サイドチャネル攻撃 - Wikipedia
RSAキーのビットを電力解析でデコードする試み。左のピークは、乗算を使用しないアルゴリズム（英語版）のステップ中のCPU電力の変動を表しており、右の（幅の広い）ピークは乗算を使用するアルゴリズムのステップを表している。この差により、攻撃者はビットの0と1を読み取れる。 サイドチャネル攻撃（サイドチャネルこうげき、英語: side-channel attack）とは、コンピュータセキュリティの分野において、アルゴリズムの実装自体の弱さ（例：暗号そのものに対する解読やソフトウェアのバグ）ではなく、コンピュータシステムの実装から得られる情報を元にした暗号解読の攻撃のことである。タイミング情報、電力消費、電磁放射線のリーク、ときには音声（英語版）さえも、追加の情報源となって悪用される可能性がある。 サイドチャネル攻撃には、システムの内部操作に関する技術的な知識を必要とするものもあるが、差分電力解析
新しいTLSの暗号方式ChaCha20-Poly1305 - ぼちぼち日記
Disclaimer 本エントリは、近々IETFで標準化される予定の新しいTLSの暗号方式 ChaCha20-Poly1305 について解説したものです。 本来なら、新しい暗号方式を紹介するいうことは、その暗号の安全性についてもちゃんと解説しないといけないかもしれません。しかし一般的に暗号の安全性評価はとても難しく、専門家でない者が暗号の安全性について軽々しく書くわけにはいかないなとも思いました。いろいろ悩みましたが、結局無用な誤解を避けるため、本エントリーでは ChaCha20-Poly1305 の安全性に関する記載を最小限に留めています。 今回紹介する ChaCha20-Poly1305 は、これまでも様々な暗号研究者の評価を受けている暗号方式ですが、まだNISTの標準や某国の推奨暗号リストに掲載されるといった、いわゆる特定機関のお墨付きをもった暗号方式ではありません。記載内容が中途半
FIPS 197, Advanced Encryption Standard (AES)
Federal Information Processing Standards Publication 197 November 26, 2001 Announcing the ADVANCED ENCRYPTION STANDARD (AES) Federal Information Processing Standards Publications (FIPS PUBS) are issued by the National Institute of Standards and Technology (NIST) after approval by the Secretary of Commerce pursuant to Section 5131 of the Information Technology Management Reform Act of 1996 (Public
電子証明書による暗号化 - 公開鍵暗号化
電子証明書には、証明書ストアを介してアクセスします。証明書に関連する秘密鍵と公開鍵は、CSP（Cryptographic Service Provider）が管理するキーデータベースにあります。 電子証明書にアクセスする手順は、以下のようになります。 CSPのハンドルを取得する 証明書ストアをオープンする。 必要な証明書を取り出し、利用する。 証明書ストアをオープンするときに、どの証明書ストアをオープンするかを指定します。例えば、ユーザー自身の電子証明書を利用する場合には、"MY"証明書ストアを利用して電子証明書を取り出します。これは、証明書を表示させるツール（"certmgr"、インターネットエクスプローラーの「ツール->インターネット オプション」から証明書ボタンで起動します）に表示されたタブの「個人」にあたります。
AESのCTRモード(TLSとDTLS用) - まどぎわBLOG
AESのCTRモードはストリーム暗号が実現できたり、推奨されるモードに入っていたりする割にはCBCモードと違って情報が少ないのですが、IETFのドラフトにTLSの場合の話があったので、それを調べてみた時の各章ごとのメモです。 AES Counter Mode Cipher Suites for TLS and DTLS [draft-ietf-tls-ctr-01] 1. Introduction AES-CTRモードの利点がいろいろ書かれている。 AES-CBCと比べて17〜32バイトお得になる。16バイト分はIVを明示的に送信する必要がなく*1、残りの1〜16バイト分はパディングが必要ないため。 暗号データにランダムアクセスが可能となる。UDPを使ったDTLS*2の時に到着順を気にしなくてよくなる。 ランダムアクセス可能という性質を利用して処理の並列化が可能となる。 一つの暗号アルゴリ
Cryptography API: Next Generation - Win32 apps
Purpose Cryptography API: Next Generation (CNG) is the long-term replacement for the CryptoAPI. CNG is designed to be extensible at many levels and cryptography agnostic in behavior. Developer audience CNG is intended for use by developers of applications that will enable users to create and exchange documents and other data in a secure environment, especially over nonsecure media such as the Inte
実践的なパターン: テストの容易性を高める設計
Code download available at: CNG 2007_07.exe(158 KB) Contents Algorithm Providers Random Number Generation Hash Functions Symmetric Encryption Asymmetric Encryption Signatures and Verification Interop with .NET Looking Forward Windows Vista™ introduces a new cryptography API to replace the old CryptoAPI, which has its roots in the early versions of Windows® NT and Windows 95. Cryptography Next Gene
Cryptography - Win32 apps
Purpose Cryptography is the use of codes to convert data so that only a specific recipient will be able to read it, using a key. Microsoft cryptographic technologies include CryptoAPI, Cryptographic Service Providers (CSP), CryptoAPI Tools, CAPICOM, WinTrust, issuing and managing certificates, and developing customizable public key infrastructures. Certificate and smart card enrollment, certificat
OMAC page
OMAC is a generic name for OMAC1 and OMAC2. OMAC1 is described first. OMAC1 is equivalnent to CMAC. Before using OMAC1, you have to choose a blockcipher E and a tag length t . E may be the AES, Camellia, Triple-DES, or whatever blockcipher you like. Suppose that the key length of E is k bits and the block length is n bits. The tag length t may be any integer between 1 and n , depending on your app
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cryptography Functions - Win32 apps
rsa-oaep_spec.pdf - Google 検索
OPM Example Code - Win32 apps
https://www.ietf.org/rfc/rfc3447.txt
https://www.ietf.org/rfc/rfc3560.txt
Cryptographic Service Provider Contexts - Win32 apps
RFC 3447: Public-Key Cryptography Standards (PKCS) #1: RSA Cryptography Specifications Version 2.1
https://www.ietf.org/rfc/rfc3279.txt
https://www.ietf.org/rfc/rfc3852.txt
ASN.1概要
LangEdge,Inc. [オープン活動]