楕円曲線暗号の整備動向 ＋楕円暗号の実装状況
|
|
|
- ゆきさ すすむ
- 7 years ago
- Views:
Transcription
1 楕円曲線暗号における PKI 2011 年 9 26 筑波 学 岡晃
2 PKI における公開鍵暗号 式 公開鍵暗号と えば RSA 暗号 公開鍵暗号の利 されているシーンでは 現在ほぼすべて RSA 暗号が使われていると って良い RSA 暗号で使われる鍵のサイズは 現在 1024 ビットや 2048 ビットが主流である 楕円曲線暗号 (ECC:Elliptic Curve Cryptography) 楕円曲線暗号は 楕円曲線利 し 曲線上の点の演算により定義される暗号 式の総称である 楕円曲線上でDiffie-Hellman(DH) 鍵共有を う楕円 DH (ECDH) 式や 楕円曲線上でDigital Signature Algorithm (DSA) を実現する楕円 DSA(ECDSA) 式などがある その他 :ECMQV ECIESなど RSA 暗号と 較し 鍵サイズが さいことが特 であり ポストRSA 暗号として注 されている 2011/9/26 PKI Day
3 楕円曲線暗号整備の背景 NSA Suite B 2005 年 国家安全保障局 (NSA) は機密情報の保護に利 される暗号アルゴリズムのセットSuite Bを発表した 公開鍵暗号のアルゴリズムにRSA 暗号はなく 鍵交換は ECDH(256または384ビット素体 ) 電 署名はECDSA (256ビットまたは384ビット素体) が指定されている 256ビット 素体 などの種別については後述 その後 Suite Bに合わせた仕様が策定 RFC 等 Suite Bの実装ガイド (ECDH 版, ECDSA 版 ) も公開 NSA Suite B Implementers' Guide to NIST SP A NSA Suite B Implementers' Guide to FIPS (ECDSA) - February /9/26 PKI Day
4 NSA Suite B Implementer ʻs Guide to FIPS 年 2 3 発 Suite Bに っているECDSAの実装ガイド NIST FIPS に定められている ECDSA を中 に Suite B の ECDSA 実装に必要となる仕様がそれぞれ抜粋し構成されている ECDSA 仕様のうちSuite Bに関するもの P-256とP-384の2つのパラメータ ECDSAアルゴリズムそのもの ANS X9.62 公開鍵の検証 NIST SP A 2011/9/26 PKI Day
5 楕円曲線暗号のパラメータ RSA 暗号の鍵 暗号 C 平 = M 公開鍵 e mod n n のサイズ = 鍵 楕円曲線暗号の鍵 楕円曲線 E : y 2 x 3 + ax + b mod を満たす素体上の点 ( 有理点 ) の数 ( 位数 ) # E のサイズ= 鍵 ( 素数 qで決められる素体の場合 ) q # E は a b, q # E, で決まる RSA と違って 鍵 を決めるのは 1 つの値 ( パラメータ ) だけではない パラメータのセットが複数存在 2011/9/26 PKI Day
6 パラメータの種類 :NIST 推奨パラメータ群 楕円曲線のパラメータの表現 体の構成 ( 素体 Prime Fields, 標数 2 の体 Binary Fields) サイズ 曲線 NIST( 国 標準技術研究所 ) 推奨パラメータ FIPS Appendix D ちなみに ECDSA ECDH はない Curves over Prime Fields P 192 P 384 P 224 P 521 P 256 Curves over Binary Fields K 163 B 233 K 409 K 571 B 163 K 283 B 409 B 571 K 233 B 283 *P は素体 B,K は標数 2 の体 K は Koblitz 曲線 2011/9/26 PKI Day
7 パラメータの種類 :SECG 推奨パラメータ群 SEC2: Recommended Elliptic Curve Domain Parameters SECG(The Standards for Efficent Cryptography): 楕円曲線暗号の標準仕様策定を 指すコンソーシアム Curves over Prime Fileds secp192k1 secp192r1 secp224k1 secp224r1 secp256k1 secp256r1 secp384r1 secp521r1 Curves over Binary Fields sect163k1 sect283k1 sect163r1 sect283r1 sect163r2 sect409k1 sect233k1 sect409r1 sect233r1 sect571k1 sect239k1 sect571r1 2011/9/26 PKI Day
8 RFC 4492 によるマッピング 2011/9/26 PKI Day
9 各プラットフォームの対応状況 2011/9/26 PKI Day
10 対応状況の調査 各種暗号ライブラリなどのプラットフォームで実際にECCは利 できるのか ECCを使ったPKIが利 可能なのか 以下のプラットフォームで調査 OpenSSL Windows CNG Java SE /9/26 PKI Day
11 OpenSSL OpenSSL より ECC がデフォルトで利 可能 2010 年 3 29 にリリース ECC 体の鍵 成や証明書発 は0.9.8でも可能だった ECC 関連の暗号スイートはALLで呼んでもリストアップされず ECCdraft を付ける必要があった 1.0.0からはALLで呼ばれるようになり ECCdraftはなくなった 2011/9/26 PKI Day
12 利 可能なパラメータ種類 :OpenSSL OpenSSL は 67 種類 表 コマンド :openssl ecparam - list_curves secp112r1 secp384r1 sect131r1 sect283r1 c2tnb191v3 wap wsg idm ecid wtls1 secp112r2 secp521r1 sect131r2 sect409k1 c2pnb208w1 wap wsg idm ecid wtls3 secp128r1 prime192v1 sect163k1 sect409r1 c2tnb239v1 wap wsg idm ecid wtls4 secp128r2 prime192v2 sect163r1 sect571k1 c2tnb239v2 wap wsg idm ecid wtls5 secp160k1 prime192v3 sect163r2 sect571r1 c2tnb239v3 wap wsg idm ecid wtls6 secp160r1 prime239v1 sect193r1 c2pnb163v1 c2pnb272w1 wap wsg idm ecid wtls7 secp160r2 prime239v2 sect193r2 c2pnb163v2 c2pnb304w1 wap wsg idm ecid wtls8 secp192k1 prime239v3 sect233k1 c2pnb163v3 c2tnb359v1 wap wsg idm ecid wtls9 secp224k1 prime256v1 sect233r1 c2pnb176v1 c2pnb368w1 wap wsg idm ecid wtls10 secp224r1 sect113r1 sect239k1 c2tnb191v1 c2tnb431r1 wap wsg idm ecid wtls11 secp256k1 sect113r2 sect283k1 c2tnb191v2 wap wsg idm ecid wtls12 Oakley EC2N 3 Oakley EC2N /9/26 PKI Day
13 Windows CNG: Vistaから導 されているWindows CNG (Cryptography Next Generation) で対応 利 可能なパラメータは3 種類 NIST パラメータの P-256 P-384 P-521 P-256 P-384 P-521 NSA Suite B で規定されているパラメータ 2011/9/26 PKI Day
14 Java SE 7 Java SE 7 より楕円曲線を利 した暗号アルゴリズムに対応 楕円曲線暗号 のプロバイダである SunEC プロバイダが加わった 対応アルゴリズム :ECIES ECDH ECMQV ECDSA 利 可能パラメータは 46 種類 secp112r1 secp256r1,nist P- 256,prime256v1 sect163k1,nist K-163 sect571k1,nist K-571 secp112r2 secp384r1,nist P-384 sect163r1 sect571r1,nist B-571 secp128r1 secp521r1,nist P-521 sect163r2,nist B-163 c2tnb191v1 secp128r2 prime192v2 sect193r1 c2tnb191v2 secp160k1 prime192v3 sect193r2 c2tnb191v3 secp160r1 prime239v1 sect233k1,nist K-233 c2tnb239v1 secp160r2 prime239v2 sect233r1,nist B-233 c2tnb239v2 secp192k1 prime239v3 sect239k1 c2tnb239v3 secp192r1,nist P- 192,prime192v1 sect113r1 sect283k1,nist K-283 c2tnb359v1 secp224k1 sect113r2 sect283r1,nist B-283 c2tnb431r1 secp224r1,nist P-224 sect131r1 sect409k1,nist K-409 secp256k1 sect131r2 sect409r1,nist B /9/26 PKI Day
15 パラメータ対応表 : OpenSSL Windows CNG Java SE 7 openssl Windows CNG Java SE 7 openssl Windows CNG Java SE 7 secp112r1 secp112r1 sect409k1 sect409k1,nist K-409 secp112r2 secp112r2 sect409r1 sect409r1,nist B-409 secp128r1 secp128r1 sect571k1 sect571k1,nist K-571 secp128r2 secp128r2 sect571r1 sect571r1,nist B-571 secp160k1 secp160k1 c2pnb163v1 secp160r1 secp160r1 c2pnb163v2 secp160r2 secp160r2 c2pnb163v3 secp192k1 secp192k1 c2pnb176v1 secp224k1 secp224k1 c2tnb191v1 c2tnb191v1 secp224r1 secp224r1,nist P-224 c2tnb191v2 c2tnb191v2 secp256k1 secp256k1 c2tnb191v3 c2tnb191v3 secp384r1 P-384 secp384r1,nist P-384 c2pnb208w1 secp521r1 P-521 secp521r1,nist P-521 c2tnb239v1 c2tnb239v1 prime192v1 secp192r1,nist P- 192,prime192v1 c2tnb239v2 c2tnb239v2 prime192v2 prime192v2 c2tnb239v3 c2tnb239v3 prime192v3 prime192v3 c2pnb272w1 prime239v1 prime239v1 c2pnb304w1 prime239v2 prime239v2 c2tnb359v1 c2tnb359v1 prime239v3 prime239v3 c2pnb368w1 prime256v1 P-256 secp256r1,nist P- 256,prime256v1 c2tnb431r1 c2tnb431r1 sect113r1 sect113r1 wap-wsg-idm-ecidwtls1 sect113r2 sect113r2 wap-wsg-idm-ecidwtls3 sect131r1 sect131r1 wap-wsg-idm-ecidwtls4 sect131r2 sect131r2 wap-wsg-idm-ecidwtls5 sect163k1 sect163k1,nist K-163 wap-wsg-idm-ecidwtls6 sect163r1 sect163r1 wap-wsg-idm-ecidwtls7 sect163r2 sect163r2,nist B-163 wap-wsg-idm-ecidwtls8 sect193r1 sect193r1 wap-wsg-idm-ecidwtls9 sect193r2 sect193r2 wap-wsg-idm-ecidwtls10 sect233k1 sect233k1,nist K-233 wap-wsg-idm-ecidwtls11 sect233r1 sect233r1,nist B-233 wap-wsg-idm-ecidwtls12 sect239k1 sect239k1 Oakley-EC2N /9/26 sect283k1 sect283k1,nist K-283 PKI Day 2011Oakley-EC2N-4 15 sect283r1 sect283r1,nist B-283
16 適 事例 電 パスポート ICAO の仕様に ECDSA が っている NXP 社の SmartMX チップが っている国が多い (2006 年 10 現在で 50 カ国中 36 カ国 ) SmartMX チップに搭載されている FameXE コプロセッサが ECC 対応 AACS(Advanced Access Content System) 画質放送コンテンツの記録と保護 Blu-Ray Disc HD-DVD で採 ドライブやソフトウェア認証に ECDSA また鍵交換に ECDH が採 されている BlackBerry コンテンツ保護 エンタープライズアクティベーション S/MIME Support Package に ECC を利 Infineon ORIGA SLE ファミリ バッテリ認証や機器認証 温度モニタのハードウェアチップ ECC に対応 ZigBee Smart Energy ZigBee: 無線通信の規格 ワイヤレスセンサネットワーク向け Smart Energy: 家庭内などで利 し スマートハウス を実現するために使われるプロファイル 認証や鍵合意 (Key Agreement) 署名に ECC が採 されている DTCP(Digital Transmission Content Protection) IEEE 1394 ネットワーク上でコンテンツを伝送するときの保護規格 鍵交換に ECDH 機器認証に ECDSA を採 2011/9/26 PKI Day
17 OPENSSL と WINDOWS での ECC 証明書の取り扱い 2011/9/26 PKI Day
18 実装での楕円曲線暗号証明書の取り扱い 鍵 成から証明書発 さらに証明書の閲覧やSSLでの利 などを調査 調査項 と対象プラットフォーム 鍵 成と証明書発 OpenSSL Windows Server 証明書の利 ブラウザ OpenSSLのs_serverコマンド 2011/9/26 PKI Day
19 OpenSSL: 鍵 成 利 した OpenSSL は 1.0.0e コマンド例 RSA openssl req -x509 -nodes -days 365 -newkey rsa: sha256 -keyout rsaroot.key -out rsaroot.pem ECC openssl ecparam -out eckey.ecparam -name secp384r1 openssl req -new -x509 -nodes -days newkey ec:eckey.ecparam -sha256 -keyout ecroot.key -out ecroot.pem 結果 67 種類のうち 2 種類のみ失敗 Oakley-EC2N-3 Oakley-EC2N-4 作成した鍵 全て公開しています 11/keys/ 2011/9/26 PKI Day
20 OpenSSL:CSR 作成 コマンド例 openssl ecparam -out eckey.ecparam -name secp256k1 openssl req -nodes -new -newkey ec:eckey.ecparam -keyout ecmca_byrsa.key - out ecmca_byrsa.csr 結果 67 種類のうち 2 種類のみ失敗 Oakley-EC2N-3 Oakley-EC2N-4 作成した CSR 全て公開しています pkiday2011/csrs/ 2011/9/26 PKI Day
21 OpenSSL: 証明書発 OpenSSL で作成した 65 種類の CSR に対して実 ルート CA と中間 CA を 意し 中間 CA から証明書発 ルート CA 中間 CA ともに prime256v1 の証明書 結果 65 種類とも成功 作成した証明書 全て公開しています oka/pkiday2011/certs1/ 2011/9/26 PKI Day
22 OpenSSL 発 証明書を Windows で る 65 種類の証明書を Windows(Vista) で閲覧 3 種のパラメータで問題なく える prime256v1, secp384r1, secp521r1 つまり CNG で対応している NIST の P-256 P-384 P-521 他の証明書はエラーは出ないが 2011/9/26 PKI Day
23 OpenSSL:RootCA と中間 CA CA と中間 CA の暗号アルゴリズムを変えて パターンを複数作る CA 証明書 :ECC or RSA 中間 CA 証明書 :ECC or RSA クライアント証明書 :ECC or RSA CA/ 中間 CA の ECC 証明書は prime256v1 を利 Windows で証明書ファイルを てみる いずれも問題なく える 作成した証明書 全て公開しています s2/ 命名ルール *root.cer はルート証明書 *MCA*.cer は中間 CA 証明書 XXX_byYZ.cer がクライアント証明書 XXX:ECC パラメータ Y: r or e 中間 CA の鍵の暗号アルゴリズム Z: r or e ルート CA の鍵の暗号アルゴリズム 例 :ec_byre.cer ルート CA が ECC 鍵 中間 CA が RSA 鍵 クライアントが ECC 鍵 2011/9/26 PKI Day
24 Windows Server での鍵 成 CSR 成 証明書発 鍵と CSR を作る Windows Server 上のツールを利 作成できず プロバイダに ECC が現れない 署名証明書は作成可能 署名証明書を利 して証明書発 OpenSSL で作成した CSR 群 (65 種 ) 限られたものだけ発 できた prime256v1, secp384r1, secp521r1 つまり CNG で対応している NIST の P-256 P-384 P /9/26 PKI Day
25 クライアント側の動作 : ブラウザ (1) 実際に動いている Web サーバを利 利 パラメータ secp384r1 (P-384) 結果 IE8 ( ) O.K. Chrome beta-m O.K. Firefox O.K. Opera 11.51(Build 1087) N.G. クライアントのスイートに っていない Safari 5.1( ) O.K. 2011/9/26 PKI Day
26 クライアント側 : ブラウザ (2) サーバに OpenSSL の s_server を利 利 するパラメータは OpenSSL で利 可能かつ証明書発 が可能だった 65 種類 結果 Opera は全てのパラメータで接続できず ( スイートに ECC 関連が ってないため ) IE Firefox Chrome Safari は以下の曲線を使った鍵 ( と証明書 ) で閲覧可能 prime256v1 (P-256) secp384r1 (P-384) secp521r1 (P-521) 2011/9/26 PKI Day
27 ECC のパフォーマンス 2011/9/26 PKI Day
28 パフォーマンス測定 ECC 体の速度と SSL で ECC を利 している時の接続速度を測定 OpenSSL の speed コマンド ( 暗号 体の速度を計測 ) と s_time(ssl の接続時間を計測 ) を利 測定に 2 台のサーバを利 1)CPU:Intel Core i7 920, RAM:8GB, OS:Linux (CentOS 5.6) 2)CPU:AMD Opteron 1216, RAM:2GB, OS:Linux (CentOS 5.6) speed コマンド利 RSA, ECDH, ECDSA の速度を 較 s_time コマンド利 1 コネクションあたりの時間を測定 ECC 証明書を利 するスイート群 RSA 証明書を いて 部 ECC を いるスイート群 RSA 証明書を利 し ECC を利 しないスイート群を分けて調査 2011/9/26 PKI Day
29 OpenSSL speed コマンドでの 較 :ECDSA 1 秒間の署名/ 検証数AMD Opteron 機 鍵サイズ 2011/9/26 PKI Day
30 1 秒間の署名/ 検証数OpenSSL speed コマンドでの 較 :ECDSA AMD Opteron 機 パラメータごとに整理 2011/9/26 PKI Day
31 1 秒間の署名/ 検証数OpenSSL speed コマンドでの 較 :ECDSA Intel Core i7 機 鍵サイズ 2011/9/26 PKI Day
32 1 秒間の署名/ 検証数OpenSSL speed コマンドでの 較 :ECDSA Intel Core i7 機 パラメータごとに整理 2011/9/26 PKI Day
33 OpenSSL speed コマンドでの 較 :ECDH 1 秒間のオペレーション数AMD Opteron 機 パラメータごとに整理 2011/9/26 PKI Day
34 OpenSSL speed コマンドでの 較 :ECDH 1 秒間のオペレーション数Intel Core i7 機 パラメータごとに整理 2011/9/26 PKI Day
35 OpenSSL speed コマンドでの 較 :RSA 1 秒間の署名/ 検証数AMD Opteron 機 鍵サイズ 2011/9/26 PKI Day
36 OpenSSL speed コマンドでの 較 :RSA 1 秒間の署名/ 検証数Intel Core i7 機 鍵サイズ 2011/9/26 PKI Day
37 speed 較 :ECDSA V.S. RSA 安全性 (bit) ECDSA Param Sign/s Verify/s RSA Size Sign/s Verify/s secp160r nistp nistp nistp 同 の安全性の場合 1. 署名は ECDSA のほうが 速 2. 検証は RSA のほうが 速 2011/9/26 PKI Day
38 1 秒間の接続数SSL コネクション速度 AMD Opteron 機 ECC 未使用 EC 証明書 (ECDH 鍵交換 ) EC 証明書 (ECDHE 鍵交換 ) RSA 証明書 (ECDHE 鍵交換 ) 2011/9/26 PKI Day
39 1 秒間の接続数SSL コネクション速度 Intel Core i7 機 ECC 未使用 EC 証明書 (ECDH 鍵交換 ) EC 証明書 (ECDHE 鍵交換 ) RSA 証明書 (ECDHE 鍵交換 ) 2011/9/26 PKI Day
40 まとめ PKI で楕円曲線暗号を使うプラットフォームは揃ってきている OpenSSL Windows CNG Java SE 7 鍵サイズ 署名 が RSA と 較して短いという利点 速度は RSA と 較して 短 署名は楕円曲線暗号 (ECDSA) が 速 検証は RSA が 速 パラメータにより速度が異なる 素体を使うパラメータが 速 演算 法に依存? 連絡先 : 筑波 学システム情報 学研究科 岡晃 kanaoka@risk.tsukuba.ac.jp 2011/9/26 PKI Day
楕円曲線暗号の整備動向 ＋楕円暗号の実装状況
楕円曲線暗号の整備動向 + 楕円暗号の実装状況 2011 年 2 23 筑波 学 岡晃 2011/2/23 JNSA PKI 相互運用 WG 1 IPA 情報セキュリティ技術動向調査 TG ( タスク グループ ) 広範な情報セキュリティ分野において 継続的に かつ 質の い技術情報を収集し続けるため 半期毎に発表会形式の会合を開催し 討議をふまえて調査報告書を作成します http://www.ipa.go.jp/security/outline/comm
TLS/SSLの暗号利用に関する現状と課題
TLS/SSL の暗号利用に関する 現状と課題について NTT 情報流通プラットフォーム研究所情報セキュリティプロジェクト神田雅透 Internet Week 2008 にて どのように変わったか? ( あるいは変わらなかったか?) SSL/TLS は暗号化技術? 暗号化は SSL で の一言で片づけられていないか ~ どんな暗号を使っているか認識されていないのに 適切な設定 がなされているか ~
MPX8005c SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書
MPX8005c SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書 調査結果詳細 本書は SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書 の 1 部分を取り出したもの である 調査の背景 調査方法等は報告書を参考にされたい 1.x.1 章記載の表 1.x.1-1 暗号設定内容 ( デフォルト ) の見方を以下に示す CipherSuite 選択優先権 プロトコル設定状況
Cylinder
第 14 回情報セキュリティ シンポジウム 2012 年 12 月 20 日 ( 木 ) - 講演 2- 次世代公開鍵暗号 楕円曲線暗号 とその適切な活用に向けて 日本銀行金融研究所 情報技術研究センター 清藤武暢 本発表は 横浜国立大学の四方順司准教授との共同研究の成果に基づく 1 本発表に示されている意見は 発表者個人に属し 日本銀行の公式見解を示すものではない 本発表の概要 2 ATM 取引やインターネットバンキングにおいて
ASF-01
暗号モジュール試験及び認証制度 (JCMVP) 承認されたセキュリティ機能に関する仕様 平成 26 年 4 月 1 日独立行政法人情報処理推進機構 ASF-01 A p p r o v e d S e c u r i t y F u n c t i o n s 目次 1. 目的... 1 2. 承認されたセキュリティ機能... 1 公開鍵... 1 共通鍵... 3 ハッシュ... 4 メッセージ認証...
全てのパートナー様に該当する可能性のある 重要なお知らせです 2015 年 8 月 28 日 パートナー各位 合同会社シマンテック ウェブサイトセキュリティ SSL サーバ証明書における階層構造オプションの追加 および DNS Certification Authority Authorizatio
全てのパートナー様に該当する可能性のある 重要なお知らせです 2015 年 8 月 28 日 パートナー各位 合同会社シマンテック ウェブサイトセキュリティ SSL サーバ証明書における階層構造オプションの追加 および DNS Certification Authority Authorization(CAA) 対応について 平素より弊社製品の販売支援をいただき 誠にありがとうございます このたび弊社では
調査結果詳細 本書は SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書 の 1 部分を取り出したもの である 調査の背景 調査方法等は報告書を参考にされたい 1.x.1 章記載の表 1.x.1-1 暗号設定内容 ( デフォルト ) の見方を以下に示す CipherSuite 選択優先権
Barracuda WAF モデル 360 SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書 調査結果詳細 本書は SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書 の 1 部分を取り出したもの である 調査の背景 調査方法等は報告書を参考にされたい 1.x.1 章記載の表 1.x.1-1 暗号設定内容 ( デフォルト ) の見方を以下に示す CipherSuite 選択優先権
[ 証明書の申請から取得まで ] で受領したサーバ証明書を server.cer という名前で任意の場所に保存してください ( 本マニュアルではローカルディスクの work ディレクトリ [C:\work] に保存しています ) 中間 CA 証明書を準備します 次の URL にアク
![[ 証明書の申請から取得まで ] で受領したサーバ証明書を server.cer という名前で任意の場所に保存してください ( 本マニュアルではローカルディスクの work ディレクトリ [C:\work] に保存しています ) 中間 CA 証明書を準備します 次の URL にアク](/thumbs/89/99538088.jpg "[ 証明書の申請から取得まで ] で受領したサーバ証明書を server.cer という名前で任意の場所に保存してください ( 本マニュアルではローカルディスクの work ディレクトリ [C:\work] に保存しています ) 中間 CA 証明書を準備します 次の URL にアク")
IIS10.0 編 改版履歴 版数 日付 内容 担当 V.1.0 2018/2/26 初版 NII V.1.1 2018/3/26 CT 対応版の中間 CA 証明書について説明を追加 NII V.1.2 2018/7/9 ECDSA 対応版のルート証明書 中間 CA 証明書について説明を追加 NII 目次 1. IIS10.0 によるサーバ証明書の利用 1-1. 前提条件 1-2. 証明書のインストール
Apache2.2(mod_ssl) は ECDSA 鍵について非対応となっております 1-2. 証明書のインストール Apache(mod_ssl) への証明書のインストール方法について記述します 事前準備 事前準備として サーバ証明書 中間 CA 証明書を取得してください 事前準備
Apache(mod_ssl) 編 改版履歴 版数 日付 内容 担当 V.1.1 2014/12/22 初版 NII V.1.2 2015/5/15 中間 CA 証明書のファイル名を修正 NII V.1.3 2015/12/11 サーバ証明書設定について注釈を追加 NII V.2.0 2018/2/26 SHA1の記載内容の削除 NII V.2.1 2018/3/26 CT 対応版の中間 CA 証明書について説明を追加
MC-04 暗号アルゴリズム移行における オペレータ認証基盤の運用ガイドライン 平成 23 年 12 月 26 日 1.0 版 一般社団法人電波産業会 高度無線通信研究委員会 モバイルコマース部会
MC-04 暗号アルゴリズム移行における オペレータ認証基盤の運用ガイドライン 平成 23 年 12 月 26 日 1.0 版 一般社団法人電波産業会 高度無線通信研究委員会 モバイルコマース部会 暗号アルゴリズム移行における オペレータ認証基盤の運用ガイドライン 目次 1. はじめに...1 1.1. 検討の背景と目的...1 1.1.1. 2010 年問題の調査結果...1 1.2. 検討のスコープ...3
楕円曲線暗号と RSA 暗号の安全性比較
RSA, RSA RSA 7 NIST SP-7 Neal Koblitz Victor Miller ECDLP (Elliptic Curve Discrete Logarithm Problem) RSA Blu-ray AACS (Advanced Access Control System) DTCP (Digital Transmission Content Protection) RSA
Microsoft PowerPoint SCOPE-presen
H19-21 SCOPE 若手 ICT 研究者育成型研究開発 楕円曲線暗号を用いた 匿名認証基盤の研究開発 岡山大学大学院自然科学研究科 中西 野上 透 保之 1 研究の背景 ユビキタス社会では ユーザ認証を通じ ユーザ認証を通じユーザの様々な履歴がサーバに蓄積 ID:Alice Pass: ***** ユーザ ID:Alice インターネットサーバ 様々な機器からの利用 様々な場所からの利用 Pass:
調査結果詳細 本書は SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書 の 1 部分を取り出したもの である 調査の背景 調査方法等は報告書を参考にされたい 1.x.1 章記載の表 1.x.1-1 暗号設定内容 ( デフォルト ) の見方を以下に示す CipherSuite 選択優先権
Barracuda Load Balancer ADC モデル 340 SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書 調査結果詳細 本書は SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書 の 1 部分を取り出したもの である 調査の背景 調査方法等は報告書を参考にされたい 1.x.1 章記載の表 1.x.1-1 暗号設定内容 ( デフォルト ) の見方を以下に示す
IPCOM EX (IPCOM EX IN ソフトウェア V01) SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書
IPCOM EX2-3500 (IPCOM EX2-3000 IN ソフトウェア V01) SSL/TLS アプライアンス製品の暗号設定方法等の調査報告書 調査結果詳細 調査の背景 調査方法等は SSL/TLS を利用するサーバアプライアンス製品における暗号設定方法 等の調査報告書 を参考にされたい 1.1.1 章記載の表 1.1.1-1 暗号設定内容 ( デフォルト ) の見方を以下に示す CipherSuite
<4D F736F F D F81798E518D6C8E9197BF33817A88C38D868B5A8F70834B D31292E646F63>
参考資料 3 CRYPTREC 暗号技術ガイドライン (SHA-1) 2014 年 3 月 独立行政法人情報通信研究機構独立行政法人情報処理推進機構 目次 1. 本書の位置付け... 1 1.1. 本書の目的... 1 1.2. 本書の構成... 1 1.3. 注意事項... 1 2. ハッシュ関数 SHA-1 の利用について... 2 2.1. 推奨されない利用範囲... 2 2.2. 許容される利用範囲...
スライド 1
ed25519 のすすめ Kazunori Fujiwara, JPRS fujiwara@jprs.co.jp 2018/6/27 まとめと URL など ED25519 は 3072 ビット RSA と同程度の暗号強度であるにもかかわらず 公開鍵 署名サイズが非常に小さいため DNSSEC のパケットサイズ問題を改善できる ( フラグメントなし運用しやすい ) ED25519 の実装が進んできているので
NII
平成 29 年度 SINET 学術情報基盤サービス説明会 国立情報学研究所 2015 年 1 月 2015 年 2 月 2015 年 3 月 2015 年 4 月 2015 年 5 月 2015 年 6 月 2015 年 7 月 2015 年 8 月 2015 年 9 月 2015 年 10 月 2015 年 11 月 2015 年 12 月 2016 年 1 月 2016 年 2 月 2016 年
ローカル ポリシーでの FIPS の有効化
ローカル ポリシーでの FIPS の有効化 FIPS NGE および AnyConnect について, 1 ページ AnyConnect コア VPN クライアントのための FIPS の設定, 5 ページ ネットワーク アクセス マネージャのための FIPS の設定, 6 ページ FIPS NGE および AnyConnect について AnyConnect には Cisco Common Cryptographic
Contents 1. はじめに 3.GUIからのアクセス方法 4 3. 鍵ペアの生成 5 4. サーバ証明書署名要求 (CSR) の作成 9 5. サーバ証明書のインストール 1 6.ServerIronの設定 17
Foundry ServerIron 鍵ペア CSR の生成および インストール手順 010 年 6 月 1 日 Rev.00 Contents 1. はじめに 3.GUIからのアクセス方法 4 3. 鍵ペアの生成 5 4. サーバ証明書署名要求 (CSR) の作成 9 5. サーバ証明書のインストール 1 6.ServerIronの設定 17 1. はじめに 本ガイドでは Foundry ServerIron
FIDO技術のさらなる広がり
FIDO アライアンス東京セミナー (2015 年 11 月 20 日 ) FIDO 技術のさらなる広がり ヤフー株式会社 Yahoo! JAPAN 研究所上席研究員五味秀仁 FIDOの目指す認証モデル 安全性 Security 強 OTP (One-Time Password) 308934 PIN パスワード ID: Pwd: １２３４ 弱 悪 良 利便性 Usability 2 コンセプト 認証の部品化
PowerPoint プレゼンテーション
nginx CSR 作成 / 証明書インストール手順書 サイバートラスト株式会社 2017 年 04 月 28 日 2015 Cybertrust Japan Co.,Ltd. SureServer EV はじめに! 本手順書をご利用の前に必ずお読みください 1. 本ドキュメントは Linux OS nginx の環境下で CSR の作成 およびサイバートラストの SSL サーバー証明書をインストールする手順について解説するドキュメントです
目次 1. 本書の役割 Windows Agent サポート OS とエディション サポート言語 Agent 稼働前提条件 Azure SDK リリース済み Windows Agent のサポート
App Bridge Monitor Agent サポートリスト 2018/10/25 目次 1. 本書の役割... 1 2.Windows Agent... 2 2.1 サポート OS とエディション... 2 2.2 サポート言語... 2 2.3 Agent 稼働前提条件... 3 2.4 Azure SDK... 4 2.5 リリース済み Windows Agent のサポートについて...
memcached 方式 (No Replication) 認証情報は ログインした tomcat と設定された各 memcached サーバーに認証情報を分割し振り分けて保管する memcached の方系がダウンした場合は ログインしたことのあるサーバーへのアクセスでは tomcat に認証情報
IdPClusteringPerformance Shibboleth-IdP 冗長化パフォーマンス比較試験報告書 2012 年 1 月 17 日国立情報学研究所 Stateless Clustering 方式は SAML2 を想定しているため CryptoTransientID は不使用 使用するとパフォーマンスが悪くなる可能性あり Terracotta による冗長化について EventingMapBasedStorageService
SystemsDirectorOpenSSL_CVE _CVE ページ Systems Director が持つ OpenSSL 脆弱性への対応について (CVE および CVE ) 2015 年 4 月 13 日
SystemsDirectorOpenSSL_CVE-2014-0160_CVE-2014-0076 - 1 ページ Systems Director が持つ OpenSSL 脆弱性への対応について (CVE-2014-0160 および CVE-2014-0076) 2015 年 4 月 13 日 12:55 Systems Director が持つ OpenSSL 脆弱性への対応について (CVE-2014-0160
Fortinet社
FortiGate Ver.5.0 MR2 Patch3 Information 第 1.0 版 改訂履歴 発行年月版数改版内容 H27.7 第 1.0 版初版発行 2 目次 1. はじめに... 4 2. アップグレードパス... 4 3. サポート機種... 5 4. アップグレード注意事項... 5 5. FortiAnalyzer サポートについて... 7 6. FortiManager
Microsoft PowerPoint - UPKI_OF_2018.pptx
学術情報基盤オープンフォーラム 2018 国 情報学研究所 UPKI 機関数 ドメイン数の推移 500 432 ドメイン 450 400 350 300 250 200 150 324 機関 100 50 0 機関数 ドメイン数 2 証明書発 状況 サーバ証明書 35000 30000 29549 枚 25000 20000 15000 10000 5000 16349 枚 0 のべ発行数 有効数
CUCM と VCS 間のセキュア SIP トランクの設定例
CUCM と VCS 間のセキュア SIP トランクの設定例 目次 概要前提条件要件使用するコンポーネント設定ネットワーク図 VCS 証明書の取得 VCS 自己署名証明書の生成およびアップロード CUCM サーバから VCS サーバへの自己署名証明書の追加 VCS サーバから CUCM サーバへの証明書のアップロード SIP 接続確認トラブルシューティング関連情報 概要 このドキュメントでは Cisco
Mobilelron® Virtual Smartphone Platform 向けDigiCert® 統合ガイド
Mobilelron Virtual Smartphone Platform DigiCert 2015 11 18 Mobilelron Virtual Smartphone Platform DigiCert 2015 11 18 Copyright 2018 DigiCert, Inc. All rights reserved. DigiCert DigiCert DigiCert, Inc.
暗号方式委員会報告（CRYPTRECシンポジウム2012）
暗号方式委員会活動報告 安全性 実装性能評価リスト入りまでの基本的な流れ 事務局選出暗号 公募暗号技術 現リスト掲載暗号 次期リスト 電子政府推奨暗号リスト 推奨候補暗号リスト 運用監視暗号リスト 現リストのカテゴリ 技術分類公開鍵暗号共通鍵暗号その他 署名守秘鍵共有 64ビットブロック暗号 128 ビットブロック暗号 ストリーム暗号 ハッシュ関数 擬似乱数生成系 現リスト : 公開鍵暗号 技術分類
証明書（Certificates）
証明書 Certificates デジタル証明書は 認証に使用されるデジタル ID を提供します 証明書は SSL セキュア ソケット レイヤ 接続 TLS Transport Layer Security 接続 および DTLS データグラム TLS 接続 HTTPS や LDAPS など に使用されます 次のトピックでは 証明書の作成と管 理の方法について説明します 証明書について 1 ページ
運用ガイドラインWG活動報告
1 運用ガイドライン WG 活動報告 主査菊池浩明 明治大学 2 背景 1: スノーデン事件とフォワードセキュリティ Edward Joseph Snowden 元米中央情報局 CIA 職員 米国家安全保障局 NSA へ出向していた 2013 年 6 月 13 日 香港英文紙に 米国政府が世界中の数万の標的を対象に電話記録やインターネット利用を極秘裏に監視していたことを暴露 Perfect Forward
PRESENTATION TO ADOBE
[ 補足資料 ] Managed CA 対応 における製品仕様変更点について 最終更新日 : 2017 年 11 月 16 日 [ ジオトラスト技術担当者様用 ] 目次 1. Managed CA 対応とは 2. 証明書製品仕様および利用上の注意点 2 1. Managed CA 対応とは Managed CA 対応 とは o シマンテックグループの SSL サーバ証明書の発行を担う PKI のコアインフラ
UCCX ソリューションの ECDSA 証明書について
UCCX ソリューションの ECDSA 証明書について 目次 はじめに前提条件要件使用するコンポーネント背景説明手順 CA 署名付き証明書のアップグレード前手順自己署名証明書のアップグレード前手順設定 UCCX および SocialMiner の署名付き証明書 UCCX および SocialMiner の自己署名証明書よく寄せられる質問 (FAQ) 関連情報 概要 このドキュメントでは 楕円曲線デジタル署名アルゴリズム
情報セキュリティ 第 9 回 :2007 年 6 月 15 日 ( 金 )
情報セキュリティ 第 9 回 :2007 年 6 月 15 日 ( 金 ) 本日学ぶこと 信頼される第三者 を用いないセキュリティ Diffie-Hellman 鍵交換 PGP,GnuPG Diffie-Hellman 鍵交換により, 認証局なしに鍵となる値を共有できる. ただし man-in-the-middle 攻撃に弱い. PGP では, 誰をどの程度信頼するかは各ユーザが設定する. 2 Diffie-Hellman
SSL/TLSサーバ構築ガイドライン
SSL/TLS 暗号設定暗号スイートの設定例 平成 27 年 8 月 独立行政法人情報処理推進機構 国立研究開発法人情報通信研究機構 目次 1. Windows での設定例... 2 2. OpenSSL 系での設定例... 3 2.1. Apache, lighttpd, nginx の場合... 3 2.2. OpenSSL 系での暗号スイートの設定例... 4 SSL/TLS 暗号設定暗号スイートの設定例
1 2 1.1............................................ 3 1.2.................................... 7 1.3........................................... 9 1.4..
2010 8 3 ( ) 1 2 1.1............................................ 3 1.2.................................... 7 1.3........................................... 9 1.4........................................
富山県電子入札「事前準備マニュアル《 （2005
富山県電子入札 事前準備マニュアル (2010.03. 第五版 ) 1. 電子入札環境の準備初めて電子入札に参加する場合は 次の仕様を参考にしてハードウェア ソフトウェア インターネット接続環境 ICカード ( 電子証明書 ) ICカードリーダを準備してください ご利用の IC カードの認証局が推奨する環境も必ずご確認ください ( 例えば Internet Explorer7 の対応状況等 )
システム利用前の準備作業2.1 準備作業の流れ 準備作業の流れは 以下のとおりです 2必要なものを用意する 2.2 パソコンインターネット接続回線 E メールアドレス 2.2-(1) 2.2-(2) 2.2-(3) 当金庫からの送付物 2.2-(4) パソコンの設定をする 2.3 Cookie の設
第 2 章 システム利用前の準備作業 この章では システム利用前の準備作業について説明します 2.1 準備作業の流れ 2-2 2.2 必要なものを用意する 2-3 (1) パソコン 2-3 (2) インターネット接続回線 2-4 (3) Eメールアドレス 2-4 (4) 当金庫からの送付物 2-4 2.3 パソコンの設定をする 2-5 (1) Cookieの設定を行う 2-5 (2) Javaの設定を有効にする
<4D F736F F F696E74202D B F8089BB82CC88EA91A496CA C982A882AF82E9504B4982CC8FF38BB52E707074>
標準化の一側面 -- IETF における PKI の状況 -- 富士ゼロックス株式会社システム要素技術研究所稲田龍 概要 RFC 5280 (RFC 3280 の後継 ) が 2008 年 5 月に公開 PKI のインターネットでの利用のプロファイルが更新 PKI のインフラストラクチャとしての利用には決着がついたのか? 新たな暗号 ハッシュアルゴリズムの利用は?
今後の予定 第 10 回 :6 月 22 日 暗号化ソフトウェア :SSL,SSH 第 11 回 :6 月 29 日 サーバセキュリティ 第 12 回 :7 月 6 日 理論 : 計算論, 暗号プロトコル 第 13 回 :7 月 13 日 企業 組織のセキュリティ :ISMS, 個人情報保護法 第
情報セキュリティ 第 10 回 :2007 年 6 月 22 日 ( 金 ) 今後の予定 第 10 回 :6 月 22 日 暗号化ソフトウェア :SSL,SSH 第 11 回 :6 月 29 日 サーバセキュリティ 第 12 回 :7 月 6 日 理論 : 計算論, 暗号プロトコル 第 13 回 :7 月 13 日 企業 組織のセキュリティ :ISMS, 個人情報保護法 第 14 回 :7 月 20
サブスクライバー / 署名者 Subscriber 側 ( アリス ) の要件 セキュアな署名 なりすましをいかに防ぐか 署名に使用する私有鍵をいかに保護私有鍵をいかに保護するか?? セキュアなハードウェアトークンなどが有効 セキュアな装置のセキュリティ基準 欧州の電子署名では SSCD (Secu
サブスクライバー / 署名者 1 サブスクライバー / 署名者 Subscriber 側 ( アリス ) の要件 セキュアな署名 なりすましをいかに防ぐか 署名に使用する私有鍵をいかに保護私有鍵をいかに保護するか?? セキュアなハードウェアトークンなどが有効 セキュアな装置のセキュリティ基準 欧州の電子署名では SSCD (Secure signature creation device ) としてその要件を定義
富山県電子入札「事前準備マニュアル《 （2005
富山県電子入札 事前準備マニュアル (2010.10. 第六版 ) 1. 電子入札環境の準備初めて電子入札に参加する場合は 次の仕様を参考にしてハードウェア ソフトウェア インターネット接続環境 ICカード ( 電子証明書 ) ICカードリーダを準備してください ご利用の IC カードの認証局が推奨する環境も必ずご確認ください ( 例えば Internet Explorer8 の対応状況等 )
ISE の BYOD に使用する Windows サーバ AD 2012 の SCEP RA 証明書を更新する
ISE の BYOD に使用する Windows サーバ AD 2012 の SCEP RA 証明書を更新する 目次 はじめに前提条件要件使用するコンポーネント問題解決策 1. 古い秘密キーの特定 2. 古い秘密キーの削除 3. 古い MSCEP-RA 証明書の削除 4. SCEP の新しい証明書の生成 4.1. Exchange 登録証明書を生成する 4.2. CEP 暗号化証明書を生成する 5.
[補足資料] 「Managed CA対応」における製品仕様変更点について
![[補足資料] 「Managed CA対応」における製品仕様変更点について](/thumbs/104/161974962.jpg "[補足資料] 「Managed CA対応」における製品仕様変更点について")
[ 補足資料 ] Managed CA 対応 における製品仕様変更点について 最終更新日 : 2017 年 11 月 24 日 [ マネージド PKI for SSL 管理者様用 ] 目次 1. Managed CA 対応とは 2. 証明書製品仕様および利用上の注意点 3. マネージドPKI for SSLの変更点 2 1. Managed CA 対応とは Managed CA 対応 とは o シマンテックグループの
.1 準備作業の流れ 準備作業の流れは 以下のとおりです 必要なものを用意する. パソコンインターネット接続回線 E メールアドレス.-(1).-().-(3) 当金庫からの送付物.-(4) パソコンの設定をする.3 Cookie の設定を行う.3-(1) Java の設定を有効にする ( ファイル
第 章 この章では について説明します.1 準備作業の流れ -. 必要なものを用意する -3 (1) パソコン -3 () インターネット接続回線 -4 (3) E メールアドレス -4 (4) 当金庫からの送付物 -4.3 パソコンの設定をする -5 (1) Cookie の設定を行う -5 () Java の設定を有効にする ( ファイル伝送をご契約の場合 ) -6 (3) 電子証明書方式の場合の設定を行う
intra-mart ワークフローデザイナ
intra-mart ワークフローデザイナ Version 5.0 インストールガイド 初版 2005 年 6 月 17 日 変更年月日 2005/06/17 初版 > 変更内容 目次 > 1 はじめに...1 1.1 インストールの概要...1 1.2 用語について...1 1.3 前提条件...1 2 インストール手順...2 2.1 サーバへのファイルのインストール...2
IM-SecureSignOn
IM-SecureSignOn Version 7.2 リリース ノート 2012/02/29 初版 1 はじめに 1. IM-SecureSignOn が動作するには intra-mart WebPlatform/AppFramework Version 7.2 が必要です 最新パッチの適応を推奨します 2. 本ドキュメントは本製品固有の要件を記載しています 以下に記載のないものは intra-mart
C02.pdf
/ 1999 12 14 Internet Week 99 Internet Week 99 1999 Yu Inamura, Japan Network Information Center 1 2 2000 1. 2. 3. 4. 1976 5. 1993 2.1 N!! N 2.2 1976 Shannon ConfusionDiffusion 2 SPN Substitution Permutation
ESET Smart Security 7 リリースノート
================================================================== ESET Smart Security 7 リリースノート キヤノンITソリューションズ株式会社 ================================================================== はじめにキヤノンITソリューションズ製品をご愛顧いただき誠にありがとうございます
ビットコイン （ブロックチェーン）
暗号化 セカンドライフファクトリーわいわいサロン ( いつまでも勉強しよう!) 208 年 4 月 15 日 暗号化の利用 暗号化とは何か? 暗号化とは何か? https://www.jp.websecurity.symantec.com/welcome/pdf/wp_encryption_history.pdf 暗号化とは何か? 暗号化とは何か? インターネット上で使用される暗号化 (SSL)-01
2010 -...1 1....3 2. MACsec 2...10 3. DNSSEC...17 4. CA/Browser...22 5. User Managed Access...26 6. IPv6...33 7. Gumblar...40 8. QubesOS...46 ii 2010-1. TG 1 5 2010 6 30 2. Early AdoptersEarly Majority[1]
(Microsoft PowerPoint - D-SPA_SSL\220\332\221\261\217I\222[\217\210\227\235_\220\340\226\276\216\221\227\277ver3.1.ppt)
D-SPA SSL 接続終端処理説明資料 デジタルアーツ株式会社開発部技術課 Copyright 2006-2010 Digital Arts Inc. All Rights Reserved. SSL 接続終端処理とは HTTPS プロトコルのアクセスがブロックされたとき 一部の Web ブラウザーでブロック画面が表示されない現象を回避する 本来表示されるべきブロック画面 現象が発生する Web
CSR生成手順-OpenSSL
JPRS サーバー証明書発行サービス CSR 生成手順 OpenSSL( 新規 / 更新 ) Version 1.1 株式会社日本レジストリサービス (JPRS) Copyright 2016 Japan Registry Services Co., Ltd. 更新履歴 日付 Version 2016/07/29 1.0 初版リリース 2017/10/18 1.1 2.1.2 サーバー識別名 (DN)
PowerPoint プレゼンテーション
Workspace MDM 管理コンソールマニュアル Apple Push 証明書登録 更新ガイド Document Ver.1.0 更新日 :2016 年 7 月 1 Contents 1. Apple Push 通知サービスについて...3 2. Apple Push 証明書の登録 2-1. 証明書要求ファイルのダウンロード... 4 2-2. Apple Push 証明書の作成... 5 2-3.
改版履歴 版数 日付 内容 担当 V /03/27 初版発行 STS V /01/27 動作条件のオペレーティングシステムに Windows 7 STS を追加 また 動作条件のブラウザに Internet Explorer 8 を追加 V /0
証明書インポートツール 操作マニュアル 2011 年 3 月 4 日 セコムトラストシステムズ株式会社 P-1 改版履歴 版数 日付 内容 担当 V.1.00 2009/03/27 初版発行 STS V.1.10 2011/01/27 動作条件のオペレーティングシステムに Windows 7 STS を追加 また 動作条件のブラウザに Internet Explorer 8 を追加 V.1.20 2011/03/04
(2018/07/24) FOCUS スパコン SSL-VPN 利用の手引き 計算科学振興財団 SSL-VPN を利用する際の動作環境 - 3 - FOCUS スパコンへの SSL-VPN 接続では Cisco AnyConnect Secure Mobility Client を用いて VPN 接続し FOCUS 内のサーバと接続します その際に使用する利用者側 PC の動作環境や前提条件を以下に示します
ESET Smart Security モニター版 リリースノート
================================================================== ESET Smart Security モニター版リリースノート キヤノンITソリューションズ株式会社 ================================================================== はじめにキヤノンITソリューションズ製品をご愛顧いただき誠にありがとうございます
PKI(Public Key Infrastructure: 公開鍵暗号基盤 ) の活用 1 認証局ソフトウェアで証明書を発行する認証局ソフトウェア (Easy Cert) で認証局を構築する手順を示す この Easy Cert は名古屋工業大学電気情報工学科の岩田研究室で開発された暗号ライブラリを
PKI(Public Key Infrastructure: 公開鍵暗号基盤 ) の活用 1 認証局ソフトウェアで証明書を発行する認証局ソフトウェア (Easy Cert) で認証局を構築する手順を示す この Easy Cert は名古屋工業大学電気情報工学科の岩田研究室で開発された暗号ライブラリをベースにして開発された認証局ソフトウェアである 証明書と失効リストの発行を主眼にしており 登録局やリポジトリの要素は省略されている
PKI Day 2018 事前資料 ( 発表資料 ), Tokyo, Japan before ROCA / after ROCA / beyond ROCA から見えてくる RSA 暗号実装の闇 セキュリティ本部セキュリティ情報統括室須賀祐治 Internet In
PKI Day 2018 事前資料 ( 発表資料 ), Tokyo, Japan before ROCA / after ROCA / beyond ROCA から見えてくる RSA 暗号実装の闇 セキュリティ本部セキュリティ情報統括室須賀祐治 2018-04-18 2018 Internet Initiative Japan Inc. 1 2018 Internet Initiative Japan
リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S
![リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S](/thumbs/104/164117890.jpg "リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S")
リモートアクセス Smart Device VPN [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive 1/83 目次 1 はじめに 3 1-1 本マニュアルの目的... 3 1-2 注意事項... 3 1-3 ご利用のイメージ... 4 2 の設定フロー概略 5 3 スマートフォン (Android4.4)
YMS-VPN1_User_Manual
YAMAHA VPN YMS-VPN1 2007 12 YAMAHA VPN YMS-VPN1 YMS-VPN1 RT Windows PC IPsec VPN 2000-2002 SSH Communications Security Corp 2004-2007 SafeNet Inc. 2004-2007 dit Co., Ltd. 2006-2007 YAMAHA CORPORATION MicrosoftWindows
証明書ダウンロードシステム操作手順書 (ios) 第 1.15 版 証明書ダウンロードシステム 操作手順書 (ios) Ver1.15 セキュアネットワークサービス 2018 年 10 月 29 日 セキュアネットワークサービス 1 DLS-SNT-IOS-V1.15
証明書ダウンロードシステム 操作手順書 (ios) Ver1.15 セキュアネットワークサービス 2018 年 10 月 29 日 セキュアネットワークサービス 1 DLS-SNT-IOS-V1.15 更新履歴 Ver 日付 更新内容 備考 1 1.0 2011 年 4 月 1 日 初版 2 1.1 2011 年 10 月 12 日仕様変更による操作手順の改訂 3 1.2 2011 年 10 月 20
更新用証明書インポートツール 操作マニュアル 2011 年 10 月 31 日 セコムトラストシステムズ株式会社 Copyright 2011 SECOM Trust Systems CO.,LTD. All rights reserved. P-1
更新用証明書インポートツール 操作マニュアル 20 年 0 月 3 日 セコムトラストシステムズ株式会社 P- 改版履歴 版数 日付 内容 担当 V..00 200/2/27 初版発行 STS V..0 20/0/3 動作条件 ( オペレーティングシステム ブラウザ ) 追加確認ページの手順追加 STS P-2 目次. はじめに... 4 2. 証明書のインポート手順... 5 2.. 契約者番号
提案書
アクセスログ解析ソフト Angelfish インストールについて Windows 版 2018 年 05 月 07 日 ( 月 ) 有限会社インターログ TEL: 042-354-9620 / FAX: 042-354-9621 URL: http://www.interlog.co.jp/ はじめに Angelfish のインストールに手順について説明致します 詳細は US のヘルプサイトを参照してください
intra-mart EX申請システム version.7.2 PDFオプション リリースノート
intra-mart EX 申請システム ver.7.2 PDF オプション リリース ノート 第一版 2011/2/28 1. システム要件 システム要件 intra-mart EX 申請システム Version.7.2 PDF オプションは以下の製品上で動作します 動作環境については 以下の製品のリリース ノートを参照してください intra-mart WebPlatform Version.7.2
Fortinet社
FortiGate Ver.5.0 MR2 Patch4 Information 第 1.2 版 改訂履歴 発行年月版数改版内容 H27.9 第 1.0 版初版発行 H27.9 第 1.1 版 patch3 を patch4 に修正 H27.9 第 1.2 版アップグレードパスの表記を変更 2 目次 1. はじめに... 4 2. アップグレードパス... 4 3. サポート機種... 5 4. アップグレード注意事項...
DNSSEC の仕組みと現状 平成 22 年 11 月 DNSSEC ジャパン
DNSSEC の仕組みと現状 平成 22 年 11 月 DNSSEC ジャパン アジェンダ 1. DNSとは 2. DNSの動作 3. DNSSECとは 4. DNSSECの動作 5. DNSSECの現状 6. 参考 URL 7. DNSSEC 関連 RFC 2 DNS とは DNS(Domain Name System) とは ホスト ( ドメイン ) 名を IP アドレスに IP アドレスをホスト
4. 環境要件 WebWrapper および WebWrapper 管理サーバ <Windows 版 > Windows2000Server ( サービスパック 3 また 4 適用済 ), Windows Server 2003 <Solaris 版 > SPARC CPU を搭載する Sun 製ワ
IM-SecureSignOn Version7.0 リリース ノート 第三版 2008/09/29 1. 製品内容 intra-mart BaseModule Ver5.1, intra-mart Framework Ver5.1, intra-mart WebPlatform Ver6.x, Ver7.x および intra-mart AppFramework Ver6.x, Ver7.x のユーザ情報を利用して
AirStationPro初期設定
AirStationPro 初期設定 AirStationPro の検索 1. エアステーション設定ツール Ver.2 を立ち上げて 次へ をクリックする 注 ) エアステーション設定ツール Ver.2 は 製品に付属している CD からインストールするか http://buffalo.jp/do wnload/driver/lan/ai rnavilite.html にあるエアナビゲータライト Ver.12.71
SmartGS-ReleaseNote-V132
お客様各位 セイコーソリューションズ株式会社 SmartGS Version 1.3.2 リリースノート 目次 Version1.3.2 (2017 年 7 月 )... 4 1 仕様変更... 4 1.1 対応ブラウザに Internet Explorer を追加... 4 Version1.3.1 (2017 年 1 月 )... 5 1 仕様変更... 5 1.1 SSL サーバ証明書の署名アルゴリズムを変更...
SSL/TLSサーバ構築ガイドライン
SSL/TLS 暗号設定サーバ設定編 平成 27 年 8 月 独立行政法人情報処理推進機構 国立研究開発法人情報通信研究機構 目次 1. サーバ設定方法例のまとめ... 2 1.1. Apache の場合... 2 1.2. lighttpd の場合... 3 1.3. nginx の場合... 3 2. プロトコルバージョンの設定方法例... 4 2.1. Apache の場合... 4 2.2.
ESET NOD32 アンチウイルス 8 リリースノート
================================================================== ESET NOD32 アンチウイルス 8 リリースノート キヤノンITソリューションズ株式会社 ================================================================== はじめにキヤノンITソリューションズ製品をご愛顧いただき誠にありがとうございます
Anonymous IPsec with Plug and Play
本資料について 本資料は下記論文を基にして作成されたものです 文書の内容の正確さは保証できないため 正確な知識を求める方は原文を参照してください 著者 :Kazuomi Oishi,Haruyuki Kitawaki 論文名 :Anonymous IPsec with Plug and Play: 出展 :IC2004 a prototype of IPsec with IKE using IPv6
クライアント証明書導入マニュアル
クライアント証明書導入マニュアル Windows10 用 第 1.1 版 2018 年 12 月 13 日 改訂履歴 版改訂日区分改訂箇所改訂内容 1.0 2016/01/08 新規 新規作成 1.1 2018/12/13 修正 画面デザイン変更に伴う修正 2 目次 1. はじめに... 4 2. Internet Explorer のセキュリティ設定について... 5 3. Internet Explorer
Juniper Networks Corporate PowerPoint Template
Juniper SRX 日本語マニュアル 41. SSL Forward Proxy の CLI 設定 はじめに SRX340 における SSL Forward Proxy の CLI 設定ついて説明します 手順内容は SRX340 JUNOS 15.1X49-D140 にて確認を実施しております SSL Proxy 機能については SRX340 以上の機種にてサポートされています 2018 年 8
ユーザ システム要件
ユーザ システム要件 会議を主催したり会議にアクセスするための エンドユーザのシステム要件 共通の PC システム要件, 1 ページ Windows のオペレーティング システム要件, 3 ページ MAC のオペレーティング システム要件, 6 ページ モバイル デバイスのオペレーティング システム要件, 7 ページ Citrix XenDesktop および XenApp のサポート, 7 ページ
SOC Report
Web ブラウザの SOCKS 実装状況について N T T コ ミ ュ ニ ケ ー シ ョ ン ズ株式会社 経営企画部 マネージドセキュリティサービス推進室 セ キ ュ リ テ ィ オ ペ レ ー シ ョ ン担当 2013 年 03 月 11 日 Ver. 1.0 1. 調査概要... 3 1.1. 調査概要... 3 2. SOCKS とは... 3 2.1. SOCKSとは... 3 2.2.
OPENSQUARE
ロードマスター SSL 証明書導入手順書 第 3 版 本書は セコムパスポート for Web(SSL 証明書 ) を WUI を使用してロードマスターに導入する手順を説明します 導入手順の概要は以下の通りです また ロードマスターのシングル構成 HA 構成とも手順は同様です 手順 1.CSR( 証明書署名リクエスト ) の作成手順 2. 作成した CSR の申請と SSL 証明書の取得手順 3.
次 概要... 3 (1) SSL-VPN 接続ソフトを... 3 (2) SSL-VPN 接続ソフトのインストール... 4 (3) SSL-VPN 接続ソフトの設定... 7 (4) 接続ソフトの使 法... 9 (5) 接続トラブル発 時の対応 改訂履歴... 13
Array SSL-VPN 接続ソフトウェア 利 マニュアル (Windows 32bit/64bit 版 ) 発 :Elephant ヘルプデスク (2018 年 8 17 /Ver. 04) 次 概要... 3 (1) SSL-VPN 接続ソフトを... 3 (2) SSL-VPN 接続ソフトのインストール... 4 (3) SSL-VPN 接続ソフトの設定... 7 (4) 接続ソフトの使 法...
OpenRulesモジュール
リリースノート初版 2014-09-01 1 改訂情報 変更年月日 変更内容 2014-09-01 初版 目次 2 はじめに 本書の目的 本書では OpenRules を intra-mart で利用するためのモジュールのリリース内容について記載されています なお OpenRules 製品本体のリリースについては OpenRules のリリースノートをご確認ください 製品の利用対象 次の利用者を対象としています
Enhancements In Certificate Service
Windows Server 2008 の PKI 機能 渡辺清 CISSP Security Architect and Senior Consultant Security Center of Excellence, Microsoft アジェンダ PKI 概要 Windows Server 2008 PKI 機能 暗号 (Cryptography) 登録 (Enrollment) 管理 (Manageability)
Microsoft PowerPoint - ベリサイン サーバID 新仕様(2048bit)への切替_asof201207_2.pptx
ベリサイン サーバID 新 仕 様 (2048bit)への 移 行 のポイント 日 本 ベリサイン 株 式 会 社 SSL 製 品 本 部 2012 年 7 月 新 仕 様 (2048bit)への 移 行 のポイント 何 故 暗 号 アルゴリズムの 移 行 が 必 要 か SSLサーバ 証 明 書 への 影 響 個 々の 暗 号 アルゴリズムの 安 全 性 は 低 下 していき 寿 命 を 迎 える
目次 1. はじめに SSL 通信を使用する上での課題 SSL アクセラレーターによる解決 SSL アクセラレーターの導入例 SSL アクセラレーターの効果... 6 富士通の SSL アクセラレーター装置のラインナップ... 8
IPCOM 目次 1. はじめに... 1 2.SSL 通信を使用する上での課題... 2 3.SSL アクセラレーターによる解決... 3 4.SSL アクセラレーターの導入例... 4 5.SSL アクセラレーターの効果... 6 富士通の SSL アクセラレーター装置のラインナップ... 8 1. はじめに SSL は インターネット上で最も良く使われている暗号技術です SSL は 通信内容を暗号化して盗聴を防ぐ機能のほかに
システム要件 ウイルスバスタービジネスセキュリティサービス 6.5 Windows 用クライアント CPU x86 アーキテクチャの Intel Pentium4 プロセッサまたは互換プロセッサ x64 アーキテクチャのプロセッサ (AMD64 および EM64T に対応 IA64(Itanium
ウイルスバスタービジネスセキュリティサービス 6.5 Windows 用クライアント CPU x86 アーキテクチャの Intel Pentium4 プロセッサまたは互換プロセッサ x64 アーキテクチャのプロセッサ (AMD64 および EM64T に対応 IA64(Itanium プロセッサ ) には対応していません ) メモリ 8GB 以上 10GB 以上を推奨 Windows SBS 2011
シナリオ：サイトツーサイト VPN の設定
CHAPTER 4 シナリオ : サイトツーサイト VPN の設定 この章では セキュリティアプライアンスを使用してサイトツーサイト VPN を作成する方法について説明します セキュリティアプライアンスが提供するサイトツーサイト VPN 機能を使用すると ネットワークセキュリティを維持しながら 低コストな公衆インターネット接続で ビジネスネットワークを世界中のビジネスパートナー およびリモートオフィスに拡張できます
IBM Internet Security Systems NTFS ファイルシステム必須 一覧の 以後にリリースされた Service Pack (Release 2 等は除く ) は特に記載の無い限りサポートいたします メモリ 最小要件 512MB 推奨要件 1GB 最小要件 9GB 推奨要件
SiteProtector 2.0 Service Pack 9.0 システム要件 2012 年 2 月 13 日 SiteProtector 2.0 Service Pack 9.0 システム要件... 1 Service Pack 9.0 - SiteProtector システム要件... 1 Service Pack 9.0 仮想環境... 1 Deployment Manager のインストール要件...
OSSTechプレゼンテーション
Copyright 2012 Open Source Solution Technology, Corp. 1 OAuth 入門 2012 年 4 月 24 日辻口鷹耶 オープンソース ソリューション テクノロジ株式会社 http://www.osstech.co.jp/ Copyright 2012 Open Source Solution Technology, Corp. 2 目次 OAuth
Apache サーバをすでにインストールしている場合は アンインストールをお勧めします 適切な Apache サーバが ビジネスセキュリティサーバとともにインストールされます 管理コンソール Web ブラウザ : Internet Explorer 6.0 SP2 以降 PDF リーダー : Ado
ウイルスバスタービジネスセキュリティ 7.0 ウイルスバスタービジネスセキュリティ 7.0 サーバ マルチまたはマルチコア x86: 1GB 以上 2GB を推奨 x64: 1GB 以上 2GB を推奨 Windows Essential Business Server 2008 または Windows Small Business Server 2008: 4GB 以上 8GB を推奨 Windows
OpenRulesモジュール
目次目次 Copyright 2014 NTT DATA INTRAMART CORPORATION クイック検索検索 1 Top 目次 1. 改訂情報 2. はじめに 3. 機能 4. システム要件 5. 検証済み環境 6. サードパーティライセンス一覧 7. 著作権および特記事項 2 改訂情報 変更年月 日 2014-09- 01 変更内容 初版 3 はじめに 本書の目的 本書では OpenRules
Thunder ADC( ロードバランサー ) における クライアント証明書認証の設定手順 Ver.1.0 2015 年 9 月 Copyright by JCCH Security Solution Systems Co., Ltd., All Rights reserved JCCH セキュリティ ソリューション システムズ JS3 およびそれらを含むロゴは日本および他の国における株式会社 JCCH
PowerPoint プレゼンテーション
Microsoft Azure Web Apps CSR 作成 / 証明書インストール手順書 サイバートラスト株式会社 2016 年 12 月 15 日 2015 Cybertrust Japan Co.,Ltd. SureServer はじめに! 本手順書をご利用の前に必ずお読みください 1. 本ドキュメントは Microsoft Azure Web Apps の利用時に CSR の作成 および
HULFT の通信をよりセキュアに HULFT と SSH Tectia を組み合わせたセキュアで強力なファイル転送 Compatibility Note 2008 年 9 月 株式会社セゾン情報システムズの企業内 企業間通信ミドルウェアである HULFT は ファイル転送のアプリケーションとして
HULFT の通信をよりセキュアに HULFT と SSH Tectia を組み合わせたセキュアで強力なファイル転送 Compatibility Note 2008 年 9 月 株式会社セゾン情報システムズの企業内 企業間通信ミドルウェアである HULFT は ファイル転送のアプリケーションとして 主に流通業 製造業で大きなシェアを誇るパッケージソフトウェアです SSH Tectia ソリューションを
目次. はじめに..... 本書の対象者..... ご利用環境.... 電子証明書更新手順..... 医療資格証電子証明書オンライン更新サービス画面 ご利用パソコン環境の確認 JAVA 実行環境 電子証明書更新の実行 電子証明書更新発行
医師資格証電子証明書 オンライン更新サービス 操作説明書 日本医師会電子認証センター 目次. はじめに..... 本書の対象者..... ご利用環境.... 電子証明書更新手順..... 医療資格証電子証明書オンライン更新サービス画面... 4... ご利用パソコン環境の確認... 5... JAVA 実行環境... 7..3. 電子証明書更新の実行... 8.. 電子証明書更新発行... 9...
AW-SF100 Web アプリ版導入手順書 Revision Professional AV Systems Business Unit Panasonic AVC Networks Company Panasonic Co., Ltd.
AW-SF100 Web アプリ版導入手順書 Revision 2.00 2016.7.28 Professional AV Systems Business Unit Panasonic AVC Networks Company Panasonic Co., Ltd. 1. はじめに... 3 2. リモートカメラの設定... 4 2.1. AW-HE130 の設定... 4 2.2. AW-UE70/AW-HE70
PRESENTATION TO ADOBE
[ 補足資料 ] Managed CA 対応 における製品仕様変更点について 最終更新日 : 2017 年 11 月 16 日 [ シマンテックストアフロント技術担当者様用 ] 目次 1. Managed CA 対応とは 2. 証明書製品仕様および利用上の注意点 3. ストアフロント機能の変更点 2 1. Managed CA 対応とは Managed CA 対応 とは o シマンテックグループの
Cisco FireSIGHT システムの SSL 検査ポリシーの設定
Cisco FireSIGHT システムの SSL 検査ポリシーの設定 目次 はじめに前提条件使用するコンポーネント設定 1. 復号化と再署名オプション 1: FireSIGHT Center をルート認証局 (CA) として使用するオプション 2: 内部 CA に証明書に署名してもらうオプション 3: CA 証明書とキーをインポートする 2. 既知のキーを使用した復号化既知の証明書のインポート (
PowerPoint プレゼンテーション
1 SSLWatcher: SSL/TLS 通信を監視し警告するハイパバイザ 平井成海 電気通信大学 目次 1 研究背景 目的と方針 2 SSL/TLSの概要 3 システムの設計 4 システムの実装 5 デモと実験 6 関連研究 7 まとめと今後の課題 2 目次 1 研究背景 目的と方針 2 SSL/TLSの概要 3 システムの設計 4 システムの実装 5 デモと実験 6 関連研究 7 まとめと今後の課題
http://www.ipa.go.jp/security/ Contents 1. NIST 2010 2. NISC 3. CRYPTREC 2008 10 28 Copyrignt 2008, IPA all right reserved. 2 1977 MAC) PKI PKI PKI: (Public Key Infrastructure) 2008 10 28 Copyrignt 2008,
サーバセキュリティサービスアップグレード手順書 Deep Security 9.6SP1 (Windows) NEC 第 1 版 2017/08/23
サーバセキュリティサービスアップグレード手順書 Deep Security 9.6SP1 (Windows) NEC 第 1 版 2017/08/23 本資料に関して 本資料は サーバセキュリティサービス with Trend Micro Deep Security をご利 中のお客様向けの資料です サーバセキュリティサービスでは 2017/7/30 付で提供サービス基盤の Deep Security
Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: Using con
![Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: Using con](/thumbs/80/81469833.jpg "Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: Using con")
IIS で SSL(https) を設定する方法 Copyright (C) 2008 NonSoft. All Rights Reserved. IIS でセキュアサーバを構築する方法として OpenSSL を使用した方法を実際の手順に沿って記述します 1. はじめに IIS で SSL(https) を設定する方法を以下の手順で記述します (1) 必要ソフトのダウンロード / インストールする