OpenIDã®ã‚»ã‚ュリティモデルã«ã¤ã„㦠- æ—¥å‘å¤ç‰¹æ®Šå¿œæ´éƒ¨éšŠã¯ã˜ã‚㫠僕自身ãŒã‚»ã‚ュリティã«å¯¾ã™ã‚‹æš—å·åŒ–ã®çŸ¥è˜ãŒè¶³ã‚Šãªã•éŽãŽãŸã®ã§ã€ã“ã“ã§æ€ã„切ã£ã¦ã¾ã¨ã‚ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ã€‚ HMAC-SHA1 Diffie-Hellmanéµå…±æœ‰ ã«ã¤ã„ã¦ä¸»ã«è¿°ã¹ã¾ã™ã€‚ ç¾ä»£ã®æš—å·åŒ–技術ã«ã¤ã„㦠(via: wikipedia) ç¾ä»£ã®æš—å·ã£ã¦ã®ã¯æ¦‚ã２パターンã—ã‹ç„¡ãã¦ã€ 共通éµ*1 公開éµãƒ»ç§˜å¯†éµ ã£ã¦å¥´ã§ã™ã€‚ 共通éµã£ã¦ã®ã¯ä»£è¡¨çš„ãªã®ã¯ãƒ‘スワードèªè¨¼ãªã‚“ã‹ã¯ãã†ã§ã€ãƒ‡ãƒ¼ã‚¿ã‚’é€ä¿¡ã™ã‚‹å´(概ãサーãƒãƒ¼ã¨ã‹)ã¨ãƒ‡ãƒ¼ã‚¿ã‚’å—ä¿¡ã™ã‚‹å´(ユーザー)ã¯å…±ã«åŒã˜å…±é€šéµã§ã‚るパスワードを知ã£ã¦ã‚‹ã£ã¦ã‚±âˆ’スãŒãれ。DESã¨ã‹AESãŒä½¿ã‚ã‚Œã¾ã™ã€‚ 公開éµãƒ»ç§˜å¯†éµã£ã¦ã®ã¯sshã§ã®å…¬é–‹éµèªè¨¼ã§ã‚‚使ã‚ã‚Œã¦ã„るよã†ã«ã€ãƒ‡ãƒ¼ã‚¿ã®æš—å·åŒ–ã«å…¬é–‹éµã‚’使ã„ã€ãƒ‡ãƒ¼ã‚¿ã®è¤‡åˆåŒ–ã«ç§˜å¯†éµã‚’使ã†ã€‚従ã£ã¦ç‰¹å®šã®ãƒ‡ãƒ¼ã‚¿ã‚’複åˆå‡ºæ¥ã‚‹ã®ã¯ç§˜å¯†éµã‚’所æŒã—ã¦ã„る人ã®ã¿å¯èƒ½ã ã£ã¦äº‹ã«ãªã‚Šã¾ã™ã€‚RSAã ã¨ã‹DSAãŒä½¿ã‚ã‚Œã¦
HMAC - Wikipedia
HMAC: Keyed-Hashing for Message Authentication
{{#tags}}- {{label}}
{{/tags}}