ACMS B2B V5.6.1 リリースノート情報　2024/10/10

トピックス

1. SFTPクライアントにて新たに以下の鍵交換アルゴリズムをサポートしました。
   • diffie-hellman-group14-sha256
2. SFTPクライアントにて新たに以下の公開鍵アルゴリズムをサポートしました。
   • rsa-sha2-256
   • rsa-sha2-512
3. SFTPクライアントにて新たに以下のメッセージ認証コードをサポートしました。
   • hmac-sha2-512
4. 新たに以下のデータベースをサポートしました。
   • Symfoware Server V12.8

新機能

1. SFTPクライアント - 新たな鍵交換アルゴリズムをサポート
   以下の鍵交換アルゴリズムが利用可能になりました。
   • diffie-hellman-group14-sha256
2. SFTPクライアント - 新たな公開鍵アルゴリズムをサポート
   以下の公開鍵アルゴリズムが利用可能になりました。
   • rsa-sha2-256
   • rsa-sha2-512
3. SFTPクライアント - 新たなメッセージ認証コードをサポート
   以下のメッセージ認証コードが利用可能になりました。
   • hmac-sha2-512
4. SFTP - OpenSSHが生成する新しい形式の秘密鍵に対応
   SFTPクライアント/サーバの鍵情報管理を行うsshkeytoolユーティリティが、OpenSSH 7.8以降で生成されるSSH2形式の秘密鍵のインポートに対応しました。
5. データベース - 新たなデータベースをサポート
   以下のデータベースが使用可能になりました。
   • Symfoware Server V12.8
6. MQアダプタ - 新たなバージョンをサポート
   以下のIBM MQが使用可能になりました。
   • IBM MQ 9.2
   • IBM MQ 9.3

機能改善

[SFTPクライアント]

1. SFTPクライアント - 暗号アルゴリズム
   セキュリティ強化を目的として下記の暗号アルゴリズムを既定値から除外しました。
   • arcfour
   • arcfour128
   • arcfour256
   本セキュリティ強化によって通信できない相手が存在する場合は、除外された暗号アルゴリズムをacms.propertiesの「cps.ssh_ciphers」に設定することで、従来の挙動に戻すことが可能です。
2. SFTPクライアント - 鍵交換アルゴリズムの優先度の改善
   セキュリティ強化を目的として、鍵交換アルゴリズムの優先度の既定値の見直しを行いました。
   優先度は以下の通りです。
   • diffie-hellman-group-exchange-sha256
   • diffie-hellman-group14-sha256
   • diffie-hellman-group14-sha1
   また、下記の鍵交換アルゴリズムを既定値から除外しました。
   • diffie-hellman-group-exchange-sha1
   • diffie-hellman-group1-sha1
   本セキュリティ強化によって通信できない相手が存在する場合は、除外された鍵交換アルゴリズムをacms.propertiesの「cps.ssh_kex」に設定することで、従来の挙動に戻すことが可能です。
3. SFTPクライアント - DHグループ交換における鍵サイズのセキュリティ改善
   Logjam攻撃への対応を目的として、以下のDHグループ交換について鍵サイズ下限の既定値を1024から2048、推奨値の既定値を2048から4096に変更しました。
   • diffie-hellman-group-exchange-sha256
   • diffie-hellman-group-exchange-sha1
   本セキュリティ強化によって通信できない相手が存在する場合は、acms.propertiesに以下を設定することで、それぞれ従来の挙動に戻すことが可能です。
   • cps.ssh_dhgex_length_min：最小値
   • cps.ssh_dhgex_length_preferred：推奨値
   • cps.ssh_dhgex_length_max：最大値
4. SFTPクライアント - JSchのリビジョンアップ
   上記のSFTPクライアント手順における機能改善にともない、SSHライブラリ「JSch」のリビジョンアップを行いました。
   これにより、外部ライブラリが以下に変更となります。
   • jsch-0.1.55.jar -> jsch-0.2.17.jar
   また、jzlibはJSchに統合され不要となったため、CLASSPATHでの指定が不要となります。
   ※ACMSのバージョンアップ時にはCLASSPATHの変更が必要となります。
   　詳細はUpgradeGuide [2.1.3.ACMSサーバの環境設定]を参照してください。
   　設定に関する詳細はAdditionalGuide [2.8.1.事前設定]を参照してください。