さらばDES暗号、2023年終了へカウントダウン
1970年代に登場し、暗号アルゴリズムの標準として長年にわたり使われてきた「DES（Data Encryption Standard）」が、いよいよ完全終了に向けたカウントダウンに入った。米国立標準技術研究所（NIST）が2018年7月19日、DESを強化した暗号アルゴリズムである「3DES」について、これから開発するアプリケーションで採用することをやめ、2023年以降は使用を禁止することを提案したからだ。DESの流れをくむ暗号アルゴリズムの中で、暗号強度の面で現在も唯一有効な3DESが使えなくなることで、DESは表舞台から完全に姿を消すことになる。 20世紀を支えた標準暗号 DESは、暗号化と復号の両方で同じ鍵を使う共通鍵方式の暗号アルゴリズムである。1970年代初めに米IBMが開発し、NISTの前身である米商務省標準局（NBS：National Bureau of Standard）に
拡大する「バックドア」問題、RSAが暗号ツールへの注意を呼びかけ
米EMCのRSA事業本部は2013年9月19日（米国時間）、自社の暗号ツールである「RSA BSAFE」や「RSA Data Protection Manager」の顧客に対して、乱数生成アルゴリズムの技術標準「Dual_EC_DRBG」を使わないよう呼びかけていることを明らかにした。「Dual_EC_DRBG」には、NSA（米国家安全保障局）が暗号解読に使うバックドア（裏口）が存在する恐れがあり、米NIST（国立標準技術研究所）が同アルゴリズムを使わないよう勧告している。 RSA BSAFEは、セキュリティアプリケーションを開発するためのツールキットであり、「多数の商用アプリケーションにBSAFEソフトウェアが組み込まれ、市場で活用されています」（RSAのWebサイトより）という。またRSA Data Protection Managerは、データの暗号化を行うためのツールである。いずれ
NECと名大、GCMの安全性保証に欠陥を発見 - 欠陥除去による修復にも成功
NECと名古屋大学(名大)は8月17日、国際標準の認証暗号化方式「GCM(Galois/Counter Mode:ガロア/カウンタ・モード)」 の安全性保証に欠陥があることを突き止めたほか、突き止めた欠陥を取り除き、GCMの安全性保証を修復することに成功したと発表した。同成果は名大大学院工学研究科計算理工学専攻の岩田哲准教授、同専攻の大橋佳祐大学院生、NEC峯松一彦 主任研究員らの研究グループによるもので、詳細は米国カリフォルニア大学サンタバーバラ校2012年8月19日から23日に開催される国際会議「CRYPTO 2012」にて発表される予定。 GCMは、2004年に設計されたデータの暗号化と認証を同時に行うための認証暗号化方式と呼ばれる暗号技術。高い計算効率と安全性が数学的な証明によって保証されていると考えられてきたことから、NIST(米国商務省標準技術局)やIEEE、ISO/IEC な
ハッシュアルゴリズムの強度の比較ができるサイトや情報ソースはないでしょうか。…
ハッシュアルゴリズムの強度の比較ができるサイトや情報ソースはないでしょうか。 知りたいこととしては、 ・SHA1のように突破された等の実績があるのか否か ・MD5,SHA1,SHA2,WHIRLPOOL,Tiger,Tiger2等 強度の差(順位)について 等です。 wikiやGoogleにて軽く探しましたが、 SHA1やMD5の危険性のみでその他のアルゴリズムに関する情報がえられませんでした。
もう避けられない？ 暗号の2010年問題 － ＠IT
2008/11/20 PKIや電子署名、暗号化通信……さまざまな場面で利用されている暗号技術が、そのままでは2010年以降利用できなくなるかもしれない――RSAセキュリティは11月20日、この「暗号の2010年問題」に関する説明会を開催した。 米国立標準技術研究所（NIST）では、暗号解読研究の動向やコンピュータの処理能力の向上といった要因を考慮しながら、米政府機関が使用すべき暗号アルゴリズムと鍵サイズ（鍵長）をまとめている。そして、共通鍵暗号にしても公開鍵暗号にしても、2010年以降、より鍵サイズが大きく安全なものへの移行を推奨している。 そもそも暗号の強度は、アルゴリズム自体の強度に加え、利用される鍵のサイズによって変わってくる。鍵サイズが大きくなればなるほど解読に要する時間は長くなるため、安全性は高まる。だが一方で、コンピュータの処理能力も高まっており、暗号解読に要する時間が現実的な
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
