やはりお前らの「公開鍵暗号」はまちがっている。
※タイトルの元ネタは以下の作品です。 はじめに この記事は、公開鍵暗号の全体感を正しく理解するためのものです。数学的な部分や具体的なアルゴリズムは説明しません。気になる方は最後に紹介するオススメ書籍をご覧ください。 少し長いですが、図が多いだけで文字数はそこまで多くありません。また、専門的な言葉はなるべく使わないようにしています。 ただしSSHやTLSといった通信プロトコルの名称が登場します。知らない方は、通信内容の暗号化や通信相手の認証（本人確認）をするためのプロトコルだと理解して読み進めてください。 公開鍵暗号の前に：暗号技術とは 公開鍵暗号は暗号技術の一部です。暗号と聞くと、以下のようなものを想像するかもしれません。 これは情報の機密性を守るための「暗号化」という技術ですが、実は「暗号技術」と言った場合にはもっと広い意味を持ちます。まずはこれを受けて入れてください。 念のため補足して
RSA署名を正しく理解する
初めに 「署名とはメッセージのハッシュ値を秘密鍵で暗号化したものであり、検証は署名を公開鍵で復号してハッシュ値と等しいかを確認することである」という説明(×)をよく見かけます。 正しい署名の定義と実際のRSA署名がどのようなものであり、上記説明(×)がなぜよくないのかを理解しましょう。 署名の定義 署名の解説は署名の概要でも解説しましたが、再掲します。 署名（方式）は鍵生成（KeyGen）、署名（Sign）、検証（Verify）の3個のアルゴリズムからなります。 KeyGenではアリスが署名鍵sと検証鍵Sを生成します。署名鍵sは自分だけの秘密の値なので秘密鍵、検証鍵Sは他人に渡して使ってもらう鍵なので公開鍵ともいいます。 Signは署名したいデータmに対して署名鍵sを使って署名と呼ばれるデータσを作ります。 データmと署名σのペアを他人（ボブ）に渡します。 Verifyはボブが検証鍵Sを使
ALPACA Attack
Paper Q&A How to ALPN/SNI Updates! News A big reevaluation of TLS libraries, TLS application servers, and a new internet scan by Jannik Hölling is now available in the Updates section! ALPACA will be presented at Black Hat USA 2021, USENIX Security Symposium 2021, and Real Word Crypto Symposium 2022! Recommended articles: Ars Technica (Dan Goodin), Golem (Hanno Böck; German) Introduction TLS is an
アニメーションで感覚的にハッシュ関数「SHA-256」の算出過程を理解できる「SHA-256 Animation」
電子証明書の暗号化やブロックチェーンは、入力された値からまったく異なる値であるハッシュ値を算出する「ハッシュ関数」によって成り立っています。エンジニアのGreg Walker氏が、代表的なハッシュ関数である「SHA-256」のハッシュ値算出の過程をアニメーションで表示できるプログラム「SHA-256 Animation」を公開しています。 GitHub - in3rsha/sha256-animation: Animation of the SHA-256 hash function in your terminal. https://github.com/in3rsha/sha256-animation 実際にプログラムを動かしてみたムービーが以下のものです。 ハッシュ値が生成される様子を「SHA-256 Animation」で観察するとこんな感じ - YouTube プログラムを動かす
Pc Repair Navi US | The best options for casino gamers to opt and play online in the United States
The best options for casino gamers to opt and play online in the United States Casino games are more likely to offer fun experiences for everyone because they are made more exciting with the help of lights, sounds, the bonus offers and everything that people want to get in the game. Whenever people start playing with the online blackjack real money there is always a need to find out the steps that
SSLの深刻な脆弱性「FREAK」が明らかに--ウェブサイトの3分の1に影響か
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2015-03-04 16:45 1990年代の初めには名案のように感じられたのかもしれない。Secure-Socket Layer（SSL）という暗号化技術が産声を上げた当時、米国家安全保障局（NSA）は外国でやり取りされる「セキュア」なウェブトラフィックの内容を確実に傍受したいと考えていた。このためNSAは「Netscape Navigator」のインターナショナル版には40ビット暗号を使用し、より安全な128ビット暗号は米国版でのみ使用するようNetscapeを説き伏せた。その後、2000年1月に暗号輸出管理規則が改正され、どのようなブラウザでもよりセキュアなSSLを使用できるようになった。しかし、旧来のセキュアでないコードは、15年が経過した今でも使用されており、わ
何が、日本の輸送船を壊滅させたのか
太平洋戦争における日本の輸送船の壊滅の原因について述べる前に、まず、次の二つの表を見ていただきたい。 最初の表は、太平洋戦争中における第1海上護衛隊（門司～シンガポールを担当）の護衛下にあった輸送船団とアメリカ潜水艦の会敵率と損害の推移である。（戦史叢書「海上護衛戦」防衛庁防衛研修所戦史室 朝雲新聞社 P237、P354、P463、ちなみに、1942年9月以前、1943年12月、1944年12月、1945年4月以降のデータは戦史叢書には無い。） 見ていただければ分かると思うが、ばらつきはあるが、会敵率と損害は、概ね比例している。会敵しない限り、撃沈されることはないのであるから、これは当然のことであろう。 また、時と共に会敵率が増加し、1944年8月、9月、10月、1945年2月、3月には、100％を越えている。出航したら必ずアメリカ潜水艦に見つかる訳である。これは、どう見ても異常な数
PHPで AES方式 （Rijndael-128）で暗号化するメモ
（2012/12/01追記） 手っ取り早くPHPで暗号化したいなら、CodeBook.phpを使うのがお勧め。 （追記終わり） AESとは？ 暗号化方式の1つ。ブロック長は128bitsのみ、鍵長は128・192・256bitsの3つから選択できる。 AESの元となる暗号化方式はRijndaelだが、Rijndaelではブロック長についても128・192・256bitsから選択できるという違いがある。 PHPでの使用例（CBCの場合） $key = '秘密の合言葉'; $text = '暗号化するメッセージ'; srand(); $size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, MCRYPT_MODE_CBC); $iv = mcrypt_create_iv($size, MCRYPT_RAND); $encrypted = mcrypt_en
中国におけるB-CAS受信機の実情 -Mutteraway
池田信夫blogで、Friio規制に対する記事が出て、引用されていた日経IT ProのFriio記事のしくみを調べていたら、上海駐在していた時の事を思い出しました。かの地では、3000元くらいの設置料を払うと、BSもWOWOWも面倒な契約や受信料無しで毎日好きなだけ視聴できるようにしてくれる地元業者がいました。外国人駐在員の多い中国の都市は、どこでも同様の業者がいると思いますが、国内のみなさん、ご存知でしたか？ この業者がしてくれる事は３つあります。 パラボラアンテナをベランダへ設置。（ユーザーが購入） オリジナル受信機を設置。 （ユーザーが購入） B-CAS暗号鍵を破るカードの配布。 上記のうちで、一番大事なのは、3番目のカードの配布です。 日本側の放送で使用される暗号鍵は3－4ヶ月毎に変更されるようで、この期間が過ぎると放送が見えなくなります。そこで、次の（暗号鍵の入った）カードを業者
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Enigma Simulation (Adobe Flash)