HMAC: Keyed-Hashing for Message Authentication
H. Krawczyk IBM M. Bellare UCSD R. Canetti IBM 1997年 2月 HMAC： メッセージ認証のための鍵付ハッシング (HMAC: Keyed-Hashing for Message Authentication) このメモの位置付け このメモは、インターネット・コミュニティに対して情報を提供するものである。このメモは、何らインターネットの標準を規定するものではない。このメモの配布に制限はない。 要旨 この文書では、暗号ハッシュ関数を使用してメッセージ認証を行なう仕組みである HMAC について記述する。HMAC は、MD5 や SHA-1 などの反復暗号ハッシュ関数を秘密の共有鍵と組み合わせて使用する。HMAC の暗号としての強度は、使用しているハッシュ関数のプロパティに依存する。 1.はじめに 信頼できないメディア上を伝送し、蓄積される情報の
「ソフト屋 巣」の迷走開発記 PHP4 「Product Advertising API」をPHP4から使う。その３。HMAC-SHA256実装編。
連載第三弾となります。 １．PHP4 「Product Advertising API」をPHP4から使う。その一。HMACへの道。 ２．PHP4 「Product Advertising API」をPHP4から使う。その２。HMAC-SHA256自作編。 順調に開発は進みましたので、いよいよ実装します。 まず、アマゾンの実装サンプルを見てください。 http://docs.amazonwebservices.com/AWSECommerceService/latest/DG/index.html?rest-signature.html これと同じ結果になるようにプログラムを書きます。 前回作ったHMAC-SHA256クラスを使います。 <?php #######################################################################
「ソフト屋 巣」の迷走開発記 PHP4 「Product Advertising API」をPHP4から使う。その２。HMAC-SHA256自作編。
プログラムやＣＰＵの話題。開発状況の話やらプログラミングの本やツールやテクニックなどを紹介していきます。 前回の"「Product Advertising API」をPHP4から使う。その一。HMACへの道。"の続編です。 http://softyasu.blog121.fc2.com/blog-entry-100.html 今回は自前でHMACを実装します。 HMACはRFC2104として公開されていますので、まずその情報をご覧下さい。 http://www.ipa.go.jp/security/rfc/RFC2104JA.html で、要約すると次のような処理をします。 (1)秘密キーがハッシュのブロック長より大きければ、秘密キー自体をsha256ハッシュ化する。 (2)秘密キーがハッシュのブロック長より小さければ、0でパディングする。 (3)ipadkeyは、ハッシュのブロック長分の
PHPでパスワードを暗号化｜web developer
web developer web制作に関する記事を書いてます！ HTML5、CSS3、JavaScript、PHP、Facebookアプリなどなど 記事一覧 BrowserLa･･･ » PHPでパスワードを暗号化 2012-02-08 22:39:38NEW ! posted by asamaru08 テーマ：PHP こんにちは。 今回は、PHPの暗号化についてです。 PHPを使っていると、パスワードなどを扱うケースが必ずあると思います。 そして、パスワードはデータベースのデータを誰かに見られてしまっても大丈夫なように、暗号化して格納しておくことで安全性を確保します。 その暗号化をする際にハッシュ関数を使用します。 よく使われているのが「md5」や「sha1」アルゴリズムを使用したハッシュ関数ですが、このアルゴリズムは高速にハッシュ値を求めることが出来るという性質から、逆に計算されてし
PHP で復号可能な暗号化を行うときのまとめ ( ラボブログ ) - ryuzi_kambe の？Ｄ
PHP, crypthttp://blog.spicebox.jp/labs/2009/01/php.html ちょっとわけあって、PHP で複合化可能な暗号化を処理を組み込むことになりました。いったん暗号化して DB に格納し、あとで複合化するという手順です。 さすがに生でパスワードを格納するのは嫌ですし、調べてみると意外と全体の流れを解説したものはあまり多くはなかったもよう。せっかくですのでスタンダードな暗号化／複合化についてまとめてみたいと思います。 暗号化が好きだ！ - Favorites! けっこう情報が少ないので、順を追って調べていきます。 PHPの可逆暗号化関数について - 教えて！goo とりあえず、mcrypt 系を使うのがよさそうだ、というヒントが得られました。 PHP: mcrypt_generic - Manual まずは上から mcrypt_cbc がいいかな？と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
609?_encoding=UTF8&jiveRedirect=1
