サイバー攻撃ツールとしての公開鍵証明書の役割 〜信頼の起点にカモフラージュされた攻撃の起点〜 IPA 神田雅透

サイバー攻撃ツールとしての 公開鍵証明書の役割 ～信頼の起点にカモフラージュされた攻撃の起点～ IPA 技術本部 セキュリティセンター 暗号グループ 神田 雅透 20121213 PKI Day 2012 1 R-CA Certification R-CA public key R-CA sig A-CA Certification A-CA public key R-CA sig EE Certification EE public key A-CA sig ルートCAはPKIのTrust Anchor 20121213 PKI Day 2012 2 ルートCA 中間CA(-A) 中間CA(-B) 公開鍵証明書 （EE証明書） 公開鍵証明書 （EE証明書） 公開鍵証明書 （EE証明書） 公開鍵証明書 （EE証明書） 公開鍵証明書 B 公開鍵証明書 B 公開鍵証明書 A 公開鍵証明書 A

[nabeop]

[SSL/TLS]

[mad-p]

よくわかる証明書攻撃事例

[tmatsuu]

この資料を読むだけでも面白い。詳しく知りたい

[labunix]

「サイバー攻撃ツールとしての公開鍵証明書の役割」タイトルすらコピペできないのが面倒。

[mkusunok]

非常によく整理されており参考になる。というか非常に深刻な状況だよね