もふったーのコンシューマシークレット問題について、鍵はプログラム中に安全に埋め込めるはず。だが… - kazuhoのメモ置き場

超軽量Twitterクライアント「もふったー」コンシューマシークレットキー難読化最後の挑戦 - GIGAZINE もふったーコンシューマシークレットキー難読化最後の挑戦 ・ω・ - Windows 2000 Blog あたりの話について。記憶に頼って書いてるので間違ってたらごめんなさい。 問：鍵を隠すことができるか 答：以下の理由から可能なはず。 HMACのキーは前置型でハッシュ関数のブロックサイズ SHA-1*1はMerkle-Damgaard法で構築される ブロックをまたぐ際のステート値はファイナライズ処理を除けば最終的なハッシュ値と同じ 以上より、鍵のハッシュを演算後の内部ステートをもつ、鍵ごとに特化したHMAC関数（正確に言うと、鍵ごとに特化したハッシュ値同様の安全性をもつ（つまり鍵を回復することのできないステート値）を生成し、鍵のかわりに、そのステート値を埋め込んだ専用HMAC関

[kazuhooku]

書いた

[rryu]

導出したステート値だけを埋め込んで鍵自体は埋め込まないという方法は興味深い。

[nekoruri]

要するに、隠せたのは暗号学上の本質的な秘密鍵ではなくその一形態である「鍵文字列」に過ぎないので、カジュアルに再利用されない対策程度のもの。という前提で、まあ有効な対策ではあると思う。

[JULY]

HMAC 周りでかんばれば鍵そのものは隠せる、というのは、10 年ぐらい悩めば理解できそうな気がするけど、まぁ、今回の件はそれ以前の話で...。

[tinsep19]

これはシークレットから署名関数がつくれるから鍵は削除していい？ってこと