NEC、証明書機関名を非公開にするID連携技術を開発
NECは12月3日、グループ署名技術に基づいたID連携技術をNEC欧州研究所と共同で開発したことを明らかにした。 グループ署名技術は、ある権限を持つ“グループ”への所属有無を認証しつつ、証明書の発行機関名を、証明書の利用者であるサービスプロバイダに対して非公開（匿名）にするもの。 ユーザーがサービスプロバイダを利用する場合、あらかじめ登録しているIDプロバイダが証明書発行機関に証明書発行を依頼する。証明書発行機関はグループの証明情報とメンバー鍵を使ってグループ署名を生成、サービスプロバイダへ送る。サービスプロバイダはグループ公開鍵を用い、証明書の正当性を確認、サービスを提供する。 この場合、IDやパスワードといった個人情報をサービスプロバイダ側に渡すことなく、かつ、グループとしてサービスを利用するため、ユーザーの行動履歴などの収集もできなくすることが可能であるなど、従来のデジタル署名方式で
JVNVU#308087: ベリサインの ActiveX コントロールにおけるバッファオーバーフローの脆弱性
ベリサインのマネージドPKIサービスで使用されている ActiveX コントロール vscnfchk.dll にバッファオーバーフローの脆弱性が確認されました。 この ActiveX コントロールは、Internet Explorer を用いて電子証明書を申請・更新・再取得する際にインストールされるものです。 ベンダからの情報によると、当該 ActiveX コントロールがインストールされている場合には削除することが推奨されています。また、電子証明書および電子証明書を用いた認証には影響ないことが確認されています。詳しくは、ベンダが提供する情報をご確認ください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本ベリサイン
