアントとサーバの認証、強力なデータ暗号化、データ完全性の検証を提供するSSHまたはSSLプロトコル、暗号化メッセージ構文を使用してTCP通信を保護します。そのコンポーネントは、信頼されていないネットワークでのデータ遮断や変更を防ぐために、データアクセスコンポーネントと一緒に使用できます。

SecureBridge in a Nutshell

非セキュアなネットワーク内のデータセキュリティを確保するためには、データ保護と完全性、およびデータ受信者のIDに注意する必要があります。そのため、データを安全でない領域に入れる前に暗号化しておく必要があります。一方、データは復号されなければならない。

アプリケーションにコンポーネントを追加するだけで、SecureBridgeを使用してセキュアなクライアントとセキュアなサーバを実装できます。これは、アーキテクチャに影響を与えず、外部依存関係も追加されません。SecureBridgeはまた、信頼されたネットワーク間の接続を保護するために、個別のセキュリティクライアントとサーバアプリケーションを作成することもできます。

主な特徴

1. Delphi SSHクライアントとサーバ

SecureBridgeは、SSHクライアント（例えばOpenSSHまたはPutTY）とともに高性能SSHサーバとして使用することができる。SSHクライアントは、OpenSSHまたはWinSSHDなどの他のSSHサーバとともに使用することができる。接続パラメータ管理：クライアントとサーバ間の保護されていない複数のチャネルを1つの保護された接続にマージします。

1. Delphi SFTPクライアントとサーバ

SFTPは、信頼されていないネットワークを介してリモートシステム上のファイルにアクセスし、転送し、管理するためのネットワークプロトコルです。SSHで使用可能な同じ認証方法をサポートしています。SecureBridgeには、SFTPクライアントとして使用したり、セキュリティファイルのダウンロード用に独自のSFTPサーバを作成したりすることができるコンポーネントがあります。

1. Delphi SSLクライアント

SSLクライアントとサーバはアプリケーションに組み込まれています。アプリケーションは、組み込みSSLクライアントを呼び出す方法でデータを暗号化して送信します。SecureBridge SSLクライアントは、TLS 1.0-1.3およびSSL 3.0プロトコルを介して他のアプリケーションと一緒に使用できます。SSLクライアントはサーバ証明書を検証し、ネットワークを介して送信されたデータを暗号化または復号します。

1. Delphi FTPSクライアント

FTPSは、クライアント・アプリケーションとサーバ間でファイルを安全に転送するためにTLSとSSLをパッケージ化したFTPプロトコルを拡張します。FTPSは、サーバ側公開鍵認証証明書とクライアント認証証明書を使用します。SecureBridgeには、FTPSクライアントを作成できるコンポーネントが用意されています。

1. Delphi HTTP/HTTPSクライアント

HTTPは、クライアント（通常はWebブラウザ）とHTMLドキュメントなどのリソースを搭載するサーバとの間のWeb上の任意のデータ交換の基礎となるプロトコルです。HTTPSはSSL/TLSプロトコルを使用したHTTPのセキュリティバージョンです。SecureBridgeは、HTTP/HTTPSクライアントを実装するコンポーネントを提供します。TScHttpWebRequestコンポーネントを使用してRESTアプリケーションを開発できます。

1. Delphi WebSocketクライアント

WebSocketプロトコルは、サーバとクライアント間の永続的な接続を通じて、単一のTCP接続を通じて全二重通信チャネルを提供する。SecureBridgeは、WebSocketクライアントの機能を実装し、サードパーティライブラリを使用せずにサーバに接続できるコンポーネントを提供します。

1. Delphi Signal Rハブ

SignalRは、アプリケーションにリアルタイムWeb機能を追加できるクライアント/サーバ通信プロトコルです。コンテンツが利用可能であれば、サーバはクライアントがデータを要求するのを待つことなく、接続されたクライアントにプッシュすることができます。SecureBridgeのコンポーネントを使用すると、DelphiアプリケーションのSignalR機能を実装できます。

1. CMS（暗号化メッセージ構文）

CMSはパスワードで保護されたメールの標準です。この構文は、クライアントとサーバ間の任意のメッセージの内容に電子署名、要約、検証、暗号化を行うために使用されます。CMSプロトコルは、データ保護のためのカプセル化構文を定義する。私たちのコンポーネントはデータ保護のためのCMSを実現しました。

なぜSecureBridgeを選択したのですか。

1. SSH 2とTLS 1.0-1.3プロトコルを全面的にサポートする

私たちのコンポーネントはSSLとTLS（信頼性の高いデータ暗号化プロトコル）をサポートしています。SSLは、インターネット上の財務操作の安全性を確保するために広く使用されているプロトコルです。お金に関するネットワークリソースは、SSL/TLSを使用して運用を保護することができます。SecureBridgeはSSH 2プロトコルもサポートしており、これは業界のデータ暗号化規格です。

1. データ保護と暗号化ソリューション

SecureBridgeは、送信されるデータをさまざまな攻撃から保護します。Diffie−Hellman鍵交換アルゴリズム、RSA、楕円曲線のような非対称暗号技術、SHA 2のようなハッシュアルゴリズム、信頼性の高い乱数生成器を使用しています。情報は、対称アルゴリズム（例えばAES−256、AES−128、フグ、3−DES）によって暗号化される。

1. DelphiおよびC++Builder用のクロスプラットフォームソリューション

高性能で機能的なコンポーネントライブラリは、さまざまなIDEとバージョン（コミュニティ版を含む）を使用してアプリケーションを開発するためのクロスプラットフォームソリューションを提供します：RAD Studio、Delphi、C++Builder、Windows上のラザルス（FPC）、macOS、Linux、iOS、Android。

1. サードパーティ製コンポーネントのサポート

SecureBridgeは、Internet Directコンポーネント（Indy）とMySQLとPostgreSQLのデータアクセスコンポーネント（MyDAC、PgDAC、UniDAC）をサポートしています。これにより、外部ファイルを必要とせずに1つのアプリケーションで暗号化接続のすべての利点を実現できます。