暗号アルゴリズム実装
セミナー構成 1 部概要 (13:30~14:20) 暗号アルゴリズム実装試験の概要 暗号アルゴリズム及び試験内容の説明 AES 2 部 RSA(14:30~15:30) 暗号アルゴリズム及び試験内容の説明 RSA-OAEP RSA-PSS 3 部擬似乱数生成器 (15:40~16:30) 暗号アル
... DSA：暗号アルゴリズム実装試験判定基準 • ドメインパラメータ生成機能試験 – IUT が生成した SEED およびcounter をJCATT ® に入力し，JCATT ® はFIPS 186-2 Appendix 2 のアルゴリズムに従って2 つの素数 p’，q’ を計算する。 ...
105
エンド・ツー・エンド暗号化に対応したオーバーレイに基づくHTTPおよびHTTPS DDoS攻撃緩和手法 : 設計と概念実証実装
... 第 5 章 Discussion（議論）では、提案システムのサービス時間の増加および スケーラビリティについて考察を行った後、従来の手法との比較を行い、提案 手法は、エンド・ツー・エンドの暗号化に対応し、同一 IP アドレスを有する複 数のクライアントが存在する場合にもそれらのクライアントの挙動を識別する ことができる一方で運用コストやスケーラビリティの点でも優れており、従来 ...
2
MC-04 暗号アルゴリズム移行における オペレータ認証基盤の運用ガイドライン 平成 23 年 12 月 26 日 1.0 版 一般社団法人電波産業会 高度無線通信研究委員会 モバイルコマース部会
... 2. アルゴリズム更改における前提条件 アルゴリズム更改における前提条件は下記の通りである（図表 2－1）。 まず、移行するアルゴリズムおよびそのセキュリティパラメタについては、RSA の鍵長を RSA-1024 ビットから RSA-2048 ビットへ移行するものとし、 ハッシュ関数は SHA-1 から SHA-2 へと移行する。また、ルート証明書の構成は、 「ルート証明書」、「中間証明書」、 ...
16
資料 年度暗号技術評価委員会活動報告 1. 活動目的暗号技術評価委員会では CRYPTREC 暗号リストに掲載されている暗号技術や電子政府システム等で利用される暗号技術の安全性維持及び信頼性確保のために安全性及び実装に係る監視及び評価を行う (1) 暗号技術の安全性及び実装に係る監視及
... CRYPTREC 暗号リストの “ 電子政府推奨暗号リスト ” に含まれるブロック暗号 (3-key Triple DES 、 AES 、 Camellia) の実装性能も調査した。さらに、類似の実装特性を持つ低レイテンシ暗号 PRINCE の実装性能も調査した。 表 ...
400
楕円曲線暗号と RSA 暗号の安全性比較
... の差が見込まれている。本書で目指す楕円曲線暗号の解読計算量は、現実的に解読可能となり得る量を基準 として設定することにより、異なる暗号プリミティブ間でも、安全性に関する相対的な比較が可能となるも のである。その際、最高速レベルの実装による処理速度を用いることで、より精密な評価が求められるもの ...
13
文字列照合アルゴリズム
... O(𝑚𝑚)時間で構築できるうえに、実装が容易で少メモリ （状態数 𝑚𝑚 + 1個、遷移関数の実現サイズ2𝑚𝑚 − 1） C. Allauzen, M. Crochemore, and M. Raffinot. Efficient experimental string matching by weak factor recognition. In Proceedings of the 12 th Annual ...
24
あらまし 画像処理アルゴリズムの開発から製品実装に至るまでには膨大な工数が必要とされている. まず研究開発段階においてアルゴリズムが発案され, ソフトウェア上での実装, 評価を経てアルゴリズムが確立される. その後製品にハードウェアとして実装するにあたり, アルゴリズムの近似化や高速化が行われ, ハ
... これらの特性によれば，CEN を用いて画像処理回路を自動構築しそれをハードウェアに落とし 込むことによって，上述したようなアルゴリズムの発案やハードウェア実装方法の検討を行うこと が不要となり，開発工数の大幅な削減が可能となる新たな開発プロセスへの応用が期待できる．現 在までに CEN はその基本方式が確立されており，手書き文字除去処理などの画像変換と顔・非顔 ...
80
ATmega128L上でのペアリング暗号の高速実装
... Oliveira らによって実装された, 有限体 F q (q = p 2 , p は 256 ビットの素数) を用い た Tate ペアリングは, MICAz 上で約 30sec の時間が必要である. 本稿では MICAz 上で TinyOS を用いて標数 3 の体 F 3 97 上での η T ペアリングの実装評価を行った. 高速化にあたり ATmega128L に特化した有限体の乗算や既約多項式の選択, ...
11
ISO/TC68における金融分野向け推奨暗号アルゴリズムの検討状況
... NIST が 2-key トリプル DES を 80 ビット安全性と評価したうえでその使用を 2011 年以降推奨しないという方針を示したのに対し、本 SD ではある一定の条件の もとでは 2-key トリプル DES を 2030 年末まで使用可能としている。 2-key トリプル DES の使用推奨期間については、当初スタディ・グループにおい ても意見が分かれた（岩[r] ...
34
次世代暗号の解読で世界記録を達成 ペアリング暗号の安全性を確立し次世代暗号の標準化に貢献
... 情報処理学会CSS2009学生論文賞、電子情報通信学会SCIS2010論文賞 本成果はバランスのとれた 産官学 共同研究の成果 林卓也 九州大学大学院数理学府 博士後期課程3年生 解読アルゴリズム設計・プログラム並列化・解読実験進捗管理 ...
30
目次 1. 本書の位置付け 本書の目的 本書の適用範囲 CRYPTREC 暗号リスト CRYPTREC 暗号の仕様書 注意事項 謝辞 CRYPTREC 暗号
... http://www.nisc.go.jp/conference/seisaku/dai31/pdf/31shiryou0301.pdf [NC12b] 内閣官房情報セキュリティセンター（NISC）, 政府機関の情報システムにおい て使用されている暗号アルゴリズム SHA-1 及び RSA1024 に係る移行指針, 2012 年 10 月 26 日改定, 情報セキュリティ対策推進会議決定 ...
20
暗号モジュール試験及び認証制度 ~ 安心して使える暗号モジュールとは ~
... 高度な暗号化等の秘匿化が施されている場合とは、例えば、 電子政府推奨暗号リスト 又は ISO/IEC18033に掲げられている暗号アルゴリズムによって個人データを適切に暗号化し、 かつ、 復号 （平文化）のための かぎ(鍵)が適切に管理されている と認められる場合など、十分な秘匿性が確保され ている場合 ...
22
SSL/TLS暗号設定ガイドライン
... 読計算量が 2 x である場合に“x ビット安全性”という。例えば、共通鍵暗号においては、全数探 索する際の鍵空間の大きさで 2 x （x は共通鍵のビット長）、ハッシュ関数の例としては、一方向性 で 2 x 、衝突困難性で 2 (x/2) （x は出力ビット長）が解読計算量の（最大）理論値である。 “ビット安全性”による評価では、技術分類に関わらず、どの暗号アルゴリズムであっても、 ...
83
取扱暗号資産の概要
... ① 発行方法 2012年のネットワーク発足時に全て発行済み。 ② 価値移転記録の信頼性確保の仕組み Ripple Consensus Ledger（RCL）は独自のコンセンサスアルゴリズムを採用してい る。信頼される認証済み法人バリデーター（検証者）が取引についての投票を行い、 80%以上の合意が得られた取引については承認を行う。RCLでは決済が3〜5秒ごと ...
6
「暗号/情報セキュリティ」
... 業界標準（３） • PKCS (Public-Key Cryptography Standards) RSA Laboratories から発行された仕様で、各種アルゴリズムを ベースとしたセキュリティ技術の利用を標準化するという試みで、 関連のデータをＡＳＮ．１等の抽象構文で定義したものである。 ...
48
セアラの暗号
... 2. RSA では暗号化するためのパラメーター (n, e) を対象とするすべての世界に公開する必 要がある。そして， Bob にメッセージを送ろうとする人はすべて，送ろうとする平文を 数へ変換し，それを n を法にして， e 乗することになる。しかしながら， CP アルゴリズ ムでは暗号化鍵は公開しない！送ろうとする人の鍵を計算するパラメーターのみを公開 ...
15
改版履歴 版変更日付変更箇所変更内容発行責任者 1.0( 初版 ) 2018 年 1 月 12 日初版作成川崎 年 2 月 27 日 年 3 月 12 日 暗号アルゴリズムが危殆化した場合の対処を記載暗号アルゴリズムに
... 時刻認証サービスの内容 本サービスの内容は以下のとおりとします。 時刻認証局は、利用者の依頼に基づき、利用者から送付されたハッシュ値に対して RFC3161 に 準拠した TST を生成し、それを利用者に対して発行します。 ① 適用されるハッシュアルゴリズムは、SHA-256、SHA-384、SHA-512 とします。 ② TST は時刻認証局が管理する[r] ...
26
ICカードに利用される暗号アルゴリズムの安全性について：ENV仕様の実装上の問題点を中心に
... EMV 仕様では、各セキュリティ機能を提供するうえで推奨される暗号アルゴリ ズムを列挙している。これらの暗号アルゴリズムについては、定期的な見直しが行 われているものの、最初のEMV仕様が策定・公開されてから既に10年以上が経過 していることから、現在の暗号技術の水準からみれば、必ずしも安全とは言い切れ ないものも含まれている。これは、EMV仕様の問題というよりも、むしろEMV仕 ...
22
目次 1 概要 モジュール概要 暗号モジュールの仕様 暗号境界 物理的暗号境界 論理的暗号境界 動作モードとアルゴリズム ポートとインタフェース 暗号モジュール
... (2) クリプトオフィサ役割 クリプトオフィサは、暗号モジュールのインストールを行う。この場合、クリプトオフィサ はオペレーティングシステムによって PC またはＷＳのソフトウェアの更新を許可されている。 開発キット Ver5.1 ではメンテナンス機能を提供しないため、メンテナンス役割は定義しない。 役割は、暗号モジュールが利用者を識別して割り当てるものではない。利用者が該当する API ...
19
楕円曲線暗号の整備動向 ＋楕円暗号の実装状況
... • *root.cer はルート証明書 • *MCA*.cer は中間CA証明書 • XXX_byYZ.cerがクライアント証明書 – XXX：rsa or ec、クライアントの鍵の暗号アルゴリズム – Y： r or e、中間CAの鍵の暗号アルゴリズム ...
24