暗号化と復号に同じ鍵を利用
Agenda APT10 による国内への標的型攻撃 ANEL を利用した攻撃の流れ 初期侵入 感染後の動き ANEL 詳細解析 バージョンアップによる変化 コード周りの特徴 暗号化手法の変化 バックドアコマンド数の増加 DLL ファイルのアンパック 暗号化された通信の復号 対策 1
... コード周りの特徴 バージョン ANEL感染 までの流れ ファイルタイプ (1段目) ANEL DLL復号時の アンチデバッグ プロセス インジェクション Export関数名 Functionの数 (参考値) 5.0.0 beta1 Koadicからダウンロード ...
54
はじめての暗号化メール(Thunderbird編)
... 2.1 暗号化と電子署名 PGP は、暗号化（および復号化）や電子署名（および電子署名の検証）などの機能を実現しています。 PGP の利用者は、あらかじめ PGP の秘密鍵と PGP の公開鍵からなる一対の鍵（PGP ...
24
ファイルや電子メールを保護するクラウドベースの暗号化サービス Azure Information Protection 利用マニュアル 目次 ファイルや電子メールを保護するクラウドベースの暗号化サービス Azure Information Protection 利用マニュアル 概要...
... * Office Professional Plus 2013 Service Pack 1 ※未検証 2.3 留意事項 OneDrive for Business 等オンライン上では、保護ファイルを復号できません。学外 で使用する端末等でデータ持ち出しを制限している場合は、ダウンロードしない方 法（ネットワークドライブの割り当てや Proself Disk ...
20
暗号化鍵 A 通信中のセキュリティ 暗号化 通信路 復号鍵 B X??? カプセル化 ( 暗号化 ) することにより通信中に情報が漏れることを防ぐことが可能 アクティブ セーフティ 2
... 電子透かし技術∼守りのサービスから攻めのサービスへ∼ ∼リアルワールドとサイバーワールドの橋渡し∼ ・ 広告媒体、販売促進ツール、エンターテーメントのツールとして幅広い分野での 利用が見込まれる ...
38
無線 LAN 暗号化方式 WEP の秘密鍵を IP パケットから高速に導出する手法の実装と検証 島根大学総合理工学部数理 情報システム学科 応用情報学講座田中研究室 S 前田恒太 平成 26 年 2 月 3 日
... パケットを 利用する。 通信を行う限り、 IP パケットの送受信は避けられず、IP パケットのみを収集 して攻撃を行うこの手法は、防ぐことができない。 SSL と併用することや、MAC アドレスフィルタリングを行うことで、通信の盗聴や回線の不正利用を防ぐこ とはできるが、WEP ...
28
1 暗号化通信におけるリスク ~ SSH に潜む落とし穴 ~ 暗号化すれば安全ですか? 目次 1. はじめに SSH とは SSH に潜む落とし穴 SSH での効果的な対策 最後に... 13
... SSH とは「Secure Shell（セキュア・シェル）」の略で、システムのメンテナンス時やサ ーバ間通信のセキュリティを確保するために、世界中で広く利用されている非常に強力な ツールである。しかし、SSH を正しく理解して設計や運用をしていなければ、セキュリティ 上の大きなリスクが存在することとなる。 ...
16
フィンスラー空間の非対称性を応用した新公開鍵暗号の具体例の構成
... 次元フィンスラー空間の具体例を３つ提示し、その中の１つを用いて公開 鍵暗号の可能性と具体例を示した。 はじめに 一般に、フィンスラー空間は種々の非対称性を持つ。フィンスラー空間では、幾何的 対象に向きを込めて扱う。例えば、点 p と q を結ぶ曲線 c ...
7
馬 場 良 始 90 平文 : book 暗号文 : errn となる. 単純に文字をずらすシーザー暗号は改良され, 文字の置き換え表を作り, それに従って暗号化 復 号をする換字式暗号が作られた. しかし, ある文字を単に別の文字に置き換えるような換字式暗号 は, 頻度分析により簡単に解読される.
... 2 人とも暗号研究者 . ディフィーは MIT で数学を , ヘルマンはニューヨーク大学とスタンフォード大学で電気工学 を学んだ . フリーのセキュリティ専門家であったディフィーは鍵配送問題に取り組んでいたが , 同じ問題に取り組んでい る研究者の存在を耳にする . ( 不思議なことに ...
25
ICカードに利用される暗号アルゴリズムの安全性について：ENV仕様の実装上の問題点を中心に
... SDA の場合には、デジタル署名の検証時に、カードから固定化されたデータが送 信される。こうした固定化されたデータの代わりに、秘密の情報を持つ真正なカー ドだけが生成可能な取引ごとに異なるデータを検証時に利用することで、より安全 ...
22
パスワード暗号化の設定
... キーがシステムに存在する場合だけ暗号化が開始されます。 • マスター キーを削除するとタイプ 6 暗号化が停止され、同じマスター キーが再構成されな い限り、既存のすべてのタイプ 6 暗号化パスワードが使用できなくなります。 • Cisco NX-OS Release 5.2 ...
8
暗号化、プライバシー、データ保護の両立
... URL を入力すると、Cookie が使われたり迂回したりすることもなく、途中で悪用される可能性のある データがほとんどない状態で、そのサイトに直接アクセスできました。ところが、現在は、同じネットワークを 使って、当たり前のように個人情報や機密情報を共有し、ビジネスも行うようになりました。インターネットが ...
16
他の MTA との暗号化通信
... 中間証明書 ルート証明書の検証に加えて、AsyncOS では、中間証明書の検証の使用もサポートされます。 中間証明書とは信頼できるルート認証局によって発行された証明書であり、信頼の連鎖を効率 的に作成することによって、追加の証明書を作成するために使用されます。たとえば、信頼で きるルート認証局によって証明書を発行する権利が与えられた ...
24
他の MTA との暗号化通信
... 中間証明書 ルート証明書の検証に加えて、AsyncOS では、中間証明書の検証の使用もサポートされます。 中間証明書とは信頼できるルート認証局によって発行された証明書であり、信頼の連鎖を効率 的に作成することによって、追加の証明書を作成するために使用されます。たとえば、信頼で きるルート認証局によって証明書を発行する権利が与えられた ...
18
紀元元前 600 年頃頃 古代ギリシャの都市市国家 スパルタでは スキュタレー暗号 が用いられていた スキュタレー暗暗号は ある太さの棒 ( スキュタレー ) に革紐紐を巻きつけて棒に沿っって革紐に文文字列 ( 平文 ) を書くことにより革革紐上に暗号号文が作成 ( 暗号化 ) され 同じ太太さの棒
... であり戦後世代である筆者が、多く 人類・社会の歴史の陰に、暗号に関する熾烈 な戦いが存在し、その勝敗が人類・社会の歴史を形作ってきたことをご理解いただければ 現存する最古の暗号は紀元前３０００年頃のヒエログリフといわれている。ヒエログリ エジプト語の表記体系の一つで、象形文字の ヒエログリフの崩し字体で、主に行政文書、法的文書、学術的文 ...
10
他の MTA との暗号化通信
... 中間証明書 ルート証明書の検証に加えて、AsyncOS では、中間証明書の検証の使用もサポートされます。中 間証明書とは信頼できるルート認証局によって発行された証明書であり、信頼の連鎖を効率的に 作成することによって、追加の証明書を作成するために使用されます。たとえば、信頼できるルー ト認証局によって証明書を発行する権利が与えられた ...
18
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... Vault と TDE を併用すると、運用効率の改善、TCO の削減、一貫した鍵 管理ポリシーの実現を達成しながら、サイトで TDE デプロイメントを数百または数千ものデータ ベースにスケーリングできます。Oracle Key Vault はハイブリッド・クラウド・デプロイメントをサ ポートするので、Oracle Cloud ...
14
SSL/TLS 暗号設定ガイドライン改訂及び鍵管理ガイドライン作成のための調査 検討 調査報告書別紙 1 本文に係る改訂案 2018 年 6 月
... 8.3.1 鍵長 1024 ビット、SHA-1 を利用するサーバ証明書の警告表示 改訂前 8.3.1 鍵長 1024 ビット、SHA-1 を利用するサーバ証明書の警告表示 CA/Browser Forum にて、サーバ証明書の有効期限が 2014 年 1 月 1 日以降の場 合、RSA の鍵長を最小 2048 ...
28
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... ボリュームを暗号化することにより、万一装置が盗難に遭った場合や、ハードディスクが持ち出された場合でも、鍵情報 がなければ全く中身を見られる心配がありません。USB メモリに鍵情報を書き出すことで運用も容易に行えるようになり ...
29
目次 はじめに ( 大まかな暗号の歴史 ) 2 1. なぜ暗号化が必要なのか 3 2. 例えば電子メールの暗号化 5 3. 例えば 紛失 置き忘れ 盗難 対策の暗号化 7 4. 例えば 無線 LAN を安全に利用するための暗号化 9 5. 例えば 会社の外と中との通信を安全に利用するための暗号化 1
... 5 ２．例えば電子メールの暗号化 電子メールの暗号化というとハードルが高いと思われるかも知れません。確かに、 電子メールそのものを暗号化する場合は専用の仕組みが必要となります。また、 ...
16