日本ベリサイン - Enterprise & Internet Security SolutionsDiscover Domain Names Explore Registry Services About Verisign Support
æš—å·å…¥é–€ï¼šæš—å·ã¨ã¯ï¼Ÿï½œSBINS
皆様ã«å¤šãã®ãŠå•ã„åˆã‚ã›ã‚’ã„ãŸã ã„ã¦ã„ã‚‹æš—å·æŠ€è¡“ã«ã¤ã„ã¦ã€æš—å·å…¥é–€ã¨é¡Œã—ã¦æ•°å›žã«åˆ†ã‘ã¦è§£èª¬ã—ã¾ã™ã€‚ 第1回目ã®ä»Šå›žã¯ã€æš—å·ã«ã¤ã„ã¦ã®åŸºæœ¬çš„ãªèª¬æ˜Žã§ã™ã€‚ ※掲載ã•ã‚Œã¦ã„ã‚‹æƒ…å ±ã¯æŽ²è¼‰æ—¥æ™‚点ã§ã®æƒ…å ±ã§ã™ã€‚ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯åŒ–ãŒé€²ã‚“ã 今日ã€æƒ…å ±ãŒå¤§ããªä¾¡å€¤ã‚’æŒã¤ã‚ˆã†ã«ãªã‚Šã€ãã‚Œã«ä¼´ã„ã€æƒ…å ±ã«å¯¾ã™ã‚‹ã‚»ã‚ュリティもã¾ãŸåŒæ§˜ã«ã€å¤§ããªæ„味をæŒã¤ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ æƒ…å ±ã®éš 蔽を目的ã¨ã—ãŸã€Œæš—å·æŠ€è¡“ã€ã¯ã€æ•°ã€…ã®ã‚»ã‚ュリティ技術ã®ä¸æ ¸ã‚’æˆã™ã‚‚ã®ã®1ã¤ã¨ã—ã¦ä½ç½®ä»˜ã‘られã¦ã„ã¾ã™ã€‚ 1970年代ã€ç±³å›½æ”¿åºœï¼ˆå•†å‹™çœæ¨™æº–局）ã¯ã„ã¡æ—©ãæš—å·ã®é‡è¦æ€§ã‚’èªè˜ã—ã€æ¨™æº–ã¨ãªã‚‹ æš—å·æ–¹å¼ã‚’公募ã—ã¾ã—ãŸã€‚ã“ã‚Œã«å¯¾ã—IBMãŒè€ƒæ¡ˆã—ãŸã€ŒLuciferã€ã‚’å…ƒã«ã€NSA（National Security Agency：国家安全ä¿éšœå±€ï¼‰ãŒæ‰‹ã‚’åŠ ãˆãŸã‚‚ã®ãŒ1977å¹´ã«DES（Data Encryption Standard）ã¨ã—
「安全ãªæš—å·éµã®ãƒ©ã‚¤ãƒ•ã‚µã‚¤ã‚¯ãƒ«ãƒžãƒãƒ¼ã‚¸ãƒ¡ãƒ³ãƒˆã«é–¢ã™ã‚‹èª¿æŸ»ã€ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ | アーカイブ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
本ページã®æƒ…å ±ã¯2008å¹´7月時点ã®ã‚‚ã®ã§ã™ã€‚ ç¾åœ¨ã€æš—å·éµã®ç®¡ç†æ–¹æ³•ã«é–¢ã—ã¦ã¯ã€ç±³å›½å›½ç«‹æ¨™æº–æŠ€è¡“ç ”ç©¶æ‰€ (NIST) ã®ç™ºè¡Œã™ã‚‹SP (Special Publications) 800-57ã«ãŠã„ã¦ç·åˆçš„ãªã‚¬ã‚¤ãƒ€ãƒ³ã‚¹ãŒç¤ºã•ã‚Œã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€æˆ‘ãŒå›½ã«ãŠã„ã¦ã¯éµç®¡ç†ã«é–¢ã—ã¦æ—¥æœ¬èªžã§è¨˜è¿°ã•ã‚ŒãŸæ–‡æ›¸ã¯å°‘ãªãã€ã¾ãŸã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ç‰ã®åˆ¶å®šã‚‚è¡Œã‚ã‚Œã¦ãŠã‚‰ãšã€æƒ…å ±ã‚»ã‚ュリティシステムã®æ§‹ç¯‰ãƒ»é‹ç”¨ã«ãŠã„ã¦å®Ÿå‹™ã«æœ‰åŠ¹ãªéµç®¡ç†ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ç–定ãŒå¼·ã望ã¾ã‚Œã¦ã„ã¾ã—ãŸã€‚ ãã“ã§ã€ç‹¬ç«‹è¡Œæ”¿æ³•äºº æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆç•¥ç§°: IPAã€ç†äº‹é•·: 西垣 浩å¸ï¼‰ã¯ã€ç‰¹ã«ãƒ©ã‚¤ãƒ•ã‚µã‚¤ã‚¯ãƒ«ã‚’考慮ã—ãŸã€æš—å·éµã®ç®¡ç†ã«ã¤ã„ã¦ã€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã®èª¿é”ï¼é‹ç”¨ã®æ‹…当者ç‰ãŒã€é‹ç”¨ç®¡ç†ã«ãŠã„ã¦å‚ç…§å¯èƒ½ã§ã‚ã‚‹ã“ã¨ã‚’念é ã«ç½®ã„ã¦èª¿æŸ»ã‚’è¡Œã„ã€å ±å‘Šæ›¸åŠã³ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ï¼ˆæ¡ˆï¼‰ã‚’作æˆã—ã¾ã—ãŸã€‚ æ¦‚è¦ IPA ã‚»ã‚ュリティセンターã§ã¯ã€ã€Œå®‰å…¨ãªæš—å·éµã®ãƒ©ã‚¤ãƒ•ã‚µã‚¤
ã‚»ã‚ュリティ
新型コãƒãƒŠã‚’ãã£ã‹ã‘ã«ã€å ´æ‰€ã«ã“ã ã‚らãªã„åƒãæ–¹ã¸ã®ã‚·ãƒ•ãƒˆã«ã‚ˆã‚Šã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã§ã®ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ãŒå¿…è¦ã¨ãªã£ã¦ã„ã¾ã™ã€‚ æ–°ãŸãªåƒã方をå¥å…¨ã«ä¿ƒé€²ã—ã¦ã„ããŸã‚ã«ã€æƒ…å ±å…±æœ‰ã‚’è¡Œã†é«˜é€Ÿãªãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¨ãƒ†ãƒ¬ãƒ¯ãƒ¼ã‚¯ã«å¿…è¦ãªã‚»ã‚ュリティã®ä¸¡ç«‹ã‚’実ç¾ã—ã¾ã™ã€‚ Zero Trust Network 社内実践ã§åŸ¹ã£ãŸçŸ¥è¦‹ã‚’æ´»ã‹ã— 2025å¹´å•é¡Œã®å‚™ãˆã¨ãªã‚‹ã‚¼ãƒãƒˆãƒ©ã‚¹ãƒˆã®è€ƒãˆã®ã‚‚ã¨ã€ãŠå®¢æ§˜ã®ãƒ“ジãƒã‚¹ã‚’支æ´ã—ã¾ã™ã€‚ æ–°ãŸãªåƒã方を実ç¾ã™ã‚‹ ゼãƒãƒˆãƒ©ã‚¹ãƒˆã®æ¤œè¨Žãƒã‚¤ãƒ³ãƒˆ テレワークãªã©ã®ç’°å¢ƒã‚’ç‹™ã£ãŸã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚„トラブルãŒå¢—åŠ ã—ã¦ã„る環境下ã§ã€ ä¼æ¥ãŒå–ã‚‹ã¹ãã‚»ã‚ュリティ対ç–ã¨ã¯ã€‚ ニューノーマル時代㫠必è¦ãªã‚»ã‚ュリティ 世界ä¸ã§ã®æ–°åž‹ã‚³ãƒãƒŠã‚¦ã‚¤ãƒ«ã‚¹ã®è”“延ã«ã‚ˆã‚‹ãƒ†ãƒ¬ãƒ¯ãƒ¼ã‚¯ã®æµ¸é€ã‚’å—ã‘ã€ãƒ†ãƒ¬ãƒ¯ãƒ¼ã‚¯ã«ãŠã‘る環境整備ã§å¿…è¦ã¨ãªã‚‹ã‚»ã‚ュリティã®ãƒã‚¤ãƒ³ãƒˆã‚’ã”紹介ã—ã¾ã™ã€‚
æš—å·éµã‚’管ç†ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„
PCI DSSã§ã¯ï¼Œã©ã®ã‚ˆã†ãªæš—å·ã‚’使ã†ã¹ãã‹è¦å®šã—ã¦ã„る。用語解説（Glossary）ã«ï¼Œæš—å·æ–¹å¼ã®è¨å®šæŽ¨å¥¨ä¾‹ã«ã¤ã„ã¦ã®è¨˜è¿°ãŒã‚る。 æš—å·æ¨™æº–アルゴリズムã¯ISOã‚„ANSIã®ã‚ˆã†ãªä¸€èˆ¬çš„ã«çŸ¥ã‚‰ã‚ŒãŸæ¨™æº–ã«æº–æ‹ ã—ãŸå¼·åŠ›ãªè¨å®šã«ç•™æ„ã™ã‚‹ã“ã¨ã€‚ 例：AESã‚ー長 128ビットã§è¨å®š Triple-DES　2個ã¾ãŸã¯3個ã®åˆ¥ã€…ã®ã‚ーを用ã„るよã†è¨å®š RSAã‚ー長 1024 ビットã§è¨å®š ElGamalã‚ー長 1024 ビットã§è¨å®š （原文英文，著者和訳）
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
専門家ãŒè¦é˜â€•â€•æš—å·åŒ–ã ã‘ã§ã¯ä¸å - ã‚»ã‚ュリティ - TECHNOLOGY - CIO Online
{{#tags}}- {{label}}
{{/tags}}