高度午前 - 技術要素 - セキュリティ - 暗号・認証のバックアップ(No.2) - .NET 開発基盤部会 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

概要 †

暗号や認証などのセキュリティの基礎的技術

暗号化・復号化 †

ハッシュ関連 †

衝突発見困難性 †

ハッシュが衝突する２つのメッセージを発見する困難さ（≒計算量の多さ）
nビットのハッシュで衝突発見に要する最大計算量は2^(n/2)

原像計算困難性 †

ハッシュの元メッセージを発見する困難さ（≒計算量の多さ）
nビットのハッシュで衝突発見に要する最大計算量は2^(n)

共通鍵 †

鍵管理 †

共通鍵は鍵管理が煩雑になる。
コミュニケーション・パス毎に異なる鍵が必要になる。
パス数の算出にはPMPのコミュニケーション・チャネル式が使える。

AES (Advanced Encryption Standard) †

トレンド的にAESだけが出題される。

米国NISTが制定したDESに代わる新しい標準暗号となる共通鍵暗号アルゴリズム
DESが安全ではなくなったので、NISTの公募により、AESに置き換えられた。
鍵長（128, 192, 256ビット）から選択し段数（ラウンド数）が決まる。

秘密鍵/公開鍵 †

証明書 †

X.509規格の証明書、鍵交換や認証に利用される。

証明書チェーン
下位認証局の公開鍵を上位認証局の秘密鍵
で署名したものを下位認証局の証明書に含める。

CRL（Certificate Revocation List）
- 有効期限よりも前に失効させたデジタル証明書のシリアル番号のリスト
- 執行とは証明書の誤発行や紛失で悪用されるのを回避するための処置
- 日本語では証明書失効リストと言い、正確にはPKIにおける公開鍵証明書のリスト
- 問合せプロトコルにOCSP（Online Certificate Status Protocol）がある。

証明書の種類

SSL/TLS サーバ証明書

DV(Domain Validation)認証(ドメイン認証)
暗号化機能のみあり、主に個人やイントラネット向け

OV(Organization Validation)認証(企業認証)
実在認証機能があり、企業・外部公開向け

EV(Extended Validation)認証
OV認証で実施する企業認証の審査に加えて、さらに厳格な審査を行う。
Webブラウザのアドレスバーが緑色になり、サイト運営者名を表示できる。

クライアント証明書
- クライアントを証明できる
- クライアント証明書をインストールした
  端末からの要求であることを証明できる。

コードサイニング証明書
ソフトウェアの出所（開発元 / 発行元）を証明できる。

TPM (Trusted Platform Module) †

これもトレンド的に出題される類

認証 †

チャレンジ&レスポンス認証 †

二要素認証（2FA : Two Factor Authentication） †

インターネット・バンキング †

パスワード認証に加え、以下が2FAで利用される。

マトリックス・コード認証 †

昔は、コレだった。

ワンタイム・パスワード認証 †

最近は、ワンタイムパスワード生成機が配布されるようになった。

リスクベース認証 †

最近のWebサービスなどで採用されている。

以下の様な情報を元に通常の環境と異なる
環境からのアクセスを検出し2FAを要求する。
- OS
- ブラウザ
- IPアドレス
- 利用時間

その他の認証 †