タグ

2010年6月10日のブックマーク (7件)

  • ワンタイムパスワード - Wikipedia

    この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。(このテンプレートの使い方) 出典検索?: "ワンタイムパスワード" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2023年2月) インターネットバンキングで利用されるカード型トークン ワンタイムパスワード (英: one-time password、OTP) とは、コンピュータリソースに対するアクセス用に発行される、一度限り有効なパスワードのことである。 ワンタイムパスワードの目的は、コンピューターのアカウントのようにアクセス制限されたリソースに対して未承認アクセスすることをより困難にすることにある。従来の固定パスワードによるアクセス制限では、十分な機会と時間を与えられた承認

    ワンタイムパスワード - Wikipedia
    amnma
    amnma 2010/06/10
  • ワンタイム・パスワードでは防げない“中間者攻撃フィッシング”が出現

    米SANS InstituteやフィンランドF-Secureは現地時間7月12日,米Citibankをかたる「中間者攻撃(man-in-the-middle attack)」タイプのフィッシング詐欺が確認されたことを明らかにした。ワンタイム・パスワードなどの2要素(2因子)認証を使っていても防げないことが特徴。偽サイトは既に閉鎖されている。 中間者攻撃とは,正規の通信の間に“割り込んで”,通信の当事者には気付かれないように通信内容を盗んだり改ざんしたりする攻撃手法。今回のフィッシングでは,ユーザーと正規のWebサイト(Citibankのサイト)の間に割り込む。ユーザーに対しては,攻撃者が構築した偽サイトをCitibankのサイトと思わせ,Citibankのサイトに対しては,偽サイトを同社サービスのユーザーに見せかける。 具体的にはまず,ユーザーに偽メールを送って,偽のログイン・サイトへ誘導

    ワンタイム・パスワードでは防げない“中間者攻撃フィッシング”が出現
    amnma
    amnma 2010/06/10
  • ワンタイム・パスワード

    ポイント ●ワンタイム・パスワードとは,一度しか使えないパスワード(使い捨てパスワード)のこと。これを実装するための仕組みを意味する場合もある。 ●事前に認証する側と,される側でハードウエアや関数を共有しておく必要がある。 固定式のパスワードだと,セキュリティ向上のために定期的に変更したり,類推されにくい文字列を使用したりする必要がありました。逆に考えれば,「パスワードを毎回異なるものにして,意味のない文字列を使う」ことができれば理想的です。これを仕組みとして実装したものが,ワンタイム・パスワードです。 ワンタイム・パスワードの実装は製品によってまちまちです。しかも,見たり使ったりしても内部の仕組みはわかりません。そこで,今回はワンタイム・パスワードを実現するために利用されている代表的な技術を2つ紹介します。どちらも「毎回異なるパスワードを利用する」と仕組みを実現するために,事前に認証する

    ワンタイム・パスワード
    amnma
    amnma 2010/06/10
  • SOAPクライアント - 技術情報Wiki

    .NETで作る場合† WSDL.exeでプロキシクラスを作るやり方 wsdl.exe <オプション> <URL またはパス> <URL またはパス> ... WSDLの内容を見てクライアント側プロキシクラスを生成してくれるツール。 そのプロキシクラスを使えばクライアント側は簡単に作れる ただしC#,VB.NET, JavaScript, Visual J#のいずれか WSDL.EXEはVisual Studio用のコマンドプロンプトから実行可能 Visual StudioからWeb参照するやり方 IDEでプロジェクトの参照でWeb参照をするとプロキシクラスが自動生成されてあたかも普通のクラスのように使える サービスの名前がHogeとしたら、「SvcHoge」というような名前のクラスが生成される サービスのURLが変わった場合はSvcHoge.Urlを書き換えればよいようだ(未確認) サービ

    amnma
    amnma 2010/06/10
  • 【コラム】イマドキのIDE事情 (70) Webサービスのテストツール「SOAP UI」をEclipseで使ってみよう | エンタープライズ | マイコミジャーナル

    SOAP UIとは? SOAP UIとは、Webサービスのテストを行うためのGUIフロントエンドで、WebサービスのWSDLからSOAPリクエストを自動生成してリクエストの送信やレスポンスの確認を行ったり、負荷テスト、モックWebサービスの作成などを行うことができる。また、JBoss-WSやAxis、JAX-WSなどに付属するWSDLからクライアントコードなどを生成するツールを呼び出すこともでき、RESTful Webサービスにも対応しているなど、Webサービスの開発を行う際に非常に便利なツールだ。 SOAP UIはSwingで実装されたJavaアプリケーションだが、さまざまなJava IDE向けのプラグインも提供されている。今回はSOAP UIのEclipseプラグイン版を紹介する。Eclipseプラグイン版のSOAP UIはこちらの更新サイトからインストールすることができる。 SOAP

  • Windows Script WSHでSOAPクライアントを作る

    ご存じのとおり、Windows XPには.NET環境が収録されていないので、.NET Framework SDKを追加インストールしなければ、.NET対応アプリケーションを開発することはできない。しかし、Webサービス・クライアントだけならば、Windows XP標準の機能だけで十分作ることができる。しかも手軽に。Windows XPには、Microsoft SOAP Toolkit 2.0(以後MSSOAP)のクライアント部分が収録されているからだ。 MSSOAPといえば、連載の第5回でも紹介したように、既存のCOMオブジェクトをラッピングして、Webサービスとして公開するなどの用途に利用する、Win32システム向けに用意されたSOAPツールキットである。ただし、Windows XPに付属するMSSOAPはサブセットであり、Webサービスを開発し、公開するために必要なサーバ・サイドのラ

    amnma
    amnma 2010/06/10
  • PC

    夏休みスペシャル 2024 iPhoneで3Dモデルを手軽に作成、無料の純正アプリ「Reality Composer」を試す 2024.08.09

    PC
    amnma
    amnma 2010/06/10