セキュリティのプログラムは数学出身の方々の独壇場だと思っていた。
数学出身でないプログラマはセキュリティのモジュールはブラックボックスとして使うしかないと諦めていた。

諦め切れない人間にとっては、この本が切り込むための本のひとつになるかもしれない。
書かれていることをまだ全ては理解できていないので、全部わかったという気になったら書き換えます。

SSLって何？っていう人にもちゃんとわかるように書かれているので、SSL入門書としてちょうどよいと思います。
内容は、SSL通信がどのように行われているかというところに焦点が当てられており、細かい実装はあまり載せていないところが特徴です。
実装についての解説は、正直言ってJavaもOpenSSLもバージョンが古すぎるためあまり参考にはなりません。実装はほかの本をあたるとよいでしょう。

SSL(Secure Socket Layer)とその後継版TLS(Transport Layer Security)について解説した定番とも言える名著。SSL概念の基本から、実アプリケーションの実行性能の考察に至るまで余す所なく解説されている。

まず、セキュリティとは何かという基本から始まって、暗号概説、鍵の問題、デジタル署名などSSLの前提になる項目を平易に解説する。そして、SSLの考え方とプロトコルが詳細に述べられる。ここまでの部分でSSLに関する知識は一通り分かったような気になる。その後、以前の記述では余り触れなかった非対称暗号のRSA, 楕円暗号、デジタル署名のDSS, DH等の説明がなされる。つまり、SSLを学習しながら、暗号の基礎知識も得られる仕組みとなっている。次いで読者の参考のため、SSLを用いたコードの断片が示される。そしてSSLの実用例として、SSLを用いたHTTPプロトコル、TLSを用いたSMTPプロトコルの実装手法が示される。この中で、単に手法を述べるだけでなく、実装上の実行性能を配慮して、SSLによるオーバヘッドの軽減にまで気を配っている点に価値がある。最後に他のプロトコル(例えばIPsec)との比較があって、これも興味深い。

本の分量はかなりあるが、説明が段階的になされ、しかも文章も読み易いので敷居は高くない。そして、上述の通り、本書の内容はSSLの全てを網羅していると言えるので、SSLのマスターには最適の一冊である。

暗号の基礎からしっかりと書かれていて、なかなか役に立ちました。SSLのシステムについて理解し、ソフトを書くのに必要な一冊と言って良いのではないかと思います。ただ、私はOpenSSLの使い方が知りたくてこの本を購入したのですが、残念ながら、OpenSSLについては、それほど詳しくはありません。サンプルコードはOpenSSLとCによる物と、PureTLSとJAVAによるものが載っていますが、どちらも触り程度です。OpenSSLを利用してSSLを利用するためには、この本を片手にネットを調べまわる事になりそうです。

マスタリングTCP/IPシリーズというよりは、日本で出版されているSSL関連
本は非常に少ないため、待ってましたというのが第一印象。

中身は期待通りで、SSLの仕様から、設計、実装、マルチスレッドに至る
まで詳細な記述で、資料として申し分のない内容となっている。

SSLについてこの1冊でかなりの部分が理解できるのではないかという内容

なので、SSL初級者～上級者にお奨めの一冊。