デジタルシグネチャ「DSS 1.0」がOASIS標準へ | エンタープライズ | マイコミジャーナル
OASISは7日(米国時間)、OASISメンバーによって「Digital Signature Services (DSS) version 1.0」がOASIS Standardとして承認されたことを発表した。DSSはWebサービスやそのほかのアプリケーションで活用されるデジタルシグネチャを処理するXMLインターフェースを定義する規約。DSSに関連している団体は同標準を広く批准する段階にきたといえる。 DSSでは、シグネチャ/ベリフィケーションという2つのXMLベースリクエスト/レスポンスプロトコルを定義している。Webサービスやアプリケーションはこの規約にしたがって作成したXMLデータをサーバに送信し、サーバからデータを受信することでデジタルシグネチャ処理を行うことができる。DSSの策定には多くの企業やアソシエーションが参加している。デジタルシグネチャ規約として普及する可能性が高いとみて
高木浩光＠自宅の日記 - PKIよくある勘違い(3)「プライベート認証局が妥当ならオレオレ認証局も妥当だ」
■ PKIよくある勘違い(2)「安全に配布すればルート証明書を入れさせてよい」 オープンソースプロジェクトなので……？ 1月20日の日記「日本のPKIを殺した真犯人は誰か」に対して、「SQS Development:暫定的な方法：SourceForge.jp上のHTTPSで保護されたページを通じて，証明書のMD5SUM値を確認する」というトラックバックを頂いた。訪れてみると、オープンソースプロジェクトとして開発されている、「SQS SourceEditor」と「SQS MarkReader」というJavaアプリケーションが、Java Web Startの仕組みで配布されていた*1。 配布されている「SQS SourceEditor」を起動しようとすると、図1の警告画面が現れる。 「このコードをインストールおよび実行しないことを強くお勧めします」と警告されているのは、「この証明書の信頼性を検
PKIを立ち上げてみよう！
特集 PKI導入の手引き Part.1 PKIを立ち上げてみよう！（1） ～PKIの設計から運用開始まで～ 内田昌宏 ネットマークス 2000/8/28 ■1. 「PKI」とはどのようなものか？ 最近「PKI（Public Key Infrastructure：公開鍵基盤）」という言葉をよく耳にする。企業間取り引きでインターネットを利用する際につきまとう、なりすましや盗聴、改ざんといったリスクに対して、これを回避する方法として注目されているのが、電子署名と暗号技術を兼ね備え、安全な業務上の電子通信を確保できるPKIソリューションである。PKIの活用により、企業（組識）では、 機密性のある通信：データの盗聴を防ぎ、かつ意図した特定の相手のみがデータを読める 相互認証：受信側にとって、送信側が確実に当人であることを保証する 否認防止：送信側がデータを作成・送信したことを否定できない 完全性：通
openssl:CA
google:認証局+CA 長いので、真面目にCAを立てるつもりが無ければ、「結論」だけ読めばok。 用語定義プライベートCAを作る秘密鍵を作るリクエストを作る証明書を作る秘密鍵と証明書を合成するpkcs#12形式のクライアント証明書を作る生成したCA証明書、サーバ証明書、クライアント証明書を使ってみるその他おぼえがきプライベートCAのデメリット結論参考にしたリンク 用語定義 CA, 認証局 『証明書』を必要とする人が提出した『リクエスト』から、CAの署名入り『証明書』を生成する、何らかのシステム。 認証を行うシステムなので、CA自身にも信用/信頼といった物が必要。 認証局は、大会社だったり、単にファイル一式が入っただけのディレクトリだったりする。 尚、CAが、『リクエスト』から署名入り『証明書』を発行する為には、CA自分自身の秘密鍵と証明書が必要となる。 秘密鍵 コレがあると、公開鍵によ
OpenSSLでの自己認証局(CA)と自己証明書の作成
OpenSSLを利用した、自己認証局(CA)の構築と、サーバ証明書の作成手順とApache+mod_SSLでの設定方法についてもご紹介します。 Section.1では、通常のhttps通信を可能とするため、以下の手順を行います。 1.自己認証局(CA)の構築 2.サーバの証明書の作成 3.自己認証局によるサーバ証明書への署名 4.Apache+mod_sslの設定例 Section.2では、Section.1に加えてクライアント認証に利用する証明書の発行方法とApacheの設定例を示します。 1.クライアント認証用証明書の作成 2.Apache+mod_sslでの設定例 最初に、自己認証局(以下CA)の構築を行います。なお、CAの構築は/usr/local/CAに行います。 CAを作成するには、OpenSSL付属のCA.shを利用します。 (CA.shは、OpenSS
NewPKI :: Where Open Source PKI Stands
This version automatically upgrades a beta4. The full ChangeLog is available in the rest of this news. The main changes are: - Corrected bug when requesting the certificate to be sent to the end-user on a PKCS#10 request. - Added the possibility to warn a certificate's owner when the certificate is about to expiry (Erik Anderson). - Created a File publication module. - Added the po
bouncycastle.org
Welcome Welcome to the home of the Legion of the Bouncy Castle. A fun place to stay, if you've got some time to kill. Here at the Bouncy Castle, we believe in encryption. That's something that's near and dear to our hearts. We believe so strongly in encryption, that we've gone to the effort to provide some for everybody, and we've now been doing it for over 20 years! The Bouncy Castle Crypto APIs
クライアント証明書の発行
クライアント証明書の発行 2003/6/11作成 2004/9/19更新 続いてクライアント証明書を発行しましょう。 クライアント証明書とは、個人や機器を特定する証明書のことです。 verisignとかでは個人証明書などと呼ばれています。 途中まではサーバ証明書の発行と変わりません。 余談ですが、「クライアント証明書」でgoogleすると、多くの有名サイトを押しのけてこのページが一番に表示されてしまいました。 複雑です。 １．クライアント証明書発行の流れ クライアント証明書を発行するまでの流れは簡単にこんな感じです。 クライアント秘密鍵を作成 秘密鍵からCSRを生成 CAの秘密鍵でCSRに署名して証明書を作成 最終的にクライアントにはクライアント秘密鍵とクライアント証明書のペアと、CAの証明書があればいいのですが、クライアントがWindowsの場合、秘密鍵とCSRを作成するのは
OpenCA Research Labs - Home Page
The OpenCA PKI Research Labs, born from the former OpenCA Project, is an open organization aimed to provide a framework for PKI studying and development of related projects. As the PKIs standards, interests and projects are growing fast, it has been decided to split the original project into smaller ones to speed up and reorganize efforts. Some projects have already started and received (whenever
OpenSSLを使ったCAの構築
CAを構築するとはサーバやクライアント認証のための証明書を 発行することができるようにすることを意味します. 誤解してはならないのはネットワークサーバのように ネットワークに接続されたホストの特定のポートで接続を待ち受けて、 クライアントがそこに接続して、コマンドを発行し、 結果を得るためのサーバを作るわけではないということです. 確かに依頼者からCSRを受け取り、それに基づいて証明書を 発行しますが、この受け渡しのための手順が定められている わけではありません。WWWのCGIで受け渡しを行っても、 メールで手動で送ってもよいわけです。 この部分は規約があるわけではありません。 認証局を構築するのに必要なのは、鍵ペアを作り、証明書を作る ソフトウェアを用意すること、また構築する認証局自身の CA証明書を作るのに必要なものを作成することです。 OpenSSLのインストール インストールは簡単
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.cacanet.org/ML/cacanet-talk/200202/msg00040.html
CACAnet Fukuoka: 技術文書 Archives
Oracle Java Technologies | Oracle
Oracle Java Technologies | Oracle
Oracle Java Technologies | Oracle
トップページ
http://idx-pki.idealx.org/index.en.html
http://mars.elcom.nitech.ac.jp/security/openssl/ca.html
PKI 関連技術情報：IPA 独立行政法人 情報処理推進機構
PKI導入編