情報処理推進機構：プレス発表：記事
IPA(独立行政法人情報処理推進機構、理事長：西垣 浩司)は、 2009年1月16日に、暗号モジュール試験及び認証制度(以下「JCMVP」)で 暗号モジュール認証の一部であった暗号アルゴリズム確認の独立実施を可能とするため、 新たに「暗号アルゴリズム確認制度」を追加しました。 IPAでは、暗号モジュール(注1)に暗号アルゴリズムが適切に実装されていることを確認すると共に、 暗号鍵やパスワードといった重要情報のセキュリティが確保されていることを試験及び認証する制度 「JCMVP(Japan Cryptographic Module Validation Program)」を、2007年4月1日より運用しています。 本制度では、試験機関が実施した暗号モジュールの試験結果を認証機関であるIPAが検証し、適正であると判断した場合に暗号モジュール認証書を発行します。暗号モジュール試験の内
IPA、暗号アルゴリズムの確認制度を導入
情報処理推進機構（IPA）は1月16日、暗号機能を搭載する製品に対する暗号アルゴリズムの実装確認を行う「暗号アルゴリズム確認制度」を導入した。確認書発行までの対応を強化する。 同制度では、製品ベンダーなどの依頼に基づいて試験機関が実施した暗号アルゴリズムの実装確認の結果をIPAが審査し、確認書を発行する。試験機関では専用ツールを用いて1週間程度で正確性を確認できる。 IPAでは、2007年4月から暗号モジュールおよび暗号アルゴリズムの試験と認証を行う「JCMVP」制度を導入しているが、実装試験から認証までには数カ月を要していた。このうち、確認制度を独立させることで迅速な対応が可能になるという。 暗号アルゴリズム確認書発行手数料は、2万1000円となっている。 過去のセキュリティニュース一覧はこちら 関連記事 IPA、暗号化製品のテストを民間企業に移管 IPAは、暗号モジュール製品の試験機関
JVNVU#836068: MD5 アルゴリズムへの攻撃を用いた X.509 証明書の偽造
MD5 アルゴリズムの衝突耐性の不備を利用した攻撃法により、X.509 証明書の偽造に成功したことが報告されました。 一方向性ハッシュ関数である MD5 は入力値から固定長のメッセージダイジェストと呼ばれる値を出力します。安全なハッシュ関数は特定のメッセージダイジェストに対応する入力値を見つけることが極めて困難である必要があります。異なる入力から同一のメッセージダイジェストが出力される事を "衝突" と呼びます。 1996 年から MD5 アルゴリズムの衝突耐性の不備を利用した攻撃法が報告されています。その後、この攻撃手法が X.509証明書の偽造に使えることが示され、2008年に CA によって署名された証明書をもとに中間 CA 証明書の偽造に成功したことが報告されました。
TechCrunch | Startup and Technology News
Unlike Light’s older phones, the Light III sports a larger OLED display and an NFC chip to make way for future payment tools, as well as a camera.
グローバルサイン、EV SSL証明書を2048ビットに対応
GMOグローバルサインのEV SSL証明書が、米政府機関が定める暗号鍵長の2048ビットへの移行に対応した。 GMOグローバルサインは12月26日、同社のEV SSL証明書が米政府機関「NIST」の定める暗号鍵長の2048ビットへの移行に対応したと発表した。 NISTは、政府調達に関する共通鍵暗号や公開鍵暗号、ハッシュ関数の運用を見直し、コンピュータによる解読技術の進化などを考慮して2010年末までに2048ビットの暗号鍵長へ移行するよう求めている。日本では移行期間の期限を2013年としている。 同社では、ルート証明書や中間証明書、加入者証明書の発行システムを2048ビットの暗号鍵長に対応させ、2010年12月31日以降も有効なEV SSL証明書は2048ビット対応で発行するという。 過去のセキュリティニュース一覧はこちら
「Adobe Acrobat 9」でPDFのパスワード保護機能が低下 ： セキュリティ - TECH WORLD
暗号化アルゴリズムの変更が原因で、パスワードのクラッキングが容易に 「Adobe Acrobat 9」「同Reader 9」に加えられた暗号化アルゴリズムの変更の影響で、PDFドキュメントのパスワードを保護する機能の安全性に懸念が生じていると、ロシアのセキュリティ・ベンダー、ElcomSoftが警鐘を鳴らしている。 （2008/12/08） Jeremy Kirk／IDG News Serviceロンドン支局 印刷用ページ 「Adobe Acrobat 9」「同Reader 9」に加えられた暗号化アルゴリズムの変更の影響で、PDFドキュメントのパスワードを保護する機能の安全性に懸念が生じていると、ロシアのセキュリティ・ベンダー、ElcomSoftが警鐘を鳴らしている。 ElcomSoftは、Adobeドキュメント向けパスワード・リカバリ・ソフトウェアの開発を専門としているベンダー。
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
「暗号の2010年問題」は、日本の携帯電話に大きな影響？
インターネットでは、例えば個人情報を入力したり買い物をするとき、また有料サービスを利用するときなどに通信を暗号化することが常識となっている。もちろんそれは盗聴や不正ログイン、データの改ざんや偽造といったことを防ぐためだが、それを実現する暗号アルゴリズムにはさまざまなものが存在し、それぞれに特徴があることは意外と知られていない。 最近ではコンピュータの処理能力の大幅な向上などにより“暗号が破られる”ことも珍しくなくなったが、暗号の現状はどうなっているのだろうか？ 「Internet Week 2008」で27日に行われたセッション「次世代暗号アルゴリズムへの移行～暗号の2010年問題にどう対応すべきか～」からは、驚くべき実態も見えてきた。 セッションは、セコムIS研究所の松本泰氏が司会を務め、「全体説明」から始まった。まずは、暗号の専門家でない参加者のために「暗号とは何か」という基本の話から
【レポート】暗号の2010年問題 - RSAセキュリティが動向と課題を解説 | 経営 | マイコミジャーナル
RSAセキュリティは11月20日、暗号技術に関する記者向けのラウンドテーブルを開催。米国国立標準技術研究所(NIST)が2010年以降、ハッシュ関数SHA-1より鍵長の長いSHA-2などへ移行する方針を打ち出していることや、次世代ハッシュ関数SHA-3(AHS)の開発動向などを踏まえながら、暗号技術の移行に際しての課題を解説した。 RSAセキュリティ 技術統括本部長 前田司氏 NISTがSHA1を米国政府の標準ハッシュ関数に採用したのは1995年のことだが、2005年にハッシュ値の衝突を見つける攻撃方法が相次いで報告されたことなどを踏まえ、2010年以降は、ハッシュ関数、共通鍵、公開鍵などについて、より暗号強度の高い技術に移行することを決めている。 具体的には、2010年までは暗号強度(解読に要する計算量)を最小80bit(2の80乗)とし、2010年以降は最小112bit、2030年以降
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
無線LANのセキュリティに危機？「WEP」に続いて「WPA」までも一部解読
以前GIGAZINEで一瞬にして無線LANの暗号化方式「WEP」を解読するアルゴリズムが神戸大学の森井昌克教授から発表されたことをお伝えしましたが、今度はWEPよりも強固な暗号化方式である「WPA」が一部解読されてしまったそうです。 WEPが解読された時はニンテンドーDSがWEPにしか対応していないため、セキュリティ上の問題が懸念されましたが、今度はコンテンツなどの購入にクレジットカード決済を用いることができるXbox360やPSPのセキュリティ上の問題が懸念されています。 ※11月8日13:00にXbox360やPSPで安全性を確保する方法を追記しました 詳細は以下の通り。 Once thought safe, WPA Wi-Fi encryption is cracked この記事によると、WEPよりも強固な無線LANの暗号化方式である「WPA」の一部を解読することに成功したことが、来
無線LAN暗号のWPA、部分クラッキングに成功
無線LANのセキュリティでは、これまでWEPの危険性が指摘されてきたが、WPAの方が安全ともいえない状況になってきた。 セキュリティ研究者が無線LANの暗号化規格WPAを部分的に破ることに成功したと、SANS Internet Storm Centerがニュースサイトの報道を引用して伝えている。 それによると、研究者はWPAに使われているTKIP暗号鍵を破る方法を発見した。辞書攻撃でTKIP鍵を破る方法は以前から報告されていたが、今回は辞書攻撃ではなく、報道によればクラッキングにかかる時間も12～15分と大幅に短縮されたという。 ただし、現段階ではまだTKIP鍵を破っただけで、実際に転送されたデータを傍受できるところまでは至っていないという。 無線LANのセキュリティをめぐっては、従来規格のWEPにさまざまな危険性が指摘されてきたが、今回の研究によってWPAの方がいいともいえない状況になっ
フリーソフト＆サービスレビュー「WirelessNetView」「WirelessKeyView」 ： ソフトウェア＆サービス - TECH WORLD
フリーソフト＆サービスレビュー 無線LAN探索ツール「WirelessNetView」 WEP/WPAキー確認ツール「WirelessKeyView」 アクセスポイントの状況を把握して無線LANセキュリティを強化 今回は、無線LAN探索ツール「WirelessNetView」と、無線LANのセキュリティ設定に使用している暗号鍵情報を確認する「WirelessKeyView」を取り上げる。悪用は厳禁だが、使い方次第ではネットワーク管理者にとって非常に便利なツールだ （2008/10/27） 井上孝司 印刷用ページ IEEE 802.11bの無線LANが普及しはじめた2002年ごろ、「ウォードライビング」という行為が話題になった。これは、無線LANアクセスポイント探索機能を持つソフトウェアを搭載したノートブックPCを自動車に積んで走り回り、無線LANアクセスポイントの所在とSSID（
ニュースリリース (2008-10-09)：無条件に安全な量子暗号鍵配信で世界最速を達成 | ニュース | 東芝
当社のグループ会社である東芝欧州研究所は、無条件に安全な量子暗号鍵配信に関して、これまで同研究所が実現した鍵配信速度を約100倍高速化し、鍵配信距離20km、100kmの場合においてそれぞれ1.02Mbps、10.1kbpsの世界最高速度を達成しました。 従来は、鍵配信速度を向上させるために、液体ヘリウム温度への冷却が必要な超伝導単一光子検知器などを用いていたのに対し、今回は新たに通常の光通信で使用されるアバランシェ・フォト・ダイオード（APD）を単一光子検知器として利用し、鍵配信の大幅な高速化に成功しました。今回の成果は、これからの量子暗号ネットワークにおいて複数のユーザ間で実用的な鍵配信速度を実現するための重要な技術になります。また、今後の実用化に向けてはこの技術をベースにして可搬型高速量子暗号鍵配信システムの開発などに取り組んでいきます。 量子暗号鍵配信は、量子力学の原理にもとづき通
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
偽のSSL証明書作成を研究者グループが実証、200台のPS3を使用
PC
e-Govサイトのhttpによる通信終了について｜電子政府の総合窓口e-Gov イーガブ
「WEPを数秒で解読」報道を受け、総務省も注意喚起
ScanNetSecurity - 無条件に安全な量子暗号鍵配信の高速化実験に成功し、世界最高速度を達成（東芝欧州研究所）
e-Govサイトのhttpによる通信終了について｜電子政府の総合窓口e-Gov イーガブ