暗号鍵の検索結果1 - 8 件 / 8件

• あとで読む

  暗号鍵管理ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

  • 851 users
  • www.ipa.go.jp
  • テクノロジー
  • 2020/07/07

  実際の暗号システムがセキュアに動作し続けるためには、暗号アルゴリズム自体がセキュアであるだけでは不十分で、データが保護される期間中、その暗号アルゴリズムが使用する暗号鍵もセキュアに管理されている必要があります。そのため、暗号鍵やデータのライフサイクルを踏まえた運用、安全な暗号鍵の保管、暗号鍵危殆化時の対策などを行う上で参考となるガイドラインを取りまとめています。 「暗号鍵管理システム設計指針（基本編）」の内容 「暗号鍵管理システム設計指針（基本編）」は、あらゆる分野・あらゆる領域の全ての暗号鍵管理システムを対象に、暗号鍵管理を安全に行うための構築・運用・役割・責任等に関する対応方針として考慮すべき事項を網羅的に提供し、設計時に考慮すべきトピックス及び設計書等に明示的に記載する要求事項を取りまとめたガイドラインとして作成されたものです。 具体的には、暗号鍵管理の必要性を認識してもらうために「

  • セキュリティ
  • あとで読む
  • security
  • 暗号
  • IPA
  • 運用
  • 設計
  • システム
  • 管理
  • 暗号鍵

  
• あとで読む

  暗号鍵設定ガイダンス〜暗号鍵の鍵長選択方法と運用方法〜 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

  • 72 users
  • www.ipa.go.jp
  • テクノロジー
  • 2022/07/11

  情報を安全に取り扱うためには、通信情報や保管情報の暗号化や署名などに使う暗号技術のみに注意を払うだけでは不十分であり、その暗号技術に用いられる暗号鍵に対して適切に鍵長を設定し、さらに適切に鍵管理を行って安全に運用していくことが必要です。 本書では、安全な暗号技術の導入の観点から、暗号技術を利用する際の鍵長の選択方法に関する一般的な考え方を解説します。実際の利用用途や利用期間、環境、コスト、その他様々な制約条件を踏まえて、必要なセキュリティ強度を満たすように鍵長を設定する上で参考となるガイドラインとして取り纏めています。 「暗号鍵設定ガイダンス」の内容 本書で示すセキュリティ強度は暗号技術のセキュリティ（暗号学的安全性） を判断する上での目安となるものであり、利用する鍵長によってセキュリティ強度と処理効率などが変わることに留意する必要があります。 アルゴリズムの中には（特にRSAなどの公開鍵

  • security
  • 暗号
  • ipa
  • あとで読む
  • セキュリティ

  
• あとで読む

  Apple Silicon Mシリーズにチップレベルで暗号鍵を漏らす可能性ある脆弱性。プリフェッチャー狙ったサイドチャネル攻撃、米大学セキュリティ研究者らが公表 | テクノエッジ TechnoEdge

  • 30 users
  • www.techno-edge.net
  • テクノロジー
  • 2024/03/24

  ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 米国の複数の大学の研究者グループが、Apple Silicon搭載Macにチップレベルの脆弱性を発見したと発表しました。 同グループによると、この脆弱性はMacが備える暗号化のしくみをバイパスし、システムの暗号鍵にアクセスを許すため、Macに格納されている個人情報が悪意ある者の手に渡る可能性があるとのことです。 Apple SiliconのM1、M2、M3チップには、データメモリ依存プリフェッチャー(DMP)と呼ばれる、処理性能向上用の機能があります。 これは実行中のコードが近い将来にアクセスするであろうデータが使うメモリアドレスを予測しロードすることで、ボトルネックとなるCPUとメモリー間のレイテンシーを削

  • セキュリティ
  • Mac
  • Apple
  • security
  • あとで読む

  
• あとで読む

  Googleが勧める対策、クラウドにおける暗号鍵の保存方法とは

  • 23 users
  • atmarkit.itmedia.co.jp
  • テクノロジー
  • 2021/01/14

  Googleが勧める対策、クラウドにおける暗号鍵の保存方法とは：3つのセキュリティアプローチを比較 Googleはクラウドにおける暗号鍵の保存について、同社の関連サービスを引き合いに出して解説した。暗号鍵に対する5つの主要なリスクに続いて、リスクに対応する3つの手法を利点と欠点を示しながら紹介した。 以下にその概要を紹介する。 古典的な間違い　暗号鍵とデータを同じ場所に保存する 暗号化を用いたデータセキュリティ対策には古典的な間違いがある。その一つが「暗号鍵を、暗号化したデータと同じデータベースや同じディスクに保存する」というものだ。こうした手法が大規模なデータ流出につながった事例が過去に報じられている。 暗号鍵は、暗号化されるデータよりも厳しく保護しなければならない。 暗号鍵をデータと一緒に保存しているオンプレミスアプリケーションを使っていたとしよう。クラウドに移行すると、当然のことなが

  • セキュリティ
  • security
  • あとで読む

  

暗号鍵の関連エントリー

• 

  月額3万円の最強ChatGPTに「電源で音質が変わるか」と聞いたら意外な展開に - Phile-web

  99 users
• 

  学校向けサイトに Cloudflare Turnstile を使わないで！

  79 users
• 

  就活してるとき、会社のWebページ見ても「未来を作る」や「人々の暮らしのために」などのポエムしか書かれてなくてかなり困っていた→内情が分かるコツを見つけた

  77 users
• 

  ECSで好きなだけブランチ別の環境を作る mirage-ecs - fujiwara-ware 2024 day 20

  54 users
• 

  プロが使う鉄板欧文フォント19個のデザイン的特徴と、使用例、誕生背景など超丁寧にまとめてみた。 | デザイン | ブログ | 東京のWeb制作会社・ホームページ制作｜QUOITWORKS Inc.（株式会社クオートワークス）

  35 users
• 

  米OpenAI、新たなAIモデル「o3」発表　「AGI」に最も近い性能に

  64 users
• 

  セッション ID を内包した JWT を PHP で実装する - 弁護士ドットコム株式会社 Creators’ blog

  18 users
• 

  組織に自動テストを書く文化を根付かせる戦略（2024冬版） / Building Automated Test Culture 2024 Winter Edition

  105 users
• 

  AGIに最も近いAI「o3」登場──米OpenAI　まずは「mini」を25年1月末に公開

  25 users
• 

  【Ubuntu日和】 【第66回】6年前のPC、Ubuntuをインストールして使い続けるか、買い替えるか。ベンチマークから占うことにした。

  16 users
• あとで読む

  『AES暗号CBCモードの暗号鍵と初期化ベクトル』

  • 9 users
  • ameblo.jp/reverse-eg-mal-memo
  • テクノロジー
  • 2020/04/10

  reverse-eg-mal-memoのブログサイバーセキュリティに関して、あれこれとメモするという、チラシの裏的存在。 medium(英語):https://sachiel-archangel.medium.com/ フォレンジック屋さんなのに、何故か暗号ネタが続きます。 なんで暗号やるのかって？ もちろん、暗号の正しい実装ができていなければ、そこを突かれてしまうため、性質、制限、必須事項を知っておく必要はありますが。 一番の理由は、マルウェア解析で、ランサムウェアを解析したりするからですよ。 解析できると、当然どんな手法で暗号化しているかが分かるのですが。 ただ、「この実装問題ないの？」というものも結構あり、これサイドチャネル攻撃通るんじゃね？なんて思うこともあります。 ランサムウェアで暗号化されても、身代金払わず復元できるなら・・・なんて思って勉強してる次第です。 それにしても、ラン

  • セキュリティ

  
• あとで読む

  暗号鍵が上書きされるBluetoothの脆弱性、勝手にペアリングされるリスクあり | Techable(テッカブル)

  • 4 users
  • techable.jp
  • テクノロジー
  • 2020/09/15

  スイス連邦工科大学ローザンヌ校（EPFL）とパデュー大学の研究者は、Bluetoothのペアリング用暗号鍵が上書きされるとの脆弱性を発見している。 この脆弱性を利用すれば、通信範囲内にいる攻撃者にデバイスへのアクセスを許すことにもつながり、注意が必要だ。 「BLURtooth」（CVE-2020-15802）と呼ばれるこの脆弱性の対象となるのは、Bluetooth Basic Rate/Enhanced Data Rate（BR/EDR）およびBluetooth Low Energy（LE）両方の転送方式をサポートするデバイスとなる。 Bluetooth 4.2および5.0で暗号鍵が上書きされる可能性Bluetooth BR/EDRとLEは本来互換性がないものの、Bluetooth Core Specification（コア仕様）バージョン4.2と5.0では、「Cross-Transpor

  • security

  
• あとで読む

  CRYPTREC | 「TLS暗号設定ガイドライン」第3.0版及び「暗号鍵管理システム設計指針 (基本編)」第1版の公開

  • 3 users
  • www.cryptrec.go.jp
  • テクノロジー
  • 2020/07/09

  暗号運用ガイドライン2件の公開 「TLS暗号設定ガイドライン」第3.0版及び 「暗号鍵管理システム設計指針 (基本編)」第1版の公開 2020年(令和2年)7月7日 国立研究開発法人 情報通信研究機構 独立行政法人 情報処理推進機構 国立研究開発法人情報通信研究機構 (略称NICT) と独立行政法人情報処理推進機構 (略称IPA) が共同で運営する「暗号技術活用委員会」の2019年度の活動成果として、「TLS暗号設定ガイドライン」第3.0版及び「暗号鍵管理システム設計指針 (基本編)」第1版を作成しましたので、公開いたします。 「TLS暗号設定ガイドライン」第3.0版 「暗号鍵管理システム設計指針 (基本編)」第1版 本報告書に対するお問い合わせは、下記までお願いいたします。 CRYPTREC事務局 E-mail :

  • セキュリティ
  • 資料
  • security
• あとで読む

  暗号鍵を利用者がクラウドに「持ち込む」、BYOKの巧みな仕組み

  • 3 users
  • xtech.nikkei.com
  • テクノロジー
  • 2021/10/26

  「BYOK（Bring Your Own Key）」という、あまり耳慣れない言葉への関心がにわかに高まりつつある。機微性の高い情報を取り扱う際に必要とされる技術だ。 背景にあるのはクラウド事業者によるデータの取り扱いに対する懸念だ。2021年3月にはメッセージサービス「LINE」のアプリ利用者の個人情報が、運営企業であるLINEの中国にある関連会社から閲覧できたことが判明。多数の地方自治体がLINEの利用を停止するなど波紋が広がった。 こうした問題を根本的に解決するには、保存されているデータをクラウド事業者が閲覧できなくする仕組みが求められる。それを実現するのがBYOKだ。 BYOKは政府クラウドや公共機関などを中心に導入する動きが見られる。例えばデジタル庁の前身組織である内閣官房情報通信技術（IT）総合戦略室は「ガバメントクラウド」のセキュリティーを担保する技術として、BYOKを「最新か