書籍「Android Security」の暗号鍵生成方法には課題がある - ockeghem's blog

テクノロジーカテゴリーの変更を依頼記事元:

ockeghem.hatenablog.jp

124 usersがブックマークコメント

コメント

19

記事へのコメント19件

注目コメント
新着コメント

オーナーコメントを固定しています

オーナー ockeghem 日記書いた

2012/02/13 リンク

cubed-l 本題とはずれるけど「端末を紛失した場合のデータ保護を保証しません」なので、どんな情報を保存しているかは明確にして欲しいものです

2012/02/13 リンク

rgfx （どこまでがアプリケーションデベロッパの責任なのかなぁ。。(というか、どこまでをデベの責任とする契約がクライアントに受け入れられやすいのか、とも。

2012/02/13 リンク

androidzaurus 難しいのよねぇ。タオ本も完璧とは謳ってないし。

2012/02/13 リンク

tumo300-500 このXYZの区別を明確にして説明するのは大事だなー、と

2012/02/13 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

書籍「Android Security」の暗号鍵生成方法には課題がある - ockeghem's blog

書籍「Android Security　　安全なアプリケーションを作成するために」は既に各方面で絶賛されているよ... 書籍「Android Security　　安全なアプリケーションを作成するために」は既に各方面で絶賛されているように、Androidアプリケーションの開発者には必携の書籍だと思いますが、新しい分野だけに、首をひねらざるを得ない箇所もありました。このエントリでは、同書第10章「暗号化手法」から共通鍵の生成方法について議論します。はじめに書籍「Android Security」（業界では「タオ本」と呼ばれているので、以下タオ本と記述）の10章では、端末内のファイルを暗号化して保存する手法について説明されています。その際に問題となるのが、鍵の生成と保管の方法です。スマートフォン端末、とくにAndroid端末は、アプリケーションのリバースエンジニアリングとルート化の可能性は常にあるため、あらゆる場合にも破られない暗号化というものはありません。このため、守るべき情報資産と、想定する脅威（言い換え

ブックマークしたユーザー

techtech05212023/10/27
yuhu6009hi2019/11/09
sugumura2018/10/01
mfks172017/10/20
usaku2017/02/20
stakeholder2014/11/24
craf2014/07/11
Clomie2014/05/21
kanno_kanno2013/01/24
bopperjp2012/08/07
fubar_foo2012/03/22
tarchan2012/03/14
ytRino2012/03/07
monochromekk2012/03/05
antomo2012/02/25
hiroyukim2012/02/24
MountainK2012/02/22
dealforest2012/02/22

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx