並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 804件

新着順 人気順

電子署名の検索結果1 - 40 件 / 804件

  • Hiromitsu Takagi on Twitter: "みんな絶対言わないだろから、私が言うしかない。 これはうっかり筆が滑ったというレベルではなく、電子署名の根幹から理解がおかしいことを露呈したもので、このレベルでの無理解は、全体設計への深刻な勘違いを産むし、己の無理解に無自覚であ… https://t.co/FhTeLclir6"

    みんな絶対言わないだろから、私が言うしかない。 これはうっかり筆が滑ったというレベルではなく、電子署名の根幹から理解がおかしいことを露呈したもので、このレベルでの無理解は、全体設計への深刻な勘違いを産むし、己の無理解に無自覚であ… https://t.co/FhTeLclir6

      Hiromitsu Takagi on Twitter: "みんな絶対言わないだろから、私が言うしかない。 これはうっかり筆が滑ったというレベルではなく、電子署名の根幹から理解がおかしいことを露呈したもので、このレベルでの無理解は、全体設計への深刻な勘違いを産むし、己の無理解に無自覚であ… https://t.co/FhTeLclir6"
    • マイナンバーカードによるPDFへの電子署名がどのように動作するのかを実験してみた【イニシャルB】

        マイナンバーカードによるPDFへの電子署名がどのように動作するのかを実験してみた【イニシャルB】
      • 公開鍵暗号と電子署名の基礎知識 - Qiita

        とくに、英語の decryption を日本語でなんと呼ぶかは人によってまちまちです。 復号 と呼んでいる人もいるのですが、復号は decode の訳語として使いたいので、このエントリでは 平文化 を使います。 公開鍵暗号とは 玄関の鍵は閉めるときも開けるときも同じ鍵を使います。金庫の鍵も普通はそうです。では 金庫に貴重品を詰めて送ってもらう時はどうでしょう? 金庫を閉める鍵と開ける鍵が同じだと、金庫にものを詰めてもらう相手にその鍵を渡す必要があります。その鍵を郵送で送ろうとしたら、途中で誰かに見られて複製を作られてしまうかもしれません。大事なものを送るために鍵をかけようとしているのに、同じ労力をかけて鍵を受け渡さなければいけないとなると本末転倒です。 これは、暗号通信でも同じことが言えます。 そこで、暗号通信において 閉めることしかできない鍵 と 開けることしかできない鍵 のペアを使うこ

          公開鍵暗号と電子署名の基礎知識 - Qiita
        • 「電子署名=『秘密鍵で暗号化』」という良くある誤解の話 - Qiita

          はじめに 「クラウドを支えるこれからの暗号技術」のデジタル署名の説明へのツッコミtweetをしたところ、著者の方との遣り取りが始まったのですが…。 ※togetterまとめ「電子署名=『秘密鍵で暗号化』」という良くある誤解の話に経緯があります 認識の齟齬についてtwitterでどうこうするのは難しいですし、批判ばかりなのも建設的ではないので、「自分ならこう書くだろう」という文面の形でまとめてみました。 ※なお、電子署名を含めた公開鍵暗号全般に対する私の説明を2つの公開鍵暗号(公開鍵暗号の基礎知識)にまとめています。 署名の説明案 前提 「クラウドを支えるこれからの暗号技術」Web公開されているPDF、2018/3/11時点(最終更新2017/11/11の4.6節デジタル署名(p.50)を、書き換えるとしたら、という前提で文面を作っています。 ※そのため既存の文面の流用や、他の節を参照する記

            「電子署名=『秘密鍵で暗号化』」という良くある誤解の話 - Qiita
          • JWTによるJSONに対する電子署名と、そのユースケース | DevelopersIO

            よく訓練されたアップル信者、都元です。最近、OpenID Connectにどっぷり浸かっております。IAMも好きなんですが、どうもIdentityおじさんの気があるんでしょうか。 さて、OpenID Connectの話は追々ご紹介していきたいと思うのですが。今日はJWTという技術についてご紹介します。 JWT JWTは JSON Web Token の略で、jot(ジョット)と発音します。まずはイメージを持っていただくために、JWTの例を示します。 eyJhbGciOiJSUzI1NiJ9.eyJzdWIiOiJ1c2VyaG9nZSIsImF1ZCI6ImF1ZGhvZ2UiLCJpc3MiOiJodHRwczpcL1wvZXhhbXBsZS5jb21cLyIsImV4cCI6MTQ1MjU2NTYyOCwiaWF0IjoxNDUyNTY1NTY4fQ.BfW2a1SMY1a8cjb7A

              JWTによるJSONに対する電子署名と、そのユースケース | DevelopersIO
            • ビットコイン送金の基礎になる技術――公開鍵暗号とハッシュによる電子署名

              1940年東京生まれ。63年東京大学工学部卒業、64年大蔵省入省、72年エール大学Ph.D.(経済学博士号)を取得。一橋大学教授、東京大学教授、スタンフォード大学客員教授、早稲田大学大学院ファイナンス研究科教授などを経て、2011年4月より早稲田大学ビジネス・ファイナンス研究センター顧問、一橋大学名誉教授。専攻はファイナンス理論、日本経済論。主な著書に『情報の経済理論』『1940年体制―さらば戦時経済』『財政危機の構造』『バブルの経済学』『「超」整理法』『金融緩和で日本は破綻する』『虚構のアベノミクス』『期待バブル崩壊』『仮想通貨革命』『ブロックチェーン革命』など。近著に『中国が世界を攪乱する』『経験なき経済危機』『書くことについて』『リープフロッグ 逆転勝ちの経済学』『「超」英語独学法』などがある。野口悠紀雄ホームページ ------------最新経済データがすぐわかる!-------

                ビットコイン送金の基礎になる技術――公開鍵暗号とハッシュによる電子署名
              • 電子署名方式の最新技術「DKIM」とは

                送信ドメイン認証技術にはIPアドレスを利用するものと電子署名を利用するものがある。前者の代表は「Sender ID」や「SPF(Classic SPF)」であり、後者のそれは「DomainKeys」である。 今回は、電子署名を利用するタイプの送信ドメイン認証である「DomainKeys Identified Mail(DKIM:ディーキムと発音する)」を解説する。DKIMの具体的な説明に入る前に、その誕生について触れよう。 DKIMの両親となったDomainKeysとIIM 「電子署名を使うDomainKeysの設定方法」にて説明したDomainKeys以外にも電子署名を利用した送信ドメイン認証を実現する方法として、Cisco Systemsが提案した「Identified Internet Mail(IIM)」という規格がある。IIMはDomainKeysとは異なり、署名に利用した公開鍵

                  電子署名方式の最新技術「DKIM」とは
                • Docker 1.3リリース、電子署名付きDockerイメージ、コンテナのプロビジョニング、Mac OSとのディレクトリ共有などの新機能

                  Docker社はコンテナ型仮想化を実現するソフトウェアの最新版「Docker 1.3」のリリースを発表しました。Docker 1.3ではセキュリティを高めるための電子署名機能、きめ細かなコンテナ操作機能などが追加されています。 Docker 1.3: signed images, process injection, security options, Mac shared directories | Docker Blog Dockerイメージへの電子署名機能 Docker 1.3でもっとも注目すべき機能が電子署名機能です。Dockerイメージに電子署名をすることで不正にDockerイメージが改ざんされることを防ぎ、安全に配布できるようになります。Docker 1.3でこの電子署名機能がテクニカルプレビューとして搭載されました。 これに合わせてDocker Hubのオフィシャルイメージに

                    Docker 1.3リリース、電子署名付きDockerイメージ、コンテナのプロビジョニング、Mac OSとのディレクトリ共有などの新機能
                  • マイナンバーカードと電子署名の本(無料配布) - cuspy diary

                    2018年開催の技術書展5で配布した「マイナンバーカードと電子署名の本」を無料配布します。 マイナンバーカードと電子署名の本(PDF)たまにSNSなどで再販しれくれないかと要望が来ていたのだけど、BOOTHなどの販売ページを用意するのが面倒で放置していました。 そのたびに無料公開しようかなと考えていましたが、それは購入してくれた人に対して不義理になるのではと考えてるうちに3年が経ち、さすがにもう良かろうと思うので無料配布します。古い内容があるかもしれないのでその点ご注意ください。 そういえば最近Markdownが話題ですが、この本もMarkdownで書いて組版しています。 誤りなどありましたら、原稿レポジトリでissue報告をお願いします。 https://github.com/hamano/myna-book どうしてもお金を払って読みたいという人はGithub sponsorで支払いで

                      マイナンバーカードと電子署名の本(無料配布) - cuspy diary
                    • PDF に電子署名を付ける - clock-up-blog

                      電子定款とかで使います 先日、公証役場で定款認証をしてもらってきました。 初めは紙で定款を渡すつもりだったのですが、電話口で、電子定款なら収入印紙代4万円かかりませんよ、って言われて、じゃあそれで、ってことで自分で電子定款を作ることにしました。電子定款ってのは電子署名の付いた定款PDF。 業者にお願いすれば1万円くらいで電子定款作れますよ、って言われましたが、自分自身がいろいろ手続き周りのお勉強をしてみたいという目的もあり、あえて自前で電子定款を作ることに。 こんなのを作ります。 なかなか曲者だったのでメモ。 準備するもの 署名を付ける対象のPDF まぁこれは好きに作れば良いです。 Acrobat で作るも良し、Word や Photoshop で作るも良し。 印影PDF 判子の見た目のPDF。これも好きなツールで好きに作れば良い。背景は透過させておくのが好ましい。 参考:背景透過の印影P

                        PDF に電子署名を付ける - clock-up-blog
                      • いろいろなSSL/TLS設定ガイドライン (JNSA電子署名WG 実世界の暗号・認証技術勉強会資料)

                        2015年6月22日に行われた日本ネットワークセキュリティ協会(JNSA)電子署名WGの勉強会「実世界の暗号・認証技術に関する勉強会」のSSL/TLSガイドラインに関する発表資料です。Read less

                          いろいろなSSL/TLS設定ガイドライン (JNSA電子署名WG 実世界の暗号・認証技術勉強会資料)
                        • 【埋】Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は?

                          Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は? 2009/05/09 ■Amazon.co.jp Product Advertising API ライセンス契約 https://affiliate.amazon.co.jp/gp/advertising/api/detail/agreement.html 一部で話題になっていますが、AmazonのWebサービスAPIが変更になり、 「Product Advertising API」 になるそうです。具体的には 8/15以降は署名を付けていないAPIコールは受け付けなくなるようです。 具体的なやり方などは以下のサイトでまとめてくださっていますので、 AmazonのWebサービスAPIを使ってシステム開発をされている方はぜひ ご確認ください。簡単にいうと、これからコールするAPIのパラ

                            【埋】Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は?
                          • 【特集】無償で始める脱ハンコ、電子署名サービス6選 ~公認会計士目線で選ぶ、テレワーク時代の電子署名サービス②

                              【特集】無償で始める脱ハンコ、電子署名サービス6選 ~公認会計士目線で選ぶ、テレワーク時代の電子署名サービス②
                            • JavaやC#のアプリケーションで、PDFの入出力や電子署名などを実現するオープンソースライブラリ「iText by Apryse」[PR]

                              JavaやC#のアプリケーションで、PDFの入出力や電子署名などを実現するオープンソースライブラリ「iText by Apryse」[PR] ここ数年でのリモートワークの普及は、多くの職場で紙の帳票を減らし、電子的な情報のやり取りを増やすことにつながりました。 例えば社内文書の配布が紙から電子メールやグループウェアなどによる配信に変わり、取引先に郵送していた見積書や請求書もPDF文書を電子メールで送付するようになり、印鑑の押印が求められていた契約書もPDFの電子署名になる、などの変化が起きています。 PDF文書が活用される場面が増えてくれば、当然ながら業務システムにおいてもPDF文書の出力機能が求められるようになるでしょう。 出力だけでなく、PDF文書の業務システムへの読み込み、電子署名の対応、複数のPDF文書の取り扱いなど、さらに柔軟な操作への要望が高まってくることも予想されます。 こう

                                JavaやC#のアプリケーションで、PDFの入出力や電子署名などを実現するオープンソースライブラリ「iText by Apryse」[PR]
                              • 朝日新聞デジタル:「はだしのゲン、自由に読ませて」電子署名2日で5千人 - カルチャー

                                戦争や原爆の悲惨さを描いた漫画「はだしのゲン」が、松江市の小中学校の図書室で自由に読めなくなったことについて、堺市北区の学童保育指導員、樋口徹さん(55)が、閲覧制限を指示した松江市教委に「自由に読めるように戻してほしい」と求めるネット署名を呼びかけたところ、2日間で5千人分が集まった。  樋口さんは16日夜、ネット署名サイト「Change.org(チェンジ・ドット・オルグ)」に、自身が学童保育で接している小学生が「ゲン」を読んで原爆の恐ろしさや平和を学んでいると記し、署名を呼びかけた。署名はツイッターやフェイスブックを通じ海外在住者まで広がり、サイトを運営するハリス鈴木絵美さんは「これほど短期間に5千を超える署名が集まるのは極めて異例」。樋口さんは署名が1万を超えたら松江市教委に提出する。  市教委によると、18日夕までに全国からメール約250通が届き、その大半が市教委の対応を批判する内

                                • Amazon アソシエイト Web サービス改め Product Advertising API の電子署名について調べてみました - niiyan's blog

                                  Amazon アソシエイト Web サービスが Product Advertising API に名称変更されたのにともない、リクエストごとに電子署名を含めなければならなくなるようです。これは 2009 年 5 月 11 日から同 8 月 15 日まで段階的に導入され、その後、認証されないリクエストについては処理されなくなるとのことです。 私はこの件について最初にメールで知ったのですが、Amazon アソシエイト・プログラム(アフィリエイト) 公式ブログ: Amazon アソシエイト Web サービスの名称変更および署名認証についてのお知らせにも同様の記事が掲載されています。詳しくはそちらを参照してください。 なんだか非常にややこしそうな話で、すでに半ば心が折れそうな状態ですが、ちょっとがんばって調べてみました。まだ書きかけの部分もありますが、あとで調べなおしたことがあれば随時追記していき

                                    Amazon アソシエイト Web サービス改め Product Advertising API の電子署名について調べてみました - niiyan's blog
                                  • 「クラウド型電子署名サービス協議会」設立。アドビ、freeeなど7社が参加 デジタル庁が主導するトラストサービスに関する法整備に提言・支援

                                      「クラウド型電子署名サービス協議会」設立。アドビ、freeeなど7社が参加 デジタル庁が主導するトラストサービスに関する法整備に提言・支援
                                    • 第18回「PGP? S/MIME? 電子署名の違いを学ぶ」

                                      「メールの送信元を詐称できるのは僕も知ってます」「本当なら電子署名とかで本人確認ができればいいんだけど」「あっ、PGPとかS/MIMEとかってヤツですよね?」 大手総合商社・メデア商事の新人・小林ケンタは、同じ営業3課の先輩・高柳ワタルと昼飯を食べていた。 小林 最近、ネットで読んだ記事なんですけど、官公庁を騙ったメールがある企業に送られてきて、なんちゃら白書みたいなデータが添付されていたようだから、つい開けてしまったら、実はそれがスパイウェアだったらしいんです。 高柳 あぁ、その記事は俺も読んだ。 小林 メールの送信元を詐称できるのは僕も知ってますけど、そんなメールを受け取ったら、僕も不用意に開いちゃうかも、ってちょっと不安になりました。 高柳 そうだよな。本当なら電子署名とかで本人確認ができればいいんだけど……。 小林 電子署名? あっ、PGP(ピージーピー)とかS/MIME(エスマイ

                                        第18回「PGP? S/MIME? 電子署名の違いを学ぶ」
                                      • 電子署名を使うDomainKeysの設定方法 ― @IT

                                        今回は電子署名を利用した送信ドメイン認証技術「DomainKeys」について解説する。Sender IDやSPFなどのIPアドレスベースの送信ドメイン認証に比べて、本質的にメール転送に強いという利点があり、長期的には電子署名方式の送信ドメイン認証を利用していくべきであるといわれている。 ただし、Sender IDの導入は送信側ではDNSにSPFレコードを登録するだけで簡単に開始できるのに対して、DomainKeysなどの電子署名方式では送信側でも電子署名を行うメールフィルタを導入する必要があり、やや敷居が高い。 電子署名方式で最も普及しているDomainKeys DomainKeysは、電子署名を利用した送信ドメイン認証技術の中では最も普及している技術である。DomainKeysは、米Yahoo!が提唱する方式であり、Yahoo!メールやGmailなどで利用されている。RFCのドラフトは以

                                          電子署名を使うDomainKeysの設定方法 ― @IT
                                        • 電子署名だけの契約って法律的に大丈夫? 電子契約の法的な位置付けや契約書の補完【はんこレス実現への基礎知識】

                                            電子署名だけの契約って法律的に大丈夫? 電子契約の法的な位置付けや契約書の補完【はんこレス実現への基礎知識】
                                          • Latest topics > 拡張機能に電子署名って「必要」なの? - outsider reflex

                                            Latest topics > 拡張機能に電子署名って「必要」なの? 宣伝。日経LinuxにてLinuxの基礎?を紹介する漫画「シス管系女子」を連載させていただいています。 以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能! « Firefox 2でタブを縦置きする方法(pure CSS solution) Main フィードバックできるようになって、変わったこと » 拡張機能に電子署名って「必要」なの? - Nov 15, 2006 Firefoxで拡張機能のインストール時に「この拡張機能は署名されていません」という警告が表示されるけれども、これについて、署名くらい付けろよという話がたまに出る。利用者の安全性を確保するという観点では確かに重要な事だ。けど、現実には、署名付きの拡張機能というのはほとんど無い。それは何故なのか。 署名を付けるには何が必要なん

                                            • 森友調査求め、電子署名30万筆 自殺した財務省職員の妻が感謝 | 共同通信

                                              黒枠のラベルは、コンテンツホルダー自身が付与したものです。グレー枠のラベルは本文解析で自動付与されたものです。 学校法人「森友学園」の国有地売却問題を担当し2018年に自殺した財務省近畿財務局職員赤木俊夫さん=当時(54)=の妻は17日、第三者委員会による調査を求め、3月27日に始めた電子署名が30万筆を突破したと明らかにし「皆さまのお気持ちにお礼申し上げます」とのコメントを出した。 妻は国などに損害賠償を求め大阪地裁に提訴しており、第1回口頭弁論が5月27日に開かれる。その約1週間前、調査を拒んでいる安倍晋三首相と麻生太郎財務相に渡す予定。妻はコメントで、安倍首相と麻生氏に対し「30万人の気持ちと夫の命を重く受け取ってください」と訴えた。

                                                森友調査求め、電子署名30万筆 自殺した財務省職員の妻が感謝 | 共同通信
                                              • Docusign | 世界No.1の電子署名&インテリジェント契約管理システム(IAM)

                                                SMS および WhatsApp での配信SMS または WhatsApp で契約書を送信、署名プロセスを迅速化

                                                  Docusign | 世界No.1の電子署名&インテリジェント契約管理システム(IAM)
                                                • OpenSSLコマンドによる公開鍵暗号、電子署名の方法 - Qiita

                                                  本エントリは公開鍵暗号をプログラムで扱う方法のまとめの一環で、OpenSSLコマンドを使ってRSAの公開鍵暗号や電子署名を行う方法をまとめています。 知識の前提 公開鍵暗号と電子署名の基礎知識 ある程度の基礎知識があることを前提としていますので、自信のない方は 公開鍵暗号と電子署名の基礎知識 を先にお読みください。 RSA鍵、証明書のファイルフォーマットについて 諸々の操作で鍵や証明書のファイルが出てきますが、それらのファイルのフォーマットについてある程度の理解がある必要があります。自信のない方は RSA鍵、証明書のファイルフォーマットについて を先にお読みください。 環境 OpenSSLがインストールされているコンピュータが必要です。macOSや Linux等の UNIX系コンピュータであればほぼ最初からインストールされているとおもいます。Windowsの場合はデフォルトではインストール

                                                    OpenSSLコマンドによる公開鍵暗号、電子署名の方法 - Qiita
                                                  • 辺野古「県民投票まで作業停止を」 米ホワイトハウスへ嘆願 電子署名10万筆を募る | 沖縄タイムス+プラス ニュース | 沖縄タイムス+プラス

                                                    【平安名純代・米国特約記者】トランプ米大統領に、来年2月に予定されている県民投票まで、名護市辺野古の新基地建設作業の停止を求めた電子署名活動がホワイトハウスの請願書サイトで始まっている。8日に開始後、約7千筆(米東部時間11日午後8時時点)が集まった。

                                                      辺野古「県民投票まで作業停止を」 米ホワイトハウスへ嘆願 電子署名10万筆を募る | 沖縄タイムス+プラス ニュース | 沖縄タイムス+プラス
                                                    • Gmailで受け取った書類へ簡単に電子署名ができる拡張機能「HelloSign」 | ライフハッカー・ジャパン

                                                      Chrome:近年のテクノロジーのめまぐるしい発展は、紙の書類に署名する行為を、いまだかつてないほど面倒なものに感じさせてくれるようになりました。メールなどで送られて来た文書をプリントアウトし、署名し、それをまたスキャンしてメールする...という行為は、この上なく非効率のようにも思えます。 そんな手間を省きたいという方にオススメなのが拡張機能「HelloSign」。HelloSignならGmailに送られて来た書類に電子署名を簡単に追加できるので、メールの受信箱から移動することなくサインを終えられるのです。Gmail内ですべて解決できるHelloSignは、これまで見て来た数あるアプリの中でも、最もシンプルな電子署名アプリです。HelloSignの設定を行った後、PDFファイルが添付されたメールを受け取ると「Sign」というオプションが新たに追加されます。GmailとHelloSignの関

                                                        Gmailで受け取った書類へ簡単に電子署名ができる拡張機能「HelloSign」 | ライフハッカー・ジャパン
                                                      • ニコンやソニー、「AI偽画像」防ぐカメラ 電子署名で - 日本経済新聞

                                                        ニコンやソニーグループはフェイク画像を防ぐカメラ技術を実用化する。画像に撮影場所や撮影者、編集履歴などの情報を埋め込み、デジタル署名技術で画像の信頼性を確保する。生成AI(人工知能)で作った本物との見分けが難しい「ディープフェイク」が氾濫している。世界カメラ市場でシェア9割超を握る国内勢が情報インフラの安全確保に動く。ニコンは撮影画像が本物だと証明できる新型ミラーレスカメラを投入する。報道カメ

                                                          ニコンやソニー、「AI偽画像」防ぐカメラ 電子署名で - 日本経済新聞
                                                        • 電子署名法第3条関係はもっと知られるべき

                                                          例のオープンレターが界隈を賑わしてますけれども。 署名の有効性に関して、事務局が本人確認を怠った事に謝罪が無いとか、後からでも良いので本人確認するべきとか言われてますけれども。 そもそもあのオープンレターの署名、正当な手続きでの署名ではないので、署名の部分は無効なんですよね。 元々署名とは 民事訴訟法228条 (省略) 4 私文書は、本人又はその代理人の署名又は押印があるときは、真正に成立したものと推定する。 というものがあります。 また、 平成十二年法律第百二号電子署名及び認証業務に関する法律 https://elaws.e-gov.go.jp/document?lawid=412AC0000000102 が発令される際に、2020年9月4日、総務省・法務省・経済産業省の連名により、「利用者の指示に基づきサービス提供事業者自身の署名鍵により暗号化等を行う電子契約サービスに関するQ&amp

                                                            電子署名法第3条関係はもっと知られるべき
                                                          • Schnorr署名 ―― 30年の時を超えて注目を集める電子署名

                                                            電子署名というと、RSA 署名や DSA、ECDSA などが有名ですが、これ以外にも無数の電子署名方式が提案されています。 Schnorr(シュノア)署名もこうした電子署名方式の一つであり、1989年ごろに C.P.Schnorr 氏により発明されました。 しかしながら発明と時を同じくしてアメリカ国立標準技術研究所 (NIST) により DSA が提唱されたことや、 2008年まで Schnorr 自身の取得した特許により保護されており自由に利用できなかったなどの政治的な理由であまり利用されて来ませんでした。 しかしながら理論的側面だけに注目すると他のどの電子署名方式と比較しても計算が単純で分かりやすく、 またセキュリティ的な根拠もしっかりしていることなどから近年注目を集めています。 本記事ではこの Schnorr 署名の動作原理を学び、その仕組みを解説します。 前提知識として、ハッシュ関

                                                              Schnorr署名 ―― 30年の時を超えて注目を集める電子署名
                                                            • OpenPGP の電子署名は「ユーザーの身元を保証し」ない

                                                              重箱の隅を突っつくような内容で申し訳ないのだが 「GitKraken 5.0」がリリース ~GPGコミットや“Interactive Rebase”をサポート - 窓の杜 という記事で メジャーアップデートとなる本バージョンでは、“GNU Privacy Guard (GPG)”による署名付きのコミットがサポートされた。ユーザーの身元を保証し、他のユーザーによるなりすましを防止することができる。 などと書いてあって「それはちゃうやろ」という話。 暗号機能の4要素 昔からよく言われる暗号機能の4要件は以下の通り。 機密性(Confidentiality) 完全性(Integrity) 認証(Authentication) 否認防止(Non-repudiation) このうちデータへの電子署名では主に完全性と否認防止を行う。 否認防止という言葉はちょっと耳慣れないかもしれないが,要するに「あな

                                                                OpenPGP の電子署名は「ユーザーの身元を保証し」ない
                                                              • S/MIME電子署名ファイルが添付されたフィッシング、件名「<重要>【三井住友銀行】パスワードの変更が完了しました」などの不審なメールに注意 三井住友カードや三井住友銀行をかたり、カード情報などを詐取

                                                                  S/MIME電子署名ファイルが添付されたフィッシング、件名「<重要>【三井住友銀行】パスワードの変更が完了しました」などの不審なメールに注意 三井住友カードや三井住友銀行をかたり、カード情報などを詐取
                                                                • 法務省が商業登記に利用可能な電子署名サービスにクラウドサインを指定 | クラウドサイン

                                                                  商業登記のオンライン申請において、クラウドサインで電子署名を施した取締役会議事録や契約書面等を添付書類とすることが可能となりました。 クラウドサインの電子署名済みファイルが商業登記オンライン申請にも利用可能に 2020年6月15日付で、法務省のウェブサイトの「商業・法人登記のオンライン申請について」のページが更新されています。 このページでは、無料でダウンロードできる「申請用総合ソフト」を利用し、法務局に往訪せずにインターネットで登記申請を行う方法と、その際に必要となる電子証明書が指定されています。この度、その指定リストの中に「弁護士ドットコム株式会社が被認証者であるサイバートラスト社の電子証明書」が追加されました。 新たに2つのクラウド型電子署名サービスが商業登記オンライン申請に利用可能サービスに追加 法務省より本リストに指定いただいたことで、クラウドサインをご利用いただき電子署名を施し

                                                                    法務省が商業登記に利用可能な電子署名サービスにクラウドサインを指定 | クラウドサイン
                                                                  • AIRの新機能、電子署名とシステムトレイの利用方法 (1/3) ─ @IT

                                                                    Apollo改めAIRプログラミング入門(4) AIRの新機能、電子署名とシステムトレイの利用方法 クラスメソッド株式会社 杉浦篤史 2007/11/13 編集部注:この連載をより深く理解するためには、連載「Apolloプログラミング入門」も併せてご覧ください。 Adobe AIRのベータ2版が公開! 2007年10月1日にAdobe AIR ベータ2が公開されました。ベータ1からは大きく変更された点もあり、いくつか新しい機能が利用できるようになりました。以後この連載では、次のバージョンになるまではベータ2を使用して行っていきます。 今回はベータ2の新機能の中からシステムトレイアイコン機能について解説します。まずは、サンプルのAIRアプリケーションをこちらからダウンロードして使ってみてください(*注意:AIRアプリケーションを実行するにはランタイムをインストールしておく必要があります。まだ

                                                                    • 【特集】脱ハンコはペーパーレスに必須! ~公認会計士目線で選ぶ、テレワーク時代の電子署名サービス①

                                                                        【特集】脱ハンコはペーパーレスに必須! ~公認会計士目線で選ぶ、テレワーク時代の電子署名サービス①
                                                                      • OpenSSFによるコンテナなどへの電子署名サービス「Sigstore」が正式版に。オープンソースのサプライチェーンをさらに安全に

                                                                        OpenSSFによるコンテナなどへの電子署名サービス「Sigstore」が正式版に。オープンソースのサプライチェーンをさらに安全に Linux傘下の団体としてオープンソースの安全性の向上を推進する「Open Source Security Foundation」(OpenSSF)は、コンテナなどソフトウェアの成果物に対する業界標準の電子署名サービス「Sigstore」がバージョン1.0に到達したことを発表しました。 Exciting news! @projectsigstore Announces General Availability at #SigstoreCon paving the way for every open source project to improve security by default https://t.co/sOW2qfPd3d #sigstore #

                                                                          OpenSSFによるコンテナなどへの電子署名サービス「Sigstore」が正式版に。オープンソースのサプライチェーンをさらに安全に
                                                                        • Signature and Encryption 電子署名≠秘密鍵で暗号化

                                                                          電子署名≠秘密鍵で暗号化 電子署名もしくはデジタル署名のことを『文書(のハッシュ値)を秘密鍵で暗号化することで電子署名が実現される』といった説明しているのをよく目にする。というか、それ以外の説明を見ることはまずないと言ってしまってもそれほど間違いではないかもしれない。 で、それに続けて“その”電子署名の仕組がいかにももっともらしく説明されていたりすると、それでもう完璧に理解した気になってしまい、今度はどこかで自分がその説明をしてしまう。というのがつまり拡大再生産というわけだ。 実は、上の説明は二重の意味で間違っていると言える。 まず一つ目、これはそれほど重大な間違いではないし、逆に異を唱えるこちらの方が重箱の隅つつきと非難されてしまいそうでいささか不安なほどなのだが、『秘密鍵で暗号化する』というそこはかとない違和感な表現はなんとかしてもらいたいものである。 そもそも、『暗号化』と呼ぶ以上、

                                                                          • CryptoAPI 解説 - 暗号化と電子署名アプリの解説 -

                                                                            Windows Crypto API による暗号化と電子署名の方法 Windowsの新しい暗号化API(Cryptography Next Genaration(CNG) API)の解説をしています。こちらです。 (Java暗号化拡張機能(JCE)による暗号化は、こちらです) このページでは、WindowsにバンドルされたCryptoAPIを使って暗号化・復号する方法や電子証明と検証の方法を解説します。 このページでは、WindowsにバンドルされたCrypto APIを使って、データを暗号化・復号する方法や電子署名の方法を解説します。 解説では、暗号化の手法にとどまらず、電子証明書やそれを使った電子署名の方法さらにはデータ形式も解説します。電子署名を利用しますと、データの改ざん(「改竄」と書いて「かいざん」と読みます)を検知できるようになります。変更されたくないデータを記録しておくために

                                                                            • たった5分でわかる!電子署名システム「RightSignature」入門 | Tokyo Otaku Mode Blog

                                                                              こんにちは、Tokyo Otaku Modeの小高(こだか)です。僕はもともと証券会社に勤めており、その後ITベンチャーからTokyo Otaku Modeを始めるという謎の遍歴を持ち、いろいろな業界でさまざまな仕事を経験してきました。今回は、そのなかでも便利だなーと思った業務効率化ツールを紹介したいと思います。僕はエンジニアではないので、内容的にはいつものテックブログとテイストが異なりますが、ぜひご一読ください! ##RightSignatureとは? 皆さんはRightSignatureというツールをご存知でしょうか? おそらくほとんど知られてないと思うのですが、簡単に言うとこれは「電子署名システム」です。 日本では意思表示(合意形成)は署名若しくは記名・押印(テキストに印字されているところに押印する)のどちらかですが、本システムはその署名の概念として使っています。よく記名・押印が安心

                                                                                たった5分でわかる!電子署名システム「RightSignature」入門 | Tokyo Otaku Mode Blog
                                                                              • PDF電子署名入門

                                                                                更新日: 2021/8/5 はじめに この文書は、主にこれからPDF 電子署名をシステムに組み込んで使うことを検討されている方を対象に、PDF電子署名についての基礎的な情報を提供することを目的としています。 PDFの署名機能は、電子署名機能を元にしてPDF独自の機能を付け加えています。このためPDF電子署名を理解して使いこなすには、電子署名の機能とPDFの機能の両方について理解する必要があります。 そこで、この文書では、最初に電子署名全般を解説し、次にPDF電子署名について解説します。電子署名一般について詳しい方は、電子署名全般の部分を飛ばして、PDF電子署名の概要の説明にお進みください。 電子署名の概要 最初に、電子署名とはどういうものかについて簡単に整理します。 電子署名とは何か? フリー百科事典『ウィキペディア(Wikipedia)』の「電子署名」は次のように記述しています。 電子的

                                                                                • 電子署名の仕組み 財団法人 日本情報処理開発協会 電子署名・認証センター

                                                                                  すなわち、電子署名とは、作成者や改ざんの有無が明確になりにくい電子文書の欠点を補い、誰が作成したものか、また、改ざんが行われていないかどうかを確認できるようにするためのものだといえます。 したがって、受領した電子文書に電子署名が行われていれば、その電子文書の作成者を特定することが可能です。また、電子署名が行われていれば、電子署名が行われて以降、作成者も含めた何者も電子文書の改ざんを行っていないことを証明することができます。 電子署名の仕組みを技術的に支えているのが「暗号化」の技術です。 以前は、通信する双方が暗号化及び複合を同一の鍵(共通鍵)を用いて行う「共通鍵暗号方式」が使われていました。しかし、この方式では通信をする相手ごとに異なる「共通鍵」を用意しなければならず、かつ、暗号化に際して使用した鍵を、他人に知られないように必要な相手に渡すのは非常に難しいという欠点がありました。 そ