# 使用上の注意点および制限事項

HULFT 暗号オプションを使用する場合の注意点および制限事項を以下に説明します。

## HULFT 暗号オプションが導入されていないホストとのファイル転送

HULFT 暗号オプションが導入されていないホストとのファイル転送で転送データを暗号化する場合、HULFT暗号化方式が選択されます。

以下のいずれかの場合は、HULFT 暗号オプションが導入されていません。

- HULFT 暗号オプションを購入していない

- HULFT 暗号オプションがリリースされていないバージョンのHULFTを使用している

- HULFT 暗号オプションがリリースされていない機種のHULFTを使用している

- HULFT7のHULFT 英語版製品を使用している

= 備考 =

- 相手ホストのHULFTがHULFT暗号化方式をサポートしていない場合、配信側ホストで暗号化されても集信側ホストでは復号されないため、転送データは文字化けします。

- システム動作環境設定の暗号化方式に“0”が設定されている場合は、HULFT 暗号オプションが導入されていない場合と同じとみなされ、HULFT暗号化方式で暗号化されます。

## 暗号化方式の優先度について

HULFTは、配信側ホストと集信側ホストで共通して利用できる暗号化方式のうち、最も優先度の高い暗号化方式を自動的に選択して暗号化します。

優先度は以下のとおりです。

AES ＞ C4S ＞ HULFT暗号

配信側ホストと集信側ホストで利用可能な暗号化方式の組み合わせと選択される暗号化方式の関係は以下のとおりです。

表A.1 配信側ホストと集信側ホストの暗号化方式の組み合わせ

配信側ホスト | 集信側ホスト
--- | ---
バージョン | 利用可能な暗号化方式 | Ver.10以降 | Ver.7.1以降 Ver.10未満 | Ver.7.1未満
HULFT | AES、HULFT | HULFT(*1) | C4S、HULFT | AES、HULFT | C4S、AES、HULFT(*2) | HULFT(*1) | C4S、HULFT
Ver.10以降 | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT
AES、HULFT | HULFT | AES | HULFT | HULFT | AES | AES | HULFT | ×
Ver.7.1以降 Ver10未満 | HULFT(*1) | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT
C4S、HULFT | HULFT | HULFT | HULFT | C4S | HULFT | C4S | HULFT | C4S
AES、HULFT | HULFT | AES | HULFT | HULFT | AES | AES | HULFT | ×
C4S、AES、HULFT(*2) | HULFT | AES | HULFT | C4S | AES | AES | HULFT | C4S
Ver.7.1未満 | HULFT(*1) | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT | HULFT
C4S、HULFT | HULFT | × | HULFT | C4S | × | C4S | HULFT | C4S

HULFT | : | HULFT暗号で暗号化
C4S | : | C4Sで暗号化
AES | : | AESで暗号化
× | : | 暗号化方式の不一致を検知できずにデータ化け、または転送エラーが発生
*1 | : | HULFT 暗号オプションが導入されていない場合、暗号化方式はHULFT暗号化方式になります。
*2 | : | Ver.8.4.0未満の場合、AESとC4Sの共存はできません。

注意

- 高強度暗号強制モードが有効な場合、以下のことに注意してください。

  - 相手ホストに合わせて暗号化方式を自動的に選択することはありません。

  - 相手ホストの高強度暗号強制モードが無効の場合は、ファイル転送や要求発行を含むすべての通信ができません。

- HULFT10では、暗号化方式にC4Sを使用できません。より暗号化強度の高いAESをご使用ください。

- 以下の製品はHULFT暗号化方式に対応していません。

  - HULFT10 for Container Services

  - HULFT10 for Container Platform

  このため、相手側ホストにHULFT 暗号オプション（AES）が導入されていない場合、転送エラーとなります。

  また、相手側ホストが暗号なし版のHULFTの場合、暗号なしで転送されます。

## 高強度暗号強制モードを有効にした場合の通信

自ホストで高強度暗号強制モードを有効にした場合、簡易転送は使用できません。

また、以下の場合はファイル転送だけでなく、要求発行を含むすべての通信ができません。

- 相手ホストがHULFT Ver.8.4.0以降で高強度暗号強制モードが無効の場合

- 相手ホストがHULFT Ver.8.4.0未満の場合

- 詳細ホスト情報に登録した相手ホストのHULFT7通信モードが有効の場合

また、運用の途中で高強度暗号強制モードを切り替えることは、これまでの運用に影響を及ぼすため推奨しません。

## 簡易転送実行時の暗号化について

高強度暗号強制モードが有効な場合

高強度暗号強制モードが有効な場合、簡易転送は使用できません。

集信側ホストが暗号機能を含まない場合

配信側ホストで暗号機能を含むHULFTを使用して簡易転送を行った際、集信側ホストが暗号機能を含まないHULFTの場合は、暗号化せずにファイルを転送します。

表A.2 集信側ホストの動作（簡易転送）

| 集信側ホスト
--- | ---
暗号機能あり(*1) | 暗号機能なし(*2)
配信側ホスト | 暗号機能あり(*1) | ○ | ×
暗号機能なし(*2) | × | ×

○ | : | 暗号化されていた場合、復号する
× | : | 暗号化されていないため、復号しない

*1 | : | 暗号機能を含むHULFT
*2 | : | 暗号機能を含まないHULFT

表A.3 集信側ホストの動作（簡易転送以外）

| 集信側ホスト
--- | ---
暗号機能あり(*1) | 暗号機能なし(*2)
配信側ホスト | 暗号機能あり(*1) | ○ | △
暗号機能なし(*2) | × | ×

○ | : | 暗号化されていた場合、復号する
△ | : | 暗号化されていた場合、復号しない
× | : | 暗号化されていないため、復号しない

*1 | : | 暗号機能を含むHULFT
*2 | : | 暗号機能を含まないHULFT

## HULFT-HUB Serverと連携する場合の制限

HULFT 暗号オプションを導入したHULFTは、同一方式のHULFT 暗号オプションを導入しているHULFT-HUB Serverのみ連携できます。