XML Signature Syntax and Processing Version 1.1
XML Signature Syntax and Processing Version 1.1 W3C Recommendation 11 April 2013 This version: http://www.w3.org/TR/2013/REC-xmldsig-core1-20130411/ Latest published version: http://www.w3.org/TR/xmldsig-core1/ Latest editor's draft: http://www.w3.org/2008/xmlsec/Drafts/xmldsig-core-11/ Previous version: http://www.w3.org/TR/2013/PR-xmldsig-core1-20130124/ Editors: Donald Eastlake, d3e3e3@gmail.co
XMLéµç®¡ç†ã‚µãƒ¼ãƒ“ス（XKMS）ã¨XMLプãƒãƒˆã‚³ãƒ«ï¼ˆSOAP）
XMLéµç®¡ç†ã‚µãƒ¼ãƒ“ス（XKMS）ã¨XMLプãƒãƒˆã‚³ãƒ«ï¼ˆSOAP）：Webサービスã®ã‚»ã‚ュリティ（3）（1/2 ページ） 「第1回　Webサービスã®ã‚»ã‚ュリティ概è¦ã€ã§ã¯ã€Webサービス・セã‚ュリティã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークを述ã¹ã€ã€Œç¬¬2回　XMLデジタル署åã¨XMLæš—å·ã€ã§ã¯ã€XMLç½²åã¨XMLæš—å·ã«ã¤ã„ã¦è¿°ã¹ãŸã€‚今回ã¯ã€XMLデジタル署åã¨XMLæš—å·ã‚’処ç†ã™ã‚‹éš›ã«å¿…è¦ãªéµæƒ…å ±ã®ã€ç™»éŒ²ã¨æ¤œè¨¼ã‚’ã€å¤–部ã®ã‚µãƒ¼ãƒ“スã«ä¾é ¼ã™ã‚‹ä»•çµ„ã¿ã‚’定ã‚ãŸXKMSã¨ã€ã“れらã®æƒ…å ±ã‚’ä¼é”ã™ã‚‹ãŸã‚ã®XMLプãƒãƒˆã‚³ãƒ«SOAPã«ã¤ã„ã¦è¿°ã¹ã‚‹ã€‚ XKMSã¯ã€XMLç½²åã‚„XMLæš—å·ã‚’処ç†ã™ã‚‹ãŸã‚ã«å¿…è¦ã§ã‚る複雑ãªéµç®¡ç†ã®å‡¦ç†ã‚’外部ã«å§”託ã™ã‚‹ã“ã¨ã§ã€Webサービスã®ã‚»ã‚ュリティ・アプリケーションを容易ã«é–‹ç™ºã™ã‚‹ã“ã¨ã‚’å¯èƒ½ã«ã™ã‚‹ã€‚SOAPã¯ã‚»ã‚ュリティã®ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã¯ãªã„ãŒã€Webサービスã®ã‚»ã‚ュリティã®ãƒ—ãƒãƒˆã‚³ãƒ«ã‚’ã€ã‚¨ãƒ³ãƒ™ãƒãƒ¼ãƒ—ï¼ˆä»˜åŠ æƒ…
X.509 ã®è§£èª¬
インターãƒãƒƒãƒˆã®æ™®åŠã«ä¼´ã„公開éµæš—å·æ–¹å¼ã¯å¿…é ˆã®æŠ€è¡“ã¨ãªã£ã¦ããŸã€‚公開éµæš—å·æ–¹å¼ã‚’利用ã™ã‚‹éš›ã«ã¯ã€æš—å·åŒ–・署åã®æ¤œè¨¼ãªã©ã‚’è¡Œã†ãŸã‚ã«äº‹å‰ã«æ£ã—ã„公開éµãŒé…布ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒå‰æã¨ãªã‚‹ã€‚ å°‘æ•°ã®é™ã‚‰ã‚ŒãŸç¯„囲内ã§ã®åˆ©ç”¨ã§ã‚ã‚Œã°ã€ç›´æŽ¥å¯¾é¢ãªã©ã®æ‰‹æ®µã«ã‚ˆã‚Šå®‰å…¨ã«å…¬é–‹éµã‚’æµå¸ƒã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã‚ã‚‹ãŒã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ã‚ˆã†ãªå¤šæ•°ã§åºƒç¯„囲ã«æ¸¡ã‚‹é€šä¿¡ã«ãŠã„ã¦ã¯ä¸å¯èƒ½ã§ã‚る。 ãã“ã§å€‹äººã€ 組織〠サーãƒã«å¯¾ã™ã‚‹å…¬é–‹éµã®æ£å½“性をä¿è¨¼ã™ã‚‹ä¿¡ç”¨ã®ãŠã‘る第3者機関 (trusted third party) ã§ã‚ã‚‹èªè¨¼å±€ (Certificate Authority) ã¨ã„ã†æ¦‚念ãŒç”Ÿã¾ã‚ŒãŸã€‚ èªè¨¼å±€ã§ã¯åˆ©ç”¨è€…ã¨å…¬é–‹éµã®å¯¾ã‚’èªè¨¼å±€ï¼ˆã®ç§˜å¯†éµï¼‰ã«ã‚ˆã‚‹ãƒ‡ã‚¸ã‚¿ãƒ«ç½²åã—ãŸã€Œå…¬é–‹éµè¨¼æ˜Žæ›¸ã€ã‚’発行ã™ã‚‹ã€‚公開éµè¨¼æ˜Žæ›¸ã‚’検証ã™ã‚‹å´ã§ã¯å…¬é–‹éµè¨¼æ˜Žæ›¸ã®ï¼ˆèªè¨¼å±€ã«ã‚ˆã‚‹ï¼‰ç½²åを検証ã—ã¦ã€å…¬é–‹éµãŒæ£å½“ãªã‚‚ã®ã§ã‚ã‚‹ã‹ã©ã†ã‹ç¢ºèªã™ã‚‹ã“
JavaKey-01 Keytool
Javaã«ã¯ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸ã‚’作æˆã—ãŸã‚Šã€ãã®è¨¼æ˜Žæ›¸ã‚’使ã£ã¦jarファイルã«ãƒ‡ã‚¸ã‚¿ãƒ«ç½²åã‚’ã—ãŸã‚Šã™ã‚‹ã“ã¨ãŒã§ãã‚‹ ã‚»ã‚ュリティーツール群ãŒã¤ã„ã¦ã„る。 ã“ã“ã§ã¯ãれらを使ã£ã¦ã¿ã‚ˆã†ã€‚ JDK 1.3ã«ã¯ï¼“ã¤ã®ã‚»ã‚ュリティ・ツールãŒä»˜å±žã—ã¦ã„る。 keytool jarsigner policytool keytoolã¯è¨¼æ˜Žæ›¸ã®ä½œæˆãªã©ã«ä½¿ç”¨ã™ã‚‹ãƒ„ール。ã¾ãšã¯ã“れを使ã†ã€‚ jarsignerã¯ã€jarファイルã«ãƒ‡ã‚¸ã‚¿ãƒ«ç½²åã‚’ã™ã‚‹ã¨ãã«ä½¿ã†ãƒ„ール。 policytool ã¯ã€Javaã®ã‚»ã‚ュリティ・ãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«ã‚’作æˆã™ã‚‹ãŸã‚ã®GUIツール。 当é¢ã“ã„ã¤ã¯ä½¿ã†ã¤ã‚‚ã‚Šã¯ç„¡ã„ã®ã 。 keytoolã§ã¯ã€è¨¼æ˜Žæ›¸ã‚’æ ¼ç´ã™ã‚‹å ´æ‰€ã¨ã—ã¦ã‚ーストアã¨å‘¼ã°ã‚Œã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ã‚’使用ã™ã‚‹ã€‚ keytoolã®ä¸»ãªæ©Ÿèƒ½ã¯ã€ ã‚ーストアを作æˆã™ã‚‹ã€‚ デジタル証明書をã‚ーストア内ã«ä½œæˆã™ã‚‹ã€‚ ã‚ーストア内ã®ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Ž
XMLデジタル署åã¨XMLæš—å·
「第1回　Webサービスã®ã‚»ã‚ュリティ概è¦ã€ã¯ã€Webサービス・セã‚ュリティã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークã®æ¦‚è¦ã‚’è¿°ã¹ãŸã€‚今回ã¯Webサービス・セã‚ュリティã®æœ€ã‚‚基本ã¨ãªã‚‹XMLデジタル署åã¨XMLæš—å·ã«ã¤ã„ã¦è¿°ã¹ã‚‹ã€‚XMLデジタル署åã¨XMLæš—å·ã¯å¾“æ¥ã®ASN.1ã§å®šç¾©ã•ã‚ŒãŸCMSç½²åフォーマットやCMSæš—å·ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆï¼Š1ã«æ¯”ã¹ã¦XML文書ã¨ã®è¦ªå’Œæ€§ãŒé«˜ãã€æŸ”軟ãªç½²åã‚„æš—å·åŒ–ãŒå¯èƒ½ã¨ãªã‚‹ã€‚ ＊1 CMS æš—å·ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸æ§‹æ–‡ï¼ˆCryptographic Message Syntax：RFC2630）を定ã‚ãŸæ¨™æº–ã§ASN.1ã§å®šç¾©ã•ã‚Œãƒ‡ã‚¸ã‚¿ãƒ«ç½²åã‚„æš—å·ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã®æ§‹æ–‡ã‚’è¦å®šã—ã¦ã„る。 XMLデジタル署å â—XMLデジタル署åã®ç‰¹å¾´ W3Cã¯XMLã«ãƒ‡ã‚¸ã‚¿ãƒ«ç½²åを埋ã‚込むãŸã‚ã®æ¨™æº–化作æ¥ã‚’IETFã¨ã®ã‚¸ãƒ§ã‚¤ãƒ³ãƒˆã§è¡Œã„ã€XML Digital Signature標準ã®RFC3075＊2を定ã‚ãŸã€‚XMLデジタ
「証明書署åè¦æ±‚ã®ç”Ÿæˆã«ã¤ã„ã¦ã€ï¼ˆ1） Java Solution ï¼ ï¼ IT
ï¼ IT 会è°å®¤ Indexリンク Windows Server Insider Insider.NET System Insider XML & SOA Linux Square Master of IP Network Java Solution Security & Trust Database Expert RFID＋IC リッãƒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆ & 帳票 Server ＆ Storage Coding Edge ï¼ ITクラブ Cafe VBæ¥å‹™ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³é–‹ç™ºç ”ç©¶ ï¼ IT SpecialPR
XML Signature ã®å…¬é–‹ã«ã¤ã„㦠(W3C 勧告)
IETF ã¨ã®å”力作æ¥ã«åŸºã¥ã〠セã‚ュア Web サービスã®åŸºç›¤ã¨ãªã‚‹ XML ã«åŸºã¥ãé›»åç½²åソリューション 推薦状もã”å‚照下ã•ã„。 http://www.w3.org/ -- 2002å¹´2月14æ—¥ -- World Wide Web Consortium (W3C) 㯠XML-Signature Syntax and Processing (XML Signature; XML ç½²å) ã‚’ W3C 勧告ã¨ã—ã¦å…¬é–‹è‡´ã—ã¾ã—ãŸã€‚ ã“ã‚Œã¯ã€XML ã«åŸºã¥ãé›»åç½²åã®ãŸã‚ã®è¨€èªžã«ã¤ã„ã¦ã€ æ¥ç•Œã‚’ã¾ãŸãŒã‚‹åˆæ„ãŒå¾—られãŸã“ã¨ã‚’示ã—ã¦ã„ã¾ã™ã€‚W3C 勧告ã§ã‚ã‚‹ã¨ã„ã†ã“ã¨ã¯ã€ 本仕様ãŒå®‰å®šã—ã¦ãŠã‚Šã€Web ã®ç›¸äº’é‹ç”¨æ€§ã®ç¢ºä¿ã«è²¢çŒ®ã—ã€ã¾ãŸ W3C 会員組織ã«ã‚ˆã£ã¦æ¤œè¨ŽãŒãªã•ã‚Œã€ ãã®å¹…広ã„採用ãŒæ”¯æŒã•ã‚ŒãŸã“ã¨ã‚’æ„味ã—ã¾ã™ã€‚ W3C ã®ãƒ‡ã‚£ãƒ¬ã‚¯ã‚¿ãƒ¼ã§ã‚ã‚‹ Tim Berners-Lee ã¯æ¬¡ã®ã‚ˆã†ã«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Technical documentation
http://www.ipa.go.jp/security/fy10/contents/over-all/email.html
bsport Dá»… chÆ¡i, nháºn tiá»n tháºt, trang web phổ biến
{{#tags}}- {{label}}
{{/tags}}