GMOグローバルサイン、IoTデバイス向けのSSL証明書大量発行サービスを開始
GMOグローバルサインは2017年4月27日、IoT（Internet of Things）デバイスメーカーに向けた電子証明書（クライアント証明書）発行サービス「マネージドPKI for IoT」の提供を開始すると発表した。 身の回りのモノ、モノに搭載されているセンサーなど、あらゆるモノがネットワークにつながるIoTは、私たちの生活を豊かにすると期待される反面、これまでのITシステムと同様か、それ以上のセキュリティリスクがあると懸念されている。IoTセキュリティの基本原則は、IoTデバイスやIoTサービスの企画・設計段階からセキュリティを確保する「セキュリティバイデザイン」にあるが、2017年現在、その対策はまだ十分ではないという。 マネージドPKI for IoTはこの状況を踏まえ、IoTデバイスの製造段階で暗号化通信のためのクライアント証明書を配布可能にするSaaS（Software
MS ゆりか先生が教えるWindows 10 セキュリティのアレコレ(3) パスワードとさよなら!? Windows HelloとMicrosoft Passportで実現する世界
「Windows 10でパスワードが不要になる」という話を耳にしたことはありますか? その話を聞いて、いざ設定画面を見たところ「PIN は安全です」と表示され、なんだかモヤモヤしている方もいるのではないでしょうか。 新しく搭載された機能「Windows Hello」は、指紋・顔・虹彩などを用いた生体認証の機能です。これまでのWindowsでも追加ドライバのインストールによって利用できましたが、Windows 10では標準サポートすることになりました。 一方の「Microsoft Passport」は、Windows Helloか「PIN」を用いた認証方式です。また、MicrosoftやGoogle、NTTドコモといった多くのIT企業が参画するFIDO Allianceの「FIDO(Fast IDentity Online)」にも準拠しています。FIDOは、信頼できるデバイスへのログオンと、
金融業界で真に使えるブロックチェーンとは：R3のTim Swanson氏
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 6月24日、日経FinTech主催の読者限定イベント「Nikkei FinTech Conference 2016」が開催された。冒頭の特別招待講演では、世界40の金融機関が参加するブロックチェーンコンソーシアム「R3」を運営する米国R3 CEVのTim Swanson氏が登壇し、「R3が見据えるブロックチェーンの未来」と題して講演した。 Swanson氏はブロックチェーンに関して、「Bitcoinによってブロックチェーンという言葉が広まったが、例えば飛行機や自動車でも突然発明されたものではなく従来の技術や発明を組み合わせて製品化されたのと同様に、ブロックチェーンというのも公開鍵やPKIなどの既存の技術を組み合わせたものだ」と説明した。
[043846]「SSL通信時にサーバー証明書の確認ができませんでした。」と表示され有効化できない
このFAQは、以下の製品をご利用の方を対象としています。 ATOK Passport ATOK for Windows 月額版 有効化を行う際、次のメッセージが表示され、有効化できない場合があります。 ■対処方法 ［有効化］ダイアログボックスのタイトルバー左のアイコンをクリックし、［SSLの設定］を選択して、［サーバー証明書の取り消し確認のエラーを無視する］を にします。 ［有効化］ダイアログボックスのタイトルバー左のアイコンをクリックします。 ［SSLの設定］を選択します。 ［SSLの設定］ダイアログボックスが表示されます。 ［サーバー証明書の取り消し確認のエラーを無視する］をクリックして、 にします。 ［OK］をクリックします。 ［有効化］ダイアログボックスに戻ります。 ［戻る］をクリックし、再度、有効化を行います。 ▲ページの先頭へ戻る
「PKIが果たす役割はますます大きくなる」、米デジサート
認証機関として長年電子証明書発行サービスを手がけ、国内ではサイバートラストと提携してビジネスを展開している米デジサート（DigiCert）の担当者らが2015年9月に来日。PKIを巡る最新の状況を尋ねた。 なりすましアクセスにフィッシングサイトを通じたアカウント情報の詐取、ネットワーク通信の盗聴……こうした脅威はいまだに私たちを取り巻いているが、そのリスクを減らす手助けをしてくれる技術もある。その一つが「Public Key Infrastructure（PKI）」だ。 PKIを活用することによって、インターネット上で通信を行う二者間にセキュアなチャネルを構築して暗号化を行ったり、相手の身元を確認し、なりすましされていなことを確認できる。それと意識する人は少なくても、インターネットを利用する際には欠かせない仕組みと言えるだろう。 さて、PKIを利用するには、認証機関から正しい手続きに従って
認証局のSSL証明書発行に問題？ 不正取得で攻撃の恐れも
メールアドレスでドメイン所有者を確認している一部の認証局について、米機関などが問題視している。SSL証明書が不正入手され、盗聴行為などに悪用される可能性があるという。 SSL証明書を発行する一部のルート認証局が、メールアドレスで申請者がドメイン所有者であるかを確認している行為について、米CERT/CCなどのセキュリティ機関が問題視している。CERT/CCは「メールではドメイン所有者が正しい存在であることを証明できない」とコメント。第三者が不正にSSL証明書を取得して、悪質なHTTPSサイトを構築したり、暗号化通信の内容を盗聴したりする可能性があるという。 一般的にルート認証局は、証明書の発行を依頼した人物がドメイン所有者、もしくはドメイン所有者から了承を得た立場であることを厳密に確認してから証明書を発行する。証明書の発行を受けたドメイン側は、アクセスするユーザーに証明書を提示し、ユーザーは
法人ネットバンキングを狙う電子証明書窃取攻撃を解析 | トレンドマイクロ セキュリティブログ
昨年 2013年を通じ日本国内において最大の脅威となったのは、「オンライン銀行詐欺ツール」でした。その傾向は現在も続いており、もたらされる脅威はさらに凶悪化し拡大しています。これまで、ネットバンキングを通じた不正送金を狙う攻撃は多くが個人を標的としたものとみられてきましたが、現在では法人に対する被害も確認されています。 多くの法人向けネットバンキングでは、認証強化のために「電子証明書」による SSL/TLSクライアント認証が導入されています。正しいクライアントからのアクセスであることを認証できなければネットバンキングの操作が行えないため、法人向けネットバンキングは非常にセキュアであると考えられていました。しかし、現在日本国内で流行しているオンライン銀行詐欺ツール「ZBOT」ファミリ、「VAWTRAK」ファミリの一部はこの電子証明書を盗む機能を持っていることが、トレンドマイクロの調査解析によ
ダウンロード｜電子認証局会議
ダウンロード このページでは、これまでに電子認証局会議が作成した、ガイドライン・解説書・意見書などを掲載しています。 ガイドライン・仕様書 2020.03.16 ガイドライン仕様書 電子証明書に格納された属性情報の信頼性と利用に関するガイドライン
ドキュサインがモバイル署名のグローバルスタンダードを確立（DocuSign Inc. プレスリリース）
ドキュサインがモバイル署名のグローバルスタンダードを確立 プレスリリース発表元企業：DocuSign Inc. 配信日時: 2013-05-20 19:30:00 DocuSignの2013年スプリングリリースは、業務の迅速化、費用の削減、お客さまの満足を達成するための完全なモバイルソリューションを実現 （サンフランシスコ）- （ビジネスワイヤ） -- 電子署名（eSignature®）のグローバルスタンダードを提供するドキュサインは、受賞歴のある電子署名処理管理プラットフォームのスプリングリリースを発表しました。これにより、人々のエンゲージメントとビジネス取引をあらゆるモバイルデバイスからできるよう、企業の能力を高めることができます。企業は、モバイルデバイスからオンラインあるいはオフラインで文書の発出と署名に必要なすべての機能を手にすることができるようになりました。DocuSignの20
足立区、プライベートクラウド型情報システム基盤のPKIにエントラスト製品
足立区では2008年から区民の視点に立った情報化を推進することを目的とした電子自治体推進計画を立て、内部業務系、学校教育系、住民情報系の3つの分野を載せる共通基盤で構成されるプライベート・クラウド型の情報システム基盤「足立区プライベート・クラウド」の構築を2012年4月から開始。 様々な場所から足立区の職員や教職員がこの共通基盤にアクセスすることを考慮し、利用者のログインを始めとする全てのセッションで利用者と業務サーバ間での双方向の認証機能を提供する認証基盤に公開鍵認証基盤(PKI)が最適と判断され、独自の認証局(CA)設置による相互認証を取り入れた業務システムを構築することになった。 PKIソリューションの選定にあたっては、大規模な公的機関で採用された実績があり、利用者のアクセス制御と管理機能が充実したPKI製品が求められており、そうしたニーズを唯一満たすPKIソリューションとしてエント
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PKI Day 2016「マイナンバー時代のPKI」
証明書を無料で発行、HTTPSの導入を支援する「Let's Encrypt」2015年夏開始 EFFやMozillaなどが参加
Windows Sysinternals、「Sigcheck」v2.0を公開。“VirusTotal”との連携が可能に
工学的な視点からセキュリティを考えてきた - 高橋正和 日本マイクロソフト チーフセキュリティアドバイザー - SecurityInsight | セキュリティインサイト
ネット選挙ドットコム -選挙も政治もネットの時代-
PDFによるサイバー攻撃に国が対策、Adobe ReaderでGPKI対応、アドビが協力 
【レポート】企業の認証基盤を支えるエントラストの技術 - パートナーと連携して国内企業レベルの迅速サポートも提供 | エンタープライズ | マイナビニュース
Consensus at RSA Conference 2013: PKI is under attack
IT news, careers, business technology, reviews
ITPro Today: IT News, How-Tos, Trends, Case Studies, Career Tips, More