鵜飼裕司のSecurity from USA : P2PソフトShareの暗号を解析，ネットワーク可視化システムを開発
1. はじめに Shareと呼ばれるP2P型ファイル交換・共有システムがここ二年ほどで急速に普及し、Winnyについで第2の巨大P2Pネットワークを構成している事は皆様もご存知かと思います。以前、ネットワーク脆弱性スキャナ「Retina」(http://www.scs.co.jp/eeye/)にWinnyの検出機能を実装致しましたが、同様にShareの検出機能も実装して欲しいという強い要望を日本の皆様から頂いておりました。このためには、Shareを解析せねばなりません。 どうせShareを解析するならば、利用されている暗号アルゴリズムやプロトコルを詳細に解析し、現在日本で大きな社会的問題となっているShareネットワークでの情報漏えい問題に何か手を打てればと思い、年明けからShare EX2の解析に着手しました(以降、「Share」 = 「Share EX2」とする)。この甲斐あって、Re
米Microsoft，「Windows Vista」のセキュリティ機能でNSAの関与を認める | 日経 xTECH（クロステック）
米Microsoftは「Windows Vista」のセキュリティ機能を開発する際に，米国家安全保障局（NSA）から協力を得たらしい。この情報が1月第2週（米国時間）に明らかになった後，Microsoftは最終的にNSAの関与を認めた。NSAは，暗号解読者チームをMicrosoftに派遣してWindows Vistaのセキュリティ機能を検査させ，フィードバックや変更の提案を行った。さらにNSAは，米国政府が使っている既存のソフトウエアとWindows Vistaとの互換性も確認した。 NSAセキュリティ・ホール分析＆対応担当チーフのTony Sager氏は同じ週，米Washington Post紙に対して「すべての人々のセキュリティ確保を助けたいのだ」と述べた。NSAは，以前もMicrosoftによる「Windows XP」「同2000」向けセキュリティ最適実例集の作成に協力した。この両O
Windowsパスワード解析
今回は、自宅WindowsXPのパスワード解除を検証してみます。 Administratorのパスワード忘れたしまった方、セキュリティーについて考えている方参考にどうぞ。 普段使っているWindowsPCに先ほどのCDを入れて起動させますと・・・ なんとLinux（Ubuntu Linux ）がbootするではありませんか！ちなみにCDからブートさせるので WindowsOSは無事です。 しばらくすると、ターミナルが起動し、プログラムが勝手に走ります。 あら、パスワード検索してますよ・・・ すると、5分ぐらいですかね、全ユーザのパスワードが検索されてしまいました。 しかも、それなりに複雑なパスワードだったに・・・。怖いですね〜。 調べてみると、レジストリ内のSAM(Security Account Manager) を総当たりで解析するらしい。 で、対策
暗号実装の魅力を探る － ＠IT自分戦略研究所
いま、現場で求められているキャリアやスキルは、どんなものだろうか。本連載では、さまざまなITエンジニアに自身の体験談を聞いていく。その体験談の中から、読者のヒントになるようなキャリアやスキルが見つかることを願っている。 携帯電話やカーナビゲーションシステムの普及に伴い、いま組み込み系開発で活躍する技術者が増えている。さらに組み込み系機器では盤石なセキュリティを確保する必要性も高まっている。組み込み系と暗号の最先端を研究するエンジニアを追う。 ■昔から暗号はあった 今回のテーマとなる技術は暗号と組み込み系となるが、まずはその前に暗号のルーツをひもとくところから始めよう。エジプトの古代遺跡に記された象形文字、ヒエログリフを見たことがあるだろうか。紀元前1900年ごろの遺跡に、最古の暗号文が使われていた、といわれている。 紀元前5世紀の古代ギリシャのスパルタでは、革ひもと棒を使ったスキュタレー暗
OpenSSL Manual Translation - OpenSSL のマニュアルの翻訳
ちまちま続けませう。>私 できてるもの ときどき出てくる「＊＊＊」は、書いてる本人がさっぱり理解できなかった部分です。気がむいたらもう少し調べて修正したいとか考えています。 openssl(1) / ocsp(1) / x509(1) / pkcs12(1) / pkcs8(1) / pkcs7(1) / req(1) / verify(1) / ciphers(1) / smime(1) / crl(1) / crl2pkcs7(1) / genrsa(1) / gendsa(1) / rsa(1) / asn1parse(1) / speed(1) / rand(1) / passwd(1) / version(1) / ca(1) / s_client(1) / s_server(1) / sess_id(1) / enc(1) / rsautl(1) / nseq(1) / dsa
日本発次世代暗号方式「Camellia」、OpenSSL Projecrtが採用 | OSDN Magazine
NTT持ち株会社は2006年11月8日、三菱電機と共同開発した128bitブロック暗号アルゴリズム「Camellia」（カメリア）が、OpenSSL ProjecrtのSSL/TSLプロトコル用暗号ツールキット「OpenSSL toolkit」に採用されたと発表した。 9月にリリースされたOpenSSL 0.9.8c版からCamelliaが搭載された。同ツールキットに搭載される128bitブロック暗号はAESに続いて2番目。「AESと同等の安全性と処理性能を有すると位置づけられた」（NTT）としている。なお、0.9.8.x版の搭載ではコンパイルされず、次回のメジャーバージョンアップ時に標準インストールされる予定。 Camelliaは2000年にNTTと三菱電機が共同開発。ISO/IEC国際標準暗号、欧州連合推奨暗号、電子政府推奨暗号などの国際的な暗号方式の標準化規格・推奨規格に選定されてい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CodeProject: Encrypt and Decrypt a string. Free source code and programming help
Product Keys Based on Elliptic Curve Cryptography | CodeGuru