RSA公開鍵から素数の積を取り出す方法 - hnwの日記
RSA暗号はHTTPSやSSHの通信で利用されている暗号化方式です。公開鍵として巨大な素数の積を交換しあって暗号に利用しており、この素因数分解が困難であることにより安全性が担保されています。このことは教科書にも載っているような内容で、ご存じの方も多いかと思います。 ところで、その素数の積を実際に見たことってありますか？少なくとも僕は見たことがありませんでしたし、大抵の人は見たことが無いのではないでしょうか。本稿ではこの公開鍵の情報を見る方法を紹介します。 OpenSSH公開鍵の中身を見る まずはOpenSSHの公開鍵の情報を取り出してみます。OpenSSHの公開鍵は次のようなものです。 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCw+XdXSrhBcDFAXPcisrc8im4y8ytC46HEQ0GsWOph9OPK1elTQmBD5LATGfp4JG4
Heartbleed脆弱性と、その背後にあるWebアプリケーションアーキテクチャの一般的欠陥について
■Heartbleedのリスクと善後策 Heartbleedは、攻撃者が一定の条件を満たすOpenSSLが動作しているサーバの、任意位置のメモリを外部から読み出すことができてしまうという脆弱性です。具体的には、以下のようなリスクが想定されています。 秘密鍵の漏洩による、偽サイトの出現（あるいは中間者攻撃） 秘密鍵の漏洩により、（過去のものを含む）パケットキャプチャの解読 サーバの同一プロセスが行った処理に関連する（他のユーザーのパスワードやセッションキーを含む）データの漏洩 漏洩した秘密鍵を用いた攻撃には、ユーザーを偽サイトへ誘導できたり、パケットの経由点を管理しているなどの、経路上の要件が必要になります。他のユーザーのデータの漏洩については、経路上の要件は不要な一方、攻撃の実施に近いタイミングでサーバにアクセスしたユーザーのデータしか漏れない、という違いがあります。 どこまで対策を施すべ
OpenSSLの暗号処理が爆速な件 - Y's note
OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細― 作者:John Viega,Matt Messier,Pravir Chandra,齋藤 孝道オーム社Amazon 目次 OpenSSLによる暗号 実行環境 OpenSSLによる暗号化速度 ECBとCBCの違い PHP OpenSSLとMcrypt関数のalgorithms比較 OpenSSLとmcrypt関数のDES,AESの速度比較 Mcryptのゼロpaddingの癖 C DES暗号 AES暗号 OpenSSLとMcryptのDES,AESの速度比較 OpenSSLによる暗号 OpenSSL日本語サイト: The Open Source toolkit for SSL/TLS あどてくやっている@yutakikuchi_です。 今日はOpenSSLの共通鍵暗号について調査した内容を纏めます。OpenSSLについて特にC言
mixi Engineers’ Blog » OpenSSLの暗号文をJava/Perl/Rubyで開く
秘密鍵やプライベートな情報などを秘匿するためにパスワードでデータを暗号化・復号したい場合があります。このとき、暗号化と復号するアプリケーションが同じであれば簡単ですが、例えばCで暗号化してJava、Perl、Rubyで復号するといった風に異なるプラットフォームで暗号データをやりとりする場合には、いくつか気 をつけなければいけないポイントがあります。 OpenSSLによる暗号化 OpenSSLはWebサーバのSSL/TLSサポートに利用されますが、その他にも付属しているopensslコマンドから基本的な暗号アルゴリズムを利用できます。次のような簡単なコマンドで、パスワードを使ってデータを暗号化したり復号したりすることができます: $ echo 'Hello World!' | openssl enc -e -aes-128-cbc > cipher.txt enter aes-128-cbc
我々はどのようにして安全なHTTPS通信を提供すれば良いか - Qiita
HTTPS通信は複数のプロトコル、手法が組み合わされて実現されている。そのため、暗号化手法それぞれのリスク、ブラウザの対応等様々な用件があり、全てを理解するにはちょっと時間とリソースが足りない。結局のところ、我々はどのようにして安全なHTTPS通信を提供できるのか。色々調べていたところ、MozillaがMozilla Web siteに使用する、HTTPSの推奨設定を公開している。 Security/Server Side TLS - MozillaWiki このドキュメントはMozillaのサーバ運用チームが、Mozillaのサイトをより安全にするために公開しているもので、他のサイトにそのまま適用できるかは十分に注意する必要がある。例えばガラケー向けサイトとか。そのまま使えないとしても、HTTPS通信の設定をどうすれば良いか、理解の一助になるはずだ。 この記事は上記MozillaWiki
ﾈ�ﾌｩｸｰ･ﾕ･｡･､･�､ｫ､鬢ﾎ･ﾑ･ｹ･�｡ｼ･ﾉｺ�ｽ� - Knowlege Database
ﾈ�ﾌｩｸｰ･ﾕ･｡･､･�､ｫ､鬢ﾎ･ﾑ･ｹ･�｡ｼ･ﾉｺ�ｽ� † ﾈ�ﾌｩｸｰﾀｸﾀｮｻ､ﾋﾀﾟﾄ熙ｵ､�､�･ﾑ･ｹ･�｡ｼ･ﾉ､�ﾌｩｸｰ､ｫ､鮗�ｽ�､ｹ､�､ﾋ､ﾏｲｼｵｭ､ﾎｼ�ｽ遉ﾔ､ｦ｡｣ openssl rsa -in [･ﾑ･ｹ･�｡ｼ･ﾉﾉﾕﾈ�ﾌｩｸｰ] -out [･ﾑ･ｹ･�｡ｼ･ﾉﾌｵ､ｷﾈ�ﾌｩｸｰ] ｾ蠏ｭ･ｳ･ﾞ･ﾉ､ﾂｹﾔ､ｹ､�､ﾈ･ﾑ･ｹ･�｡ｼ･ﾉ､ﾎﾆﾎﾏ､ｬｵ皃皃鬢�｡｢[･ﾑ･ｹ･�｡ｼ･ﾉﾌｵ､ｷﾈ�ﾌｩｸｰ]､ﾋｻﾘﾄ熙ｷ､ｿﾌｾｾﾎ､ﾎ･ﾑ･ｹ･�｡ｼ･ﾉﾌｵ､ｷﾈ�ﾌｩｸｰ･ﾕ･｡･､･�､ｬﾀｸﾀｮ､ｵ､�､�｡｣ ｼﾂｹﾔﾎ� ･ﾑ･ｹ･�｡ｼ･ﾉｺ�ｽ�､ﾎｼﾂｹﾔﾎ� ﾈ�ﾌｩｸｰ･ﾕ･｡･､･�｡ﾊ･ﾑ･ｹ･�｡ｼ･ﾉ､｢､遙ﾋ｡ｧkey.pem ﾈ�ﾌｩｸｰ･ﾕ･｡･､･�｡ﾊ･ﾑ･ｹ･�｡ｼ･ﾉ､｢､遙
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
