Windows Updateで電子政府システム向けルート証明書の配信を開始
マイクロソフトは、電子政府システムや地方公共団体の各種システムを利用する際に不可欠なルート証明書の配布を、9月27日からWindows Updateを利用して開始する。 マイクロソフトは、電子政府システムや地方公共団体の各種システムを安全に利用する際に不可欠なルート証明書の配布を、9月27日からすべてのWindows OSを対象に、Windows Updateで行う。 現在の電子政府システムでは、利用を開始する前に必ず利用者がWebサイトの正当性を証明する「ルート証明書」をダウンロードしてインストールするという手順を踏む必要がある。このため、システム利用が伸び悩んでいる原因の一つとされてきた。 今春、マイクロソフトへ日本政府からの協力要請が寄せられ、同社はこれに基づいて対応準備を進め、当該ルート証明書の配布をWindows XPおよびWindows Server 2003を対象に9月1日、
高木浩光＠自宅の日記 - 「『サイト名と一致しません』という項目のみの警告であれば問題ありません」？
警告の出るのは以下の9か所だけ。他は正常に運用されているのが謎だ。 https://www.hokkoku.cns-jp.com/ https://www.okinawa.cns-jp.com/ https://www.hokuriku.cns-jp.com/ https://www.gogin.cns-jp.com/ https://www.oitabank.cns-jp.com/ https://www.hokuetsu.cns-jp.com/ https://www.iyo.cns-jp.com/ https://www.shinwabank.cns-jp.com/ https://www.bugin.cns-jp.com/ 従業員もこの警告を疑問に思っていないということだろうか。 証明書の内容はいずれも図2の内容になっている。 Betrusted Japan 発行の正規の証明書では
日本ベリサイン、企業向けユーザー認証ソリューション「Identity Protection」
日本ベリサイン（橋本晃秀社長兼CEO）は、オンラインサービスを提供する企業や金融機関向けに、ネット上でのIDの盗難やフィッシング詐欺などを防止する総合認証ソリューション群「ベリサイン アイデンティティプロテクション（VeriSign Identity Protection、VIP）」を10月から開始する。 ワンタイムパスワードなどの複数因子認証を使って、より強固なユーザー認証を実現する「VIP ストロングオーセンティケーションサービス」と、高度な異常検出技術を使い、バックエンドで不正ログインを防止する「VIPオンライン詐欺検出サービス」による包括的なソリューション。 エンドユーザーそれぞれのインターネット環境に合わせて複数の認証方式を提供することができ、利便性を維持しながら高度なセキュリティレベルを実現した。導入は、認証クレデンシャルの配布などの複雑な作業部分をベリサインにアウトソースする
1CPU機で49万8000円の電子署名・暗号化S/MIMEゲートウエイ・ソフト
日立東日本ソリューションズは，企業間をまたがる業務のやり取りを電子署名とデータ暗号化によって安全に実施するためのメール・サーバー・ソフト「eMailKit S/MIMEゲートウェイ」を，2006年8月8日に出荷した。稼働OSはWindows 2000以降。価格は1CPU機で使う場合に49万8000円（税別）。 eMailKit S/MIMEゲートウェイは，公開鍵暗号方式を用いてメールに電子署名と暗号化を施すS/MIMEを実装したメール・サーバー・ソフト。S/MIMEは，HTTPS同様に，第三者認証機関が電子証明書に正当性を与える公的なセキュリティ基盤である。同ソフトをインストールしたサーバー機をメール・サーバーとして利用することで，クライアントPC上のメール・ソフトに変更を加えることなく，S/MIMEを利用してメールを送信できる。 最大の特徴は「価格が安いこと」（日立東日本ソリューションズ
静岡県警察、「オレオレ証明書の警告が出たら電話で確認せよ」？ | スラド
jbeef曰く、"静岡県警察サイバー犯罪対策室から「ファーミングに関する注意喚起について」というお知らせが出ている。DNSポイゾニングやhostsファイルの改竄などによって「一般利用者が正しいURLでホームページを閲覧しても偽のホームページに誘導されてしまいます」と注意を促している。そしてその対策として、「「セキュリティの警告」が出るような場合は、偽のサイトである可能性が高いので、「続行しますか」と聞かれたら「いいえ」を選択して処理を中止しましょう。」としている。そこまではよい。しかし……(続く)" 続いてこう書かれている。 （注）独自の認証局で発行されたセキュリティ証明書を利用しているような場合、正規なサイトでも「セキュリティの警告」が出ることがあります。 「セキュリティの警告」が出た原因が偽のサイトであるためか、独自の認証局で発行されたセキュリティ証明書を利用しているためか判断が付かな
「ゼロデイ詐欺」にも対処する日本ベリサインの新サービス
日本ベリサインは、オンライン取引のセキュリティ向上を支援する「VIP（VeriSign Identity Protection）」サービスを10月より開始する。 日本ベリサインは8月8日、オンライン取引のセキュリティ向上を支援するサービス群を、「VIP（VeriSign Identity Protection）」という名称で10月より提供していくことを発表した。米国では2月にリリースしていたものだ（関連記事）。 VIPは2つのサービスから構成される。トークンや携帯電話を用いて二要素認証を実現する「VIP ストロングオーセンティケーションサービス」と、エンドユーザーのアクセスパターンを学習し、そこから逸脱した異常な振る舞いを詐欺行為として検出する「VIP オンライン詐欺検出サービス」だ。 VIP ストロングオーセンティケーションサービスは、ユーザーIDとパスワードの組み合わせに加え、別の要素
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.jnsa.org/2006/seminar/20060607.html