暗号化・難読化による安全(?)性
次世代暗号の解読で世界記録を達成 ペアリング暗号の安全性を確立し次世代暗号の標準化に貢献
... 高木剛 九州大学マス・フォア・インダストリ研究所 教授 暗号解析・情報セキュリティの研究に従事 2008年情報処理学会喜安記念業績賞、IWSEC2009最優秀論文賞 下山武司 富士通研究所 主任研究員 ...
30
資料 年度暗号技術評価委員会活動報告 1. 活動目的暗号技術評価委員会では CRYPTREC 暗号リストに掲載されている暗号技術や電子政府システム等で利用される暗号技術の安全性維持及び信頼性確保のために安全性及び実装に係る監視及び評価を行う (1) 暗号技術の安全性及び実装に係る監視及
... ている範囲でどのような利用がなされたとしても、安全性の問題が生じないとされており、速度などの実装性能につい ても実装環境毎の差が少ないバランスのよいものを意味している。もちろん、リスト中に注釈がついているものはその 注釈の限定の範囲での話である。以下、この節ではそのような方式は議論対象外とする。 ...
400
将来の暗号技術に関する安全性要件調査報告書
... 安全な鍵長を将来に向けて予測した研究として、 Lenstra-Verheul 論文がある。当論 文の予測モデルは、非常に単純だが、その限りにおいて妥当性を持っており、また予測 モデルを構成する前提条件は全て具体的客観的であり、反証したり、パラメータ値につ いて修正を加えたりすることができる。その後、複数の文献で参照されており、一部を ...
54
JAIST Repository: Drive-by-Download攻撃予測のための難読化JavaScriptの検知に関する研究
... 時系列を考慮した実験 (表 5.3) では，全体的にスコアは悪化している．特に FNR にお いて RF と kNN は 0.8 (80%) を超えており，悪性検体の大部分を良性として誤判断してい る．交差検定で最も低い FNR を示した DT においても，FNR は 0.6316 であり過半数の 悪性検体を誤判断している．また SVM においても，FNR は 0.4737 であり半数近くの悪 ...
38
線形合同法による暗号化用擬似乱数生成法(情報決定過程論の展開)
... また, 暗号化した鍵で復号できてしまうため , 鍵を相手に送る場合は , 第三者に秘密裏 に送らなければならず, 鍵の送り方にも注意を必要とする . これまでのデジタル暗号法は非常に精度が高く , 娯差の影響が同様に働く同機種間で の通信にしか使うことができず, 非常に高価で機種依存性の強いものであった . この丸 め誤差増大の問題を解決しないことには , ...
13
内容 1 はじめに 暗号化の要望 実施環境 動作環境 事前準備 BitLocker の設定 暗号化ドライブの解除方法 パスワード入力によるアンロック USB 回復キーを使ったア
... ボリュームを暗号化することにより、万一装置が盗難に遭った場合や、ハードディスクが持ち出された場合でも、鍵情報 がなければ全く中身を見られる心配がありません。USB メモリに鍵情報を書き出すことで運用も容易に行えるようになり ますので、不特定多数の方が出入りされるような環境や重要な機密情報を保管している場合などにおいて情報漏えい ...
29
目次 はじめに... 2 本書の対象読者 ランサムウェアの脅威 ランサムウェアのタイプ ランサムウェアの種別 ランサムウェアによるファイル暗号化 ファイル暗号化型のランサムウェア感染時の影響範囲... 5
... ウイルス対策を実施していても、ランサムウェアの感染を 100%防ぐことは難しい。しかし、 重要なファイルは適切にバックアップを取得、管理しておくことで、万が一のランサムウェアに よる被害の影響度を低減できる。また、バックアップの取得はランサムウェアによる被害に限ら ず、意図しないハードウェア故障や不具合、システム障害などの予期せぬトラブルによりファイ ルが消失してしまった際の対策にもなる。 ...
15
1 暗号化通信におけるリスク ~ SSH に潜む落とし穴 ~ 暗号化すれば安全ですか? 目次 1. はじめに SSH とは SSH に潜む落とし穴 SSH での効果的な対策 最後に... 13
... 図 3.3. 自動スクリプト内のパスワード埋め込み ④ 公開鍵認証の鍵の使い回し 公開鍵認証では、一つの鍵を複数のユーザで使い回すといった危険な使い方は絶 対に避けるべきである。鍵ファイルが１つ漏洩しただけで、全てのサーバが被害に あってしまう。どのサーバにも簡単にアクセスできてしまうので、情報漏えい等の 危険性が高まる。 ...
16
はじめての暗号化メール(Thunderbird編)
... 公開鍵とは異なり、秘密鍵は誰にも知られないように管理しなければなりません。万一、自分の秘密鍵 が他人の手に渡れば、自分だけしか読めないはずの暗号化メールを見られたり、自分に成りすました電 子署名付きメールを作られたりする可能性が生じます。秘密鍵が他人に漏れた（またその可能性がある） 場合は、自分の PGP の鍵ペアを失効し、鍵交換を行った相手にも失効証明書を配布しなければなりませ ...
24
Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
... Security による Oracle Database 12c での暗号化とリダクション はじめに セキュリティ脅威の高まり、コンプライアンス要件、統合、クラウド・コンピューティングの拡 大は、データ・セキュリティの重要性が高まっている理由の一部に過ぎません。最初の米国漏洩 通知法から 10 年余りが経過し、データへのアクセスが増えるに従い、強力な予防措置のニーズ ...
14
暗号と社会の素敵な出会い：2．SSL/TLSと暗号プロトコルの安全性 -恒久的に噴出する脆弱性との戦い-
... ello を通じて通知するとともに，サーバ認証に必要な 交換のために必要な公開鍵などの情報をクライ アントに返却する．（ 3 ）クライアントはサーバ 公開鍵を受領したことから，サーバにしか復号 できない情報を送信することができる．これを サーバが受領し復号した時点で各種鍵データの 元となる Master Secret を共有したことになる． 最後に「これから暗号化するよ」というメッセ ージである ...
6
Symantec NetBackup セキュリティおよび暗号化ガイド UNIX、Windows および Linux
... マスターサーバーとメディアサーバーで NBAC を使用する複数の データセンター - DMZ この複数のデータセンターの例には、DMZ (非武装地帯) が 2 つあります。1 つはロンド ン、もう 1 つは東京にあります。ロンドンでは、DMZ は、内部ファイアウォールと外部ファ イアウォールとの間に存在する Web サーバークライアント 5 に対して、「安全な」操作領 域を提供します。DMZ 内の Web ...
368
Veritas NetBackup™ セキュリティおよび暗号化ガイド: UNIX、Windows および Linux
... メモ: この例では、内部ファイアウォールの外側にクライアントは存在しません。このため、内部ファ イアウォールを通過する NetBackup ポートを開く必要はありません。 内部ファイアウォール 内部ファイアウォールと外部ファイアウォールの間に存在している NetBackup クライアントに「安 全な」操作領域を提供します。DMZ で操作を行う可能性のあるクライアントには、標準的な NetBackup ...
417
目次 実践編 -Windows10 での設定方法... 2 A.1 端末ロックによる利用者認証の有効化 ( 利用者認証の設定方法 )... 2 A.2 端末ロックによる利用者認証の安全性強化 ( 利用者認証失敗時の動作設定方法 )... 8 C.1 ドライブ / フォルダの暗号化設定と端末ロックによ
... 実践編 -Windows10 での設定方法－16 BitLocker によるドライブ暗号化 1. デスクトップから〔エクスプローラー〕 を起動する。 2.〔コンピューター〕をクリックし、 〔ローカルディスク〕の左上にあるチェックボックスをオンにす る。 ...
25
共通鍵ブロック暗号CLEFIAの安全性評価報告書
... 高階差分攻撃（飽和攻撃） データ攪拌部に対し 8 階、16 階、24 階、32 階の高階差分特性を、計 算機探索した。これらは、S-box 単位の飽和攻撃の調査になっている。32 階差分に関し、自 己評価書と同じく 6 段の高階差分特性（飽和特性）が見いだされた。自己評価書では、この 特性が、6 段目の出力 4 ワード (=128 ビット) 中の 1 ワード (=32 ビット) に出現するとされ ているが、実験結果では 2 ワード ...
88
制御構造難読化の一手法に対する検討 〜いくつかの改善とその実験的評価〜
... 6.3 暗号化と復号による実行時間のオーバーヘッドに 対する検討 暗号化と復号を行う際、暗号鍵はすべての Cell に対し て適用される。この方法は耐性は高いが、暗号鍵を適用 するための計算量が多くなり、実行時間は長くなる。暗 ...
4
暗号化、プライバシー、データ保護の両立
... オープンからセキュアへ：SSL/TLSによってオンライン保護 がどのように可能になるのか インターネットは進化を遂げました。かつては、Yahoo、Google、Microsoft、あるいは近くの大学の Web サイトなどをブラウザで参照する場合でも、プライバシーや保護は必要ありませんでした。ブラウザのアドレス バーに URL を入力すると、Cookie が使われたり迂回したりすることもなく、途中で悪用される可能性のある ...
16
目次 はじめに ( 大まかな暗号の歴史 ) 2 1. なぜ暗号化が必要なのか 3 2. 例えば電子メールの暗号化 5 3. 例えば 紛失 置き忘れ 盗難 対策の暗号化 7 4. 例えば 無線 LAN を安全に利用するための暗号化 9 5. 例えば 会社の外と中との通信を安全に利用するための暗号化 1
... 5 ２．例えば電子メールの暗号化 電子メールの暗号化というとハードルが高いと思われるかも知れません。確かに、 電子メールそのものを暗号化する場合は専用の仕組みが必要となります。また、 公開鍵暗号方式を使うことが前提であれば、相手が提供する公開鍵で暗号化（復 ...
16
SVパッキングによる完全準同型暗号を用いた安全な委託Aprioriの高速化
... 号 化 し ， 一 度 の 暗 号 文 同 士 の 演 算 に よ っ て 暗 号 化 さ れ た ベ ク ト ル の 要 素 同 士 の 演 算 を 実 現 す る た め の 手 法 で あ る ． SV パ ッ キ ン グ は Smart と Vercauteren が 提 案 し た FHE ス キ ー ム の 平 文 空 間 を 平 文 の ス ロ ッ ト （ plaintext slots） に ...
8
楕円曲線暗号と RSA 暗号の安全性比較
... の差が見込まれている。本書で目指す楕円曲線暗号の解読計算量は、現実的に解読可能となり得る量を基準 として設定することにより、異なる暗号プリミティブ間でも、安全性に関する相対的な比較が可能となるも のである。その際、最高速レベルの実装による処理速度を用いることで、より精密な評価が求められるもの ...
13