デジタルプラットフォームディビジョン 公開資料 - セコムIS研究所
ID IDとトラスト（2022年12月 シンポジウム「IDとトラストの最前線－電子行政・ビジネスと標準・法」）：松本 泰 電子行政や私人間の電子取引などの推進には、その基盤となる「IDとトラスト」に関する理解が欠かせない。 しかし、変革が促されているデジタル社会におけるトラストと、そのトラストを支えるIDの概念は、必ずしも共有されていないと思われる。ここでは、デジタル社会における「IDとトラスト」の概念を示し、目指すべき方向性や課題について示す。 もうひとつのマイナンバー「医療等ID」に関する議論 - 医療等分野における個人情報の利活用と保護の課題 -（2015年12月 情報法制研究会 第3回シンポジウム）：松本 泰 マイナンバー法（行政手続における特定の個人を識別するための番号の利用等に関する法律）が、2015年10月5日より施行され、その社会的インパクトの大きさが徐々に認識され始めてい
DigiCert PKI Platform | DigiCert | 取扱製品 | ネットワールド
インターネット上の電子取引や通信における、なりすましや情報漏洩、改ざんリスクに対抗するセキュリティを提供。 企業がビジネスに不可欠なアプリケーションをインターネット上で運用するには、公開鍵基盤（PKI）によって証明書ベースの高度なセキュリティが必要です。 PKIは証明書ベースの公開鍵暗号システムの実装と運用をサポートする技術、基盤、業務運用の事で、最高レベルのセキュリティが必要なアプリケーションを保護し、オンラインバンキング／トレーディング、webサービスのビジネスプロセスの自動化、電子署名、及び電子商取引を可能にします。 DigiCert PKI Platformは、あらゆる規模の企業が迅速かつ確実にPKIサービスを導入できるように支援する、DigiCertが提供するクラウド型ソリューションのことです。
パスワードいらずのFIDO認証、普及の鍵は働き方改革に？
パスワード大量流出やリスト型攻撃によるセキュリティー事故が、後を絶たない。それもこれもすべて認証に「パスワード」を使っているからだ。そもそもパスワードを使わなければ流出は起こり得ない。そんな夢のような認証を目指しているのが、「FIDO（Fast IDentity Online）」である。 ネット上でパスワードをやり取りしない FIDOでは、ユーザーと利用サービスとの間に「認証器」が介在する。認証器はスマートフォンなどに搭載するもので、生体認証やUSBキーなどを使い、その端末を操作しているユーザーが正当な本人であることを認証する。 認証器と利用サービスとの間は、コードを使って正当性を検証する。FIDO認証の最初の利用時に暗号化のための鍵のペアを生成し、秘密鍵は認証器で、公開鍵はサービス側でそれぞれ保管する。 認証の際は、サービス側から「チャンレンジコード」というランダムな文字列を送信。それを
IoTデバイスのセキュリティサービス「G-Shield(ジーシールド)」 Big Good社と共同開発、提供開始
IoTデバイスのセキュリティサービス「G-Shield(ジーシールド)」 Big Good社と共同開発、提供開始 GMOインターネットグループのGMOクラウド株式会社の連結会社で、電子認証サービスを展開するGMOグローバルサイン株式会社（代表取締役社長：中條 一郎 以下、GMOグローバルサイン社）は、Big Good Intelligent System Inc.（CEO：Roger Wu 以下、Big Good社）とともに、ICチップの物理的領域に電子証明書を直接書き込むことのできる「G-Shield」を共同開発し、本日2019年3月15日（金）から提供開始いたしました。 この「G-Shield」を用いることで、インターネットに接続するIoT製品（IoTデバイス）に搭載するICチップに対して、そのデバイスの真正性を証明する電子証明書（クライアント証明書）を発行することができ、製品の出荷の
デジタル時代の情報セキュリティを支える『暗号鍵管理』とは
デジタル時代の情報セキュリティを支える「暗号鍵管理」とは NRIセキュアテクノロジーズ マネジメントコンサルティング部 須田 直亮 小泉 光 朝倉 麻衣 #IoT #情報セキュリティ確保 AIやIoTといったデジタル技術が浸透し、あらゆる情報がネットワークを介してやりとりされる現在、情報セキュリティを確保するために欠かせない存在となっているのが暗号化技術です。暗号化のための重要な要素の一つに「鍵」と呼ばれるデータがあり、これが適切に管理されていなければ、情報の安全性を担保することはできません。デジタルトランスフォーメーション（DX）時代の「鍵管理」の重要性について、情報セキュリティ技術の専門家であるNRIセキュアテクノロジーズ（NRIセキュア）の須田直亮、小泉光、朝倉麻衣に聞きました。 暗号化に利用する「鍵」の適切な管理が社会的に求められている 個人情報を含む膨大な情報がネットワーク上でや
Use third-party CA with SCEP in Microsoft Intune - Azure | Microsoft Docs
Important To support Windows requirements for strong mapping of SCEP certificates that were introduced and announced in KB5014754 from May 10, 2022 we’ve made changes to Intune SCEP certificate issuance for new and renewed SCEP certificates. With these changes, new or renewed Intune SCEP certificates for iOS/iPadOS, macOS, and Windows now include the following tag in the Subject Alternative Name (
Use third-party CA with SCEP in Microsoft Intune - Azure | Microsoft Docs
重要 2022 年 5 月 10 日からKB5014754で導入および発表された SCEP 証明書の強力なマッピングに関する Windows 要件をサポートするために、新しい SCEP 証明書と更新された SCEP 証明書の発行Intune SCEP 証明書の発行に変更を加えました。 これらの変更により、iOS/iPadOS、macOS、および Windows の SCEP 証明書を新規または更新Intune、証明書のサブジェクト代替名 (SAN) フィールドに次のタグが含まれるようになりました。URL=tag:microsoft.com,2022-09-14:sid:<value> このタグは、Entra ID から特定のデバイスまたはユーザー SID に証明書を関連付けるために、強力なマッピングで使用されます。 この変更と要件により、Entra ID から SID をマップします。 デ
Certificate Management Solutions & SSL Certificates
US Dollar (USD)Euro (EUR)British Pound (GBP)Emirati Dirham (AED)Australian Dollar (AUD)Brazilian Real (BRL)Canadian Dollar (CAD)Swiss Franc (CHF)Danish Krone (DKK)Indonesian Rupiah (IDR)Indian Rupee (INR)Japanese Yen (JPY)Mexican Peso (MXN)New Zealand Dollar (NZD)Philippine Peso (PHP)Polish Złoty (PLN)Saudi Riyal (SAR)Swedish Krona (SEK)Singapore Dollar (SGD)Turkish Lira (TRY)
SORACOM Krypton - SORACOM
SIM 認証に基づくセキュア・プロビジョニング SORACOM Krypton は SORACOM が発行する SIM とその認証基盤を使って、さまざまなクラウドサービスに接続するための初期設定（プロビジョニング）をセキュアに実現するサービスです。 多くのデバイスから様々な情報を収集する IoT システムでは、デバイスとシステム基盤やクラウドサービスとの間でセキュアな通信を行うために、IoT デバイス固有の認証情報を外部から盗み取られない形で埋め込む必要があります。しかし、これを実現するにはデバイスの製造過程及び設計段階からの考慮が必要となり、製造コスト及び部品コストが増大します。 デバイス固有の設定情報は、デバイスの出荷時や使用開始時に手作業で設定することが一般的ですが、Krypton は SORACOM IoT SIM の認証基盤を応用することでデバイス固有の設定情報を SORACOM
産総研：従来方式より安全で高機能な二種類のパスワード認証方式が国際標準化
発表・掲載日：2017/11/09 従来方式より安全で高機能な二種類のパスワード認証方式が国際標準化 －アカウントの乗っ取り対策や匿名のまま認証を受けられる方式が国際標準規格として発行－ ポイント 公開鍵証明書不要、パスワードのみで安全な認証を実現する「AISTパスワード認証方式」が国際標準化 匿名状態のままで特定の権限や属性の有無を認証できる「AIST匿名パスワード認証方式」が国際標準化 フィッシング攻撃対策や匿名によるサービス提供など安全なインターネット社会の実現に貢献 国立研究開発法人 産業技術総合研究所【理事長 中鉢 良治】（以下、「産総研」という）情報技術研究部門【研究部門長 田中 良夫】高機能暗号研究グループ 辛 星漢 主任研究員、情報技術研究部門 古原 和邦 総括研究主幹は、パスワードのみを用いてユーザーとサーバーが安全に相互認証することで、フィッシングなどの攻撃検知が可能と
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
InfoSec Global and Entrust Announce Partnership
7.1 PKI Protocols | Network Perimeter Security: Building Defense In-Depth
Public Key Infrastructure | PKI Compliance Standards | Entrust
https://www.entrust.com/wp-content/uploads/2013/05/Three-Elements-that-Contribute-to-a-successful-PKI.pdf
PKI 関連技術情報：IPA 独立行政法人 情報処理推進機構
SC Media UK
Derived PIV Credentials – Making its way to Mobile - Entrust Blog
Microsoft Intune adds support for Entrust Datacard and other third-party certification authorities
https://www.emc.com/collateral/white-papers/h11300-pkcs-1v2-2-rsa-cryptography-standard-wp.pdf
DNP PKIドライバ | ソリューション／製品・サービス | DNP 大日本印刷