Hatena Blog Tags
はてなブログ トップ
Diffie-Hellman
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Diffie-Hellman

(コンピュータ)
【でぃふぃーへるまん】

参照

ディフィー・ヘルマン鍵共有 - Wikipedia

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ぱそこん日記•6日前

Debian12にsshで接続する

Windows ME WindowsMEで利用できるsshクライアントとしては、Puttyがよく知られている。 WindowsMEで動作するPuttyのバージョンは、0.65まで。 0.65では、利用できる鍵交換方式(KexAlgorithms)やホスト公開鍵(HostKeyAlgorithms)は古いアルゴリズムしか利用できないため、これらの古いアルゴリズムが利用できるように、サーバ側で設定する必要がある。 putty0.65のキー交換アルゴリズムputty0.65ホストキーアルゴリズムこれに対応するように、Debian12の/etc/ssh/sshd_configに以下を追記する。 Kex…

ネットで話題

もっと見る
64ブックマークWeak Diffie-Hellman and the Logjam AttackDiffie-Hellman key exchange is a popular cryptographic algorithm that allows Internet protocols to agree on a shared key and negotiate a secure connection. It is fundamental to many protocols including HTTPS, SSH, IPsec, SMTPS, and protocols that rely on TLS. We have uncovered several weaknesses ...weakdh.org
33ブックマークDiffie-Hellman鍵交換入門 - Qiitaqiita.com
15ブックマークJVNTA#95716145: TLS 1.2 およびそれ以前の Diffie-Hellman 鍵交換に対する攻撃手法について (Raccoon Attack)JVNTA#95716145 TLS 1.2 およびそれ以前の Diffie-Hellman 鍵交換に対する攻撃手法について (Raccoon Attack) TLS (Transport Layer Security) 1.2 およびそれ以前の鍵交換手順で Diffie-Hellman が使われる場合に対し、中間者攻撃により pre-master secret を解読する攻撃手法 (Raccoon Attack) が報告されています。 T...jvn.jp
9ブックマークDiffie-Hellman ‐ 通信用語の基礎知識これ自体は暗号化の機能も電子署名の機能も持たないが、これを利用することで公開された場所で秘密の共有鍵に付いて合意することができる。 その後は、その鍵を使って慣用暗号方式(秘密鍵方式)の暗号を使用して通信する。 Diffie-Hellmanの暗号的強度は、離散対数問題という数学の困難さに依存している。 アメリカで1997...www.wdic.org
8ブックマークDiffie-Hellman Key Agreement MethodEnglish Diffie-Hellman 鍵共有法（DH 法） (Diffie-Hellman Key Agreement Method) このメモの位置づけ 本書は、インターネットコミュニティに対してインターネットスタンダードトラックのプロトコルを定義するとともに、それを改良するための議論や提言を求めるものである。このプロトコルの標準化状態およびステータ...www.ipa.go.jp
8ブックマークGitHub - mimoo/Diffie-Hellman_Backdoor: How to backdoor Diffie-Hellmangithub.com
8ブックマーク【図解】素数とDiffie-Hellman鍵交換法 ~わかりやすい計算例とシーケンス,RFCや種類,アルゴリズムについて~milestone-of-se.nesuke.com
6ブックマークDiscrete Logarithm Problem and Diffie-Hellman Problem暗号で使われるペアリング写像とはDH問題が困難な巡回群 G1, G2 上の非退化な双線型写像 f : G1 × G1 → G2 のことです. ペアリング暗号とはこの写像を使った暗号のことです. とまあ, こういう風に始めてもよいですが(実際, 中身をよく知らなくてもそれほど不都合は生じません), これでは普通の人には何がなんだかわけわ...homepage1.nifty.com
5ブックマークmacでssh接続をしたときno matching key exchange method found. Their offer: diffie-hellman-group1-sha1と言われて接続できない - しまむーの備忘録shsm385.hatenablog.com

関連ブログ

Yappli Tech Blog•14日前

OpenSSLを1.0.2からバージョンアップしたら本番環境でSOAP通信できなくなった話

この記事は Yappli Advent Calendar 2024 の8日目の記事です。 はじめに 発生した事象の詳細と原因 なぜ本番環境でのみ発生していたのか? testssl.sh 本番 ステージング どのように解決したか まとめ さいごに はじめに こんにちは。サーバーサイドエンジニアの佐野きよ(@Kiyo_Karl2)です。 先月PHP + Laravel on EC2で動いているサービスをECS/Fargateへ移行したのですが、その際にサーバーにインストールされているOpenSSLのバージョンが1.0.2と古いバージョンだったのでついでにアップデートを実施しました。 アップデートを…

crypto-writeup-public•18日前

steps | corCTF 2024

#corctf2024 from Crypto.Util.number import getPrime from random import randint from hashlib import sha512 from secret import FLAG p = getPrime(1024) Pair = tuple[int, int] def apply(x: Pair, y: Pair) -> Pair: z0 = x[0] * y[1] + x[1] * y[0] - x[0] * y[0] z1 = x[0] * y[0] + x[1] * y[1] return z0 % p, …

Capture The Frog•24日前

HackTheBox "Beep" 反省&writeup

概要 Machine Name: Beep Machine Status: Retired Difficulty: Easy OS: Linux URL : https://app.hackthebox.com/machines/Beep Nmap スキャン結果 スキャンコマンド sudo nmap -vvv -sCV -Pn -p0-65535 --reason <IP> 結果の概要 発見されたサービス： SSH HTTPS MySQL POP3 Nmapの結果から、ウェブサービスが稼働していることを確認した。 初期調査 ウェブサイトの探索 https://<IP> にアクセスすると、Ela…

テコテック開発者ブログ•25日前

【PHP】ふんわり理解でECC公開鍵を座標情報からPEMへ変換する

本投稿は TECOTEC Advent Calendar 2024 の14日目の記事です。 こんにちは、決済認証システム開発事業部の久野真奈です。普段はエンジニアとして主にPHPでWebアプリケーションのシステムの開発を行っています。 最近業務でECC周りの勉強をする機会がありましたので、今回はPHPで座標情報(x, y)からPEM形式のECC公開鍵を生成する方法をご紹介します。 PHPの標準ライブラリや拡張モジュールのみを使用してPEMへの変換を行うには低レイヤの知識が必要となり、少し難易度高めです。諸々の都合により業務では他の方法を選択したのですが、今回は勉強がてら低レイヤの実装にも挑戦し…

リスキリングで拓く未来：デジタル技術者のキャリアパス•3ヶ月前

セキュリティの実装技術の理解を深める①（技術要素・情報セキュリティ）：基本情報技術者試験対策

※This page uses affiliate advertising. ※本ページは、アフィリエイト広告を利用しています。 Amazon.co.jp: Amazon Prime Amazon.co.jp: Prime Student - 学生のためのお得なプログラム Kindle Unlimitedにサインアップして無料体験に登録する Amazon.co.jp: Amazon Music Unlimited Amazon.co.jp: Audibleオーディオブック (adsbygoogle = window.adsbygoogle || []).push({}); セキュリティの実装技…

シラバス用語を説明するブログ•3ヶ月前

情報処理安全確保支援士試験 シラバスVer.4.0用語説明集　情報セキュリティ関連

（1）情報セキュリティの目的と考え方情報の機密性（Confidentiality），完全性（Integrity），可用性（Availability）を確保，維持することによって，様々な脅威から情報システム及び情報を保護し，情報システムの信頼性を高めることを理解する。 用語 説明 機密性（Confidentiality） 情報へのアクセスを許可された者のみがその情報にアクセスできるようにする特性。 完全性（Integrity） 情報が正確で改ざんされていないことを保証する特性。 可用性（Availability） 必要なときに情報やシステムにアクセスできる状態を維持する特性。 真正性（Authe…

テテマーチ Tech Blog•3ヶ月前

SSL/TLSはどうやって安全な通信を実現しているのか

はじめに こんにちは！Product Unit SINIS for X 開発チームの西野（@fingerEase24）です。 今回は私たちがインターネットを利用する上で欠かせない技術であるSSL/TLSについて、それがセキュリティ的にどのような役割を担っているのかお話します。 さらに、2024年10月現在最新のTLS 1.3（RFC8446）を対象に具体的な通信の流れを解説します。 なお本記事の執筆にあたって、主に書籍では暗号技術入門 第3版を、TLS 1.3については以下の文献を参考にしております。 https://datatracker.ietf.org/doc/html/rfc8446 …

アーシの毎日インプット•4ヶ月前

情報処理安全確保支援士試験略語ノック61

記事を書くモチベーション問題と戦っています。 それでは、学習スタートです！ ■ESP(Encapsulating Security Payload)暗号化ペイロード。通信データの認証と暗号化の両方の機能をもつプロトコル。ヘッダ情報に加え、トレーラと呼ばれる情報も付加される。MACを用いてICVを生成するが、経路に使用するIPアドレスは計算の対象としていない。NAPTを使用した場合は正常に処理できない。 ■IKEv2(Internet Key Exchange version 2)鍵交換の手法で、動的に設定されるIPアドレスに標準で対応している。EAPをユーザ認証機能として使用し、通信相手を認証…

リスキリングで拓く未来：デジタル技術者のキャリアパス•5ヶ月前

暗号技術（情報セキュリティ）の理解を深める④（技術要素・セキュリティ）：基本情報技術者試験対策

※This page uses affiliate advertising. ※本ページは、アフィリエイト広告を利用しています。 Amazon.co.jp: Amazon Prime Amazon.co.jp: Prime Student - 学生のためのお得なプログラム Kindle Unlimitedにサインアップして無料体験に登録する Amazon.co.jp: Amazon Music Unlimited Amazon.co.jp: Audibleオーディオブック 暗号技術・情報セキュリティの理解を深める④ １．共通鍵（秘密鍵）暗号方式 ①共通鍵とは ②暗号化と復号について ③AES（…

アーシの毎日インプット•7ヶ月前

セキスペCheck：無線LAN環境におけるセキュリティ対策

今回も情報処理安全確保支援士の試験勉強の内容をアウトプットをしていきます。 勉強に使ったのはこちら 章の終わりにあるCheck問題に私なりの答えで解答していきます。 今回は7.6章：無線LAN環境におけるセキュリティ対策のCheck問題です。 【Q1】無線LANにはどのような種類があるか。 周波数と通信速度によって分類される。一般的に無線LANといったときはIEEE 802.11bを指す。周波数は2.4GHz帯を使用し、最大通信速度は11Mbps 【Q2】WEPをベースとした無線LANはどのような部分が脆弱なのか。 ①WEPキーが十分な長さを持っていない。②WEPキーはアクセスポイントごとに固…

アーシの毎日インプット•8ヶ月前

セキスペCheck：暗号の基礎

今回も情報処理安全確保支援士の試験勉強の内容をアウトプットをしていきます。 勉強に使ったのはこちら 章の終わりにあるCheck問題に私なりの答えで解答していきます。 今回は7.1章：暗号の基礎のCheck問題です。 【Q1】共通鍵暗号方式、公開鍵暗号方式にはどのような特徴があるか。 共通鍵暗号方式は暗号化と復号化で同じ鍵を用いる方式。公開鍵暗号方式は公開鍵と秘密鍵が存在し、公開鍵で暗号化したものは秘密鍵でしか復号できず、秘密鍵で暗号化したものは公開鍵でしか復号できない方式。 【Q2】ストリーム暗号とブロック暗号にはどのような違いがあるか。 ストリーム暗号は平文をビットやバイト、あるいは文字ごと…

物理の駅 Physics station by 現役研究者•9ヶ月前

古いOSへSSH接続時のエラーへの対処

$ ssh -X physics@station Unable to negotiate with 192.168.0.2 port 22: no matching key exchange method found. Their offer: diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1 と出るときは ~/.ssh/config に Host station HostName 192.168.0.2 User physics KexAlgorithms diffie-hellman-group-exchange-s…

資格部•9ヶ月前

SC 令和5年度秋期 問2

TLS 1.3の暗号スイートに関する説明のうち，適切なものはどれか。 AEAD（Authenticated Encryptionwith Associated Data）とハッシュアルゴリズムの組みで構成されている。 TLS 1.2で規定されている共通鍵暗号AES-CBCをサポート必須の暗号アルゴリズムとして継続利用できるようにしている。 Wi-Fiアライアンスにおいて規格化されている。 サーバとクライアントのそれぞれがお互いに別の暗号アルゴリズムを選択できる。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 T…