暗号化製品、暗号モジュール
目次 1 概要 モジュール概要 暗号モジュールの仕様 暗号境界 物理的暗号境界 論理的暗号境界 動作モードとアルゴリズム ポートとインタフェース 暗号モジュール
... (注 ２) 32bit 版/64bit 版共に動作環境に記載されているオペレーティングシステムにインス トール可能。ただし、64bit 版開発キットは 64bit アプリケーションからしか使用で きないため、32bitOS 上で動作しない。 「表 6.1」に示すオペレーティングシステムは、プロセスごとに独立した仮想アドレス空間を ...
19
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... HDL-Z シリーズでボリューム丸ごと暗号化を行うためには、RAID モードではなく、マルチディスクモードに切り替える 必要があります。その際に装置の設定情報・データは全て失われますので、あらかじめバックアップを取ったのちに初 期化を実行してください。詳しい手順は装置同梱の管理者ガイドをご参照ください。 4 動作環境 ...
29
Symantec NetBackup セキュリティおよび暗号化ガイド UNIX、Windows および Linux
... 本書に記載する製品は、使用、コピー、頒布、逆コンパイルおよびリバース・エンジニアリングを制限 するライセンスに基づいて頒布されています。Symantec Corporation からの書面による許可なく本 書を複製することはできません。 Symantec Corporation が提供する技術文書は Symantec Corporation の著作物であり、Symantec Corporation ...
368
楕円曲線暗号と RSA 暗号の安全性比較
... 表 4 は、 Pollard- ρ法に基づく ECDLP 解読ならびに数体篩法に基づく素因数分解の世界記録の推移を しめしたものである。 2009 年現在の素体 ECDLP 解読世界記録は 112 ビットである。 ρ法は、群の加算の繰り返しが本質的演算であり、加算演算操作自体にはあまり多くのメモリーを必要と しないことに加え、コリジョン探索部は、ディスティングイッシングポイントという技術を利用すること ...
13
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... 1 | Oracle Advanced Security による Oracle Database 12c での暗号化とリダクション はじめに セキュリティ脅威の高まり、コンプライアンス要件、統合、クラウド・コンピューティングの拡 大は、データ・セキュリティの重要性が高まっている理由の一部に過ぎません。最初の米国漏洩 通知法から 10 年余りが経過し、データへのアクセスが増えるに従い、強力な予防措置のニーズ ...
14
MPX8005c SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書
... ・IANA で規定されている全ての暗号スイートに対してプロトコル毎に「ON」(使用可能)「OFF」(使用不 可)を示す。項番 1 の CipherSuite 選択優先権がサーバ優先で、且つ「ON」であった場合、「ON」の隣 に暗号スイートの優先順位を示す（例：「ＯＮ：１」）。 ・「高」「推」「例」欄：それぞれ設定ガイドラインの「高セキュリティ型」「推奨セキュリティ型」「セキュリ ...
23
他の MTA との暗号化通信
... 信頼できる CAは、IDの検証および公開キーの配布に使用されるデジタル証明書を発行する、 第三者機関または企業です。これによって、有効で信頼できる身元によって証明書が発行され たことがさらに保証されます。 エンベロープ暗号化の代わりに TLS 接続を介してドメインにメッセージを送信するように E メール セキュリティ アプライアンスを設定できます。詳細については、「Cisco 電子メール暗 ...
18
設定 ISE 2.0 および暗号化 AnyConnect 4.2 ポスチャ BitlLocker 暗号化
... ステップ 3.クライアント プロビジョニング リソースおよびポリシー ポリシー > ポリシー要素 > クライアント プロビジョニング > リソースにナビゲートし、 Cisco.com から準拠性モジュールをダウンロードし、イメージに示すように手動で AnyConnect 4.2 パッケージをアップロードして下さい。 ...
20
Veritas NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... メモ: この例では、内部ファイアウォールの外側にクライアントは存在しません。このため、内部ファ イアウォールを通過する NetBackup ポートを開く必要はありません。 内部ファイアウォール 内部ファイアウォールと外部ファイアウォールの間に存在している NetBackup クライアントに「安 全な」操作領域を提供します。DMZ で操作を行う可能性のあるクライアントには、標準的な NetBackup ...
417
他の MTA との暗号化通信
... • HTTPS の証明書のイネーブル化 （22 ページ） 他の MTA との暗号化通信の概要 エンタープライズ ゲートウェイ（またはメッセージ転送エージェント、つまり MTA）は通常、 インターネット上で「素性が判別している相手」と通信します。つまり、通信は暗号化されま せん。場合によっては、悪意のあるエージェントが、送信者または受信者に知られることな ...
24
HiRDB Version 9 データベース暗号化機能
... はじめに このマニュアルは，次に示す製品の機能と使い方について説明したものです。なお，ここに記載されていない前提 情報については，マニュアル「HiRDB Version 9 解説」（3020-6-450）を参照してください。 • P-1J62-3691 HiRDB Server with Additional Function Version 9 • P-1M62-3691 HiRDB Server with ...
96
はじめての暗号化メール(Thunderbird編)
... 3.5 PGP メールの受信 3.5.1 受信した PGP メール（暗号化）の復号 OpenPGP(O)メニューの「メッセージを自動的に復号／検証」にチェックが入っているか確認します。 PGP メール（暗号化）をメール一覧で選択（図 17）します。PGP の鍵ペアを作成した際に付与したパ スフレーズの入力が求められます。正しくパスフレーズを入力します。パスフレーズが正しければ ...
24
セアラの暗号
... 4. CP アルゴリズムでは，送信者 Alice は仮に送信した元のメッセージを無くしたとしても， Bob の公開パラメーターを利用して暗号文を復号できる。 （なぜなら，彼女は δ を知って いるので，復号鍵 κ −1 = λ を得ることができる！）これに対して， RSA では， Alice は Bob の公開鍵パラメーターを使って，一旦暗号化した彼女のメッセージは復号することが ...
15
目次 はじめに... 2 本書の対象読者 ランサムウェアの脅威 ランサムウェアのタイプ ランサムウェアの種別 ランサムウェアによるファイル暗号化 ファイル暗号化型のランサムウェア感染時の影響範囲... 5
... 2 はじめに ランサムウェアとは、 「Ransom（身代金）」と「Software（ソフトウェア） 」を組み合わせた造 語である。感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求する 挙動から、このような不正プログラムをランサムウェアと呼んでいる。特に 2015 年以降、パソ ...
15
暗号化、プライバシー、データ保護の両立
... フィックのトレンドを観察できる立場にいますが、実際に、 Zscaler 経由でやり取りされるデータトラフィックの ��％以上が SSL/TLS で暗号化 されるようになったことが確認されています）。 � ) セキュアトンネルモデルは、セキュリティを考慮して設計されたものですが、ユーザの信頼に関して言えば、悪 用可能であることに変わりありません。すべての組織（および個人）が SSL/TLS ...
16
SSL/TLS暗号設定ガイドライン
... つまり、RSA での鍵交換に関しては、サーバ証明書の発行時に利用する鍵長を正しく決め、そ の鍵長に基づくサーバ証明書を発行してもらえばよく、ほとんどの場合、サーバやブラウザ等に 特別な設定をする必要はない。 一方、DHE、ECDH/ECDHE については、利用する鍵長がサーバ証明書で明示的にコントロール されるのではなく、個々のサーバやブラウザでの鍵パラメータの設定によって決められる。この ...
83
Symantec NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... 本書に記載する製品は、使用、コピー、頒布、逆コンパイルおよびリバース・エンジニアリングを制限 するライセンスに基づいて頒布されています。 Symantec Corporation からの書面による許可なく 本書を複製することはできません。 Symantec Corporationが提供する技術文書はSymantec Corporationの著作物であり、Symantec Corporationが保有するものです。 ...
358
暗号モジュール試験及び認証制度 ~ 安心して使える暗号モジュールとは ~
... 「暗号モジュール試験及び認証制度」に基づく認証を取得している製品を選択する 。 d) 暗号化された情報の復号又は電子署名の付与に用いる鍵については、耐タンパ 性を有する暗号モジュールへ格納する。 e) 機微な情報のやり取りを行う情報システムを新規に構築する場合は、安全性に実 ...
22
ファイル自動暗号化ソフト 「InterSafe IRM」 製品紹介資料
... ファイル自動暗号化、デバイス制御、持出し申請・承認、暗号化USBメモリの4製品で構成されていま す。 各製品を単独でご利用することはもちろんのこと、組み合わせてご利用いただくことでさらに高い 情報漏洩対策を実施することが可能です。 ファイル単位の 暗号化 ...
25
暗号モジュール試験及び認証制度 の動向
... 暗号モジュール試験及び認証制度の概要 「暗号モジュール試験及び認証制度」 ( JCMVP ： Japan Cryptographic Module Validation Program) とは、 暗号モジュールに暗号アルゴリズムが適切に実装され、その鍵やパス ワードといった重要情報が攻撃者から保護されるとともに、許可された者 ...
26