目次 1. 既存ワンタイムパスワード方式の課題 2.IOTP の特徴 3.IOTP の仕様 4. 安全性 可用性評価 5. 実施例 6. 知的所有権情報 7. まとめ 1 All Rights Reserved,Copyright 日本ユニシス株式会社
|
|
|
- かおり ますはら
- 5 years ago
- Views:
Transcription
1 CRYPTREC 提出資料 8 説明会発表資料 無限ワンタイムパスワード認証方式 Infinite OneTime Password:IOTP 平成 22 年 2 月 1 日 日本ユニシス株式会社 八津川直伸
2 目次 1. 既存ワンタイムパスワード方式の課題 2.IOTP の特徴 3.IOTP の仕様 4. 安全性 可用性評価 5. 実施例 6. 知的所有権情報 7. まとめ 1 All Rights Reserved,Copyright 日本ユニシス株式会社
3 1. 既存ワンタイムパスワード方式の課題 既存のチャレンジ & レスポンス方式 カウンタ同期方式 時刻同期方式にはいずれも以下の課題がある (1) 共有シークレットの漏洩第三者または悪意の内部者による なりすまし が可能 (2) オフライン鍵検索攻撃の脅威第三者が盗聴等で入手したパスワードから共有シークレットを推測可能 (3) 許容ウィンドウ管理が必要カウンタ同期方式 時刻同期方式は カウンタ 時刻の許容ウィンドウ管理が必要 (4) 許容ウィンドウ逸脱時の機能不全 ( 致命的同期はずれ ) 許容ウィンドウを逸脱すると認証処理が不能となる (5) その他時刻同期方式の SecurID は仕組みが非公開なので安全性不明 上記の課題は同様にあると推察される なお RFC3552 にオフライン鍵検索攻撃に対して脆弱性であるとの記述あり 2 All Rights Reserved,Copyright 日本ユニシス株式会社
4 1. 既存方式の課題 ( チャレンジ & レスポンス方式 :CHAP) ハッシュ関数 共有シークレット チャレンジと共有シークレットをハッシュ処理 クライアント 認証要求チャレンジ ( 乱数 ) レスポンス認証結果 サーバ 乱数生成関数 ハッシュ関数 共有シークレット チャレンジと共有シークレットをハッシュ処理し レスポンスと比較 共有シークレットの漏洩サーバ上に共有シークレットが保存されているので 第三者がなんらかの方法でサーバに侵入し あるいはサーバ管理者が悪意でこの情報を得ることができれば チャレンジに対する正しいレスポンスが生成できるので クライアントになりすますことができる 3 All Rights Reserved,Copyright 日本ユニシス株式会社
5 1. 既存方式の課題 ( カウンタ同期方式 :HOTP) ハッシュ関数 共有シークレット カウンタ 共有シークレットとカウンタをハッシュ処理 クライアント パスワード送信 認証結果 サーバ ハッシュ関数 共有シークレット カウンタ 共有シークレットとカウンタをハッシュ処理し 受信したパスワードと比較 (a) クライアントの利用者は カウンタを任意に進めることが可能なので サーバはカウンタの先取り同期ウィンドウ (thelook-aheadsynchronizationwindow) を管理する必要がある (b) 先取り同期ウィンドウを逸脱すると致命的な同期はずれとなり 以降認証処理が不能となる (c) サーバ上に共有シークレットが保存されているので CHAP と同様の課題がある 4 All Rights Reserved,Copyright 日本ユニシス株式会社
6 1. 既存方式の課題 ( 時刻同期方式 :TOTP) ハッシュ関数 共有シークレット 時刻生成器 クライアント サーバ ハッシュ関数 共有シークレット 時刻生成器 共有シークレットと時刻をハッシュ処理 パスワード送信 認証結果 共有シークレットと時刻をハッシュ処理し 受信したパスワードと比較 (a) クロック精度の違いによりクライアントとサーバ間で時刻が前後にずれるので 前方および後方の許容時間ステップウィンドウ (theforwardandbackwardstime-step window) を管理する必要がある (b) 時刻のずれがこのウィンドウ値を超えると致命的な同期はずれとなり 以降認証処理が不能となる (c) たとえクライアントとサーバ間で時刻が正確に同期していたとしても 時間ステップ切り替わり直前に生成されたパスワードがサーバに到達したとき ネットワークの伝送遅延等によって次の時間ステップに切り替わっていると認証が失敗する (d) サーバ上に共有シークレットが保存されているので CHAP と同様の課題がある 5 All Rights Reserved,Copyright 日本ユニシス株式会社
7 2.IOTP の特徴 公開鍵暗号を利用したワンタイムパスワード認証方式 盗聴などによって得たパスワードを再利用できない 認証サーバに秘密の情報がないので パスワードクラックが不可能 悪意の内部者による内部犯罪をも防止 パスワードに対しオフライン鍵検索攻撃が現実的に不可能 パスワードの計算量的安全性が保証されている IOTP 認証方式の仕組み自体は未来永劫陳腐化することがない 一回限り有効なパスワードを無限に生成できる 簡単な認証処理シーケンス 再同期化が確実に行える ( 既存方式のような致命的同期はずれが無い ) 様々なプラットフォームに適用可能 6 All Rights Reserved,Copyright 日本ユニシス株式会社
8 3.IOTP の仕様 ( 基本認証処理 ) クライアントサーバ ( 被認証者 ) ( 認証者 ) 種 (Seed) S0 Ks 認証情報 (1 回目 ) Kp 1 2 S1 3 Se Sd 認証結果が成功なら種を更新 S1 認証結果が成功なら種を更新 7 Se Ks 8 6 認証結果 : 成功 認証情報 (2 回目 ) Kp S2 Sd 認証結果 : 成功 S0 S1 種 (Seed) - Old S0 Curent 比較 4 S0 S1 比較 5 比較結果が = なら種を更新 Old Curent 比較結果が = なら種を更新 Sn-1 Ks Se 認証情報 (n 回目 ) Sn 認証結果 : 成功 Repeat forever Kp Sd Sn-1 Sn-2 Sn-1 比較 Old Curent ここで 各記号の意味は次のとおりである Ks: クライアントの秘密鍵 Kp: クライアントの公開鍵 Fe: 公開鍵暗号アルゴリズムの暗号化関数 Fd: 公開鍵暗号アルゴリズムの復号関数 Sn: n 回目の認証時においてクライアントがサーバに送信する認証情報 Sn-1: n 回目の認証時においてクライアントとサーバが共有する種 ( 注 ) S0: 初期登録値 Sn:Sn-1 をKs で暗号化したもの ( 但し, >n>1) である 7 All Rights Reserved,Copyright 日本ユニシス株式会社
9 3.IOTP の仕様 ( 再同期化処理 ) 種 (Seed) S2 クライアント ( 被認証者 ) Ks 認証情報 (3 回目 ) サーバ ( 認証者 ) Kp 種 (Seed) S1 S2 Old Current Se S3 認証結果の紛失 Sd S2 比較 比較結果 = なら種を更新 タイムアウト等によるリトライ 認証結果が失敗でも再同期化要求付きの場合は種を更新 S2 S3 5 再同期化完了 S3 認証結果が成功なら種を更新 Se Ks 認証情報 (3 回目 ) 再送 S3 認証結果 : 失敗 ( 再同期化要求付き ) 認証情報 (4 回目 ) S4 認証結果 : 成功 1 4 Kp Sd Kp Sd S2 S3 S2 S3 比較 S2 S3 比較 2 3 Old Current Current との比較が なら Old と比較し それが OK なら 同期回復要求付きの認証結果を返す この場合 種を更新しない Old Current 比較結果 = なら種を更新 8 All Rights Reserved,Copyright 日本ユニシス株式会社
10 4. 安全性 可用性評価 (1/2) 安全性 (1) 盗聴した認証情報の再利用が不可能盗聴などによって得たパスワードを再利用できない (2) サーバ情報の奪取による なりすまし が不可能認証サーバにはパスワードを生成するための情報がないので パスワード解析アタックが不可能 (3) 認証者側の内部犯罪防止認証サーバに存在する全ての情報を得ても 次回のパスワードを生成することができないので 悪意の内部者による内部犯罪も防止できる (4) オフライン鍵検索攻撃が通用しないパスワード生成に用いる種はランダムなビット列なので 辞書攻撃を併用したオフライン鍵検索攻撃が通用しない (5) 計算量的安全性の保証 IOTP 方式で生成したパスワードを偽造するには 生成に使用する公開鍵暗号の秘密鍵を推測するしか方法がない 9 All Rights Reserved,Copyright 日本ユニシス株式会社
11 4. 安全性 可用性評価 (2/2) 可用性 (1) 毎回異なる一回限り有効な認証情報を無限に生成可能クライアントは無限に一回限り有効な認証情報を生成できる (2) 簡単な認証処理シーケンス認証処理は一往復で完結 チャレンジ & レスポンス方式のような複数の対話シーケンスを持たない また カウンタ同期方式における先取りウィンドウ (thelook-ahead synchronizationwindow) 管理や 時刻同期方式における前方および後方の許容時間ステップウィンドウ (theforwardandbackwardstime-stepwindow) 管理が不要である (3) 再同期化が確実で容易カウンタ同期方式や時刻同期方式における致命的同期はずれが無く 確実な再同期化が可能 (4) 様々なプラットフォームで利用できる IOTP の認証 API をアプリケーションに提供することにより 様々なプラットフォーム上で IOTP 認証方式が利用可能 (5) IOTP 認証方式の仕組み自体は未来永劫陳腐化しない 10 All Rights Reserved,Copyright 日本ユニシス株式会社
12 5. 実施例 Web サーバ WebAP API 認証情報 認証結果 ( 成功または失敗 ) IOTP 認証サーバ 認証情報検証 認証結果 公開鍵 種 HTTP リクエスト HTTP レスポンス ( 認証情報送信 ) ( 認証結果は hidden フィールドに格納 ) クライアント PC USB トークン Web ブラウザウィンドウ HTML 認証結果 Web ブラウザ監視プログラム 認証情報 IOTP 処理プログラムなど 秘密鍵 種 USB トークンには 秘密鍵 種 公開鍵暗号プログラム IOTP 処理プログラム Web ブラウザ監視プログラムなどを格納 認証サーバには利用者毎に公開鍵と種が登録されており 認証サーバ ( 認証者 )~USB トークン ( 被認証者 ) 間で認証処理を行う 11 All Rights Reserved,Copyright 日本ユニシス株式会社
13 6. 知的所有権情報 特許権に関する事項 1. 日本国特許 : 第 号 (2004 年 9 月 10 日登録 ) 2. 米国特許 : 第 号 (200 年 11 月 14 日登録 ) ライセンス方針 上記特許に関しては 本件応募技術 ( 無限ワンタイムパスワード認証方式 ) を使用するものに対して 相互主義の下 非排他的に 公益を考慮した妥当な条件にて実施許諾する方針です 12 All Rights Reserved,Copyright 日本ユニシス株式会社
14 7. まとめ (1) 既存方式の課題を全て解決し 高い安全性と可用性を備えたワンタイムパスワード認証方式 (2) 使用する暗号アルゴリズムの強度に等しい計算量的安全性が保障されたワンタイムパスワードを生成 (3) 毎回異なる一回限り有効なワンタイムパスワードを無限に生成可能 (4) 認証者側には各利用者固有の秘密情報が不要 外部の第三者のみならず認証サーバ側の内部悪意者による不正行為をも防御可能 (5) 処理シーケンスが簡単であるため 様々なプラットフォームにおいて利用可能 (6)IOTP 認証方式の仕組み自体は未来永劫 陳腐化しない 13 All Rights Reserved,Copyright 日本ユニシス株式会社
正誤表（FPT0417）
正誤表 よくわかるマスター CompTIA Security+ 問題集試験番号 :SY0-101 対応 FPT0417 改版時期 奥付日付 2004 年 11 月 23 日 2007 年 09 月 03 日 2008 年 08 月 11 日 版数第 1 版 修正箇所 P 30 問題 89 c. 信頼性 c. 冗長性 P 64 問題 89 c 5 行目 ユーザの信頼性を確保することができます そのため
今日の内容 認証について 2013/6/24 2
情報社会とセキュリティ ( 第 10 回 ) 産業技術科学科多田知正 htada@kyokyo-u.ac.jp 2013/6/24 1 今日の内容 認証について 2013/6/24 2 認証とは? コンピュータや各種サービスをある人に利 させるにあたって その人が名乗っている本人であること その人に利 する権利があること を確認すること 2013/6/24 3 パスワード認証 現在もっとも 般的な認証
IPsec徹底入門
本資料について 本資料は下記書籍を基にして作成されたものです 文章の内容の正確さは保障できないため 正確な知識を求める方は原文を参照してください 書籍名 :IPsec 徹底入門著者 : 小早川知明発行日 :2002 年 8 月 6 日発売元 : 翔泳社 1 IPsec 徹底入門 名城大学理工学部渡邊研究室村橋孝謙 2 目次 第 1 章 IPsec アーキテクチャ 第 2 章 IPsec Security
Microsoft PowerPoint ppt
情報セキュリティ第 06 回 大久保誠也 静岡県立大学経営情報学部 はじめに はじめに いままでの復習 RS 暗号の特徴 一方向関数とハッシュ値 演習 : ハッシュ値 2/34 復習 : 盗聴 lice からデータが来た 前回までの復習 送信 lice 盗聴 送信 :> で送信した情報は 基本的に盗聴し放題! 3/34 覗き見してやろう Eve 重要な情報は送らない or 暗号化 4/34 復習 :
内容 ( 演習 1) 脆弱性の原理解説 基礎知識 脆弱性の発見方法 演習 1: 意図しない命令の実行 演習解説 2
AppGoat を利用した集合教育補助資料 - クロスサイトリクエストフォージェリ編 - 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 内容 ( 演習 1) 脆弱性の原理解説 基礎知識 脆弱性の発見方法 演習 1: 意図しない命令の実行 演習解説 2 クロスサイト リクエスト フォージェリ (CSRF) とは? CSRF(Cross Site Request Forgeries)=
PowerPoint プレゼンテーション
1. 認証 (authentication) とは (1) 本物 本人であることを確認すること 送られた注文書は本物か パソコンやサーバへログインしたのは本人か メールを送信したのは本人か など (2) 認証の方法 1 本物認証 : 電子署名 ( ディジタル署名 ) 2ユーザ認証 : ユーザID+パスワード バイオメトリクス ( 生体 ) 認証 1 1 2. 電子署名 ( ディジタル署名 ) (1)
技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc.
技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc. All Rights Reserved. pg. 1 1)QuiX 端末認証と HP IceWall
UCSセキュリティ資料_Ver3.5
RICOH Unified Communication System セキュリティホワイトペーパー (Ver3.5) - UCS 専用端末 P3500, P1000, P3000, S7000 - Apps (for Windows) (for ipad/iphone) (for Mac) (for Android) 株式会社リコー 2017 年 1 月 本ホワイトペーパーは RICOH Unified
Microsoft PowerPoint - kyoto
研究集会 代数系アルゴリズムと言語および計算理論 知識の証明と暗号技術 情報セキュリティ大学大学院学院 有田正剛 1 はじめに 暗号技術の面白さとむずかしさ システムには攻撃者が存在する 条件が整ったときのベストパフォーマンスより 条件が整わないときの安全性 攻撃者は約束事 ( プロトコル ) には従わない 表面上は従っているふり 放置すると 正直者が損をする それを防ぐには 知識の証明 が基本手段
スライド 1
カームコンピュータ株式会社 クラウド向けセキュリティ @SECURE/KeyShare-Encryption for Cloud Copyright 2010 Calm Computer Corporation All right reserved. 国の開発委託事業費により開発 @SECURE/KeyShere-Encryption for Cloud は経済産業省による 平成 22 23 年度産業技術開発委託費
PowerPoint プレゼンテーション
別紙 1 ウェブサービスに関する ID パスワードの 管理 運用実態調査結果のポイント 平成 27 年 7 月 30 日総務省情報セキュリティ対策室 調査の概要 項目調査背景調査方法調査期間 概要 インターネットショッピングやインターネットバンキング ソーシャルネットワーキングサービス等 インターネットを通じて様々な社会経済活動が営まれており ネットワークを通じた社会経済活動の安全は 利用者が本人であることの真正性の証明に立脚している
Microsoft PowerPoint - DNSSECとは.ppt
DNS のセキュリティ向上 DNSSEC 1 本日の内容 DNSSECとは? 導入の背景 DNSSECの仕組み DNSSECへの対応 DNSSECの導入状況 まとめ 2 DNSSEC とは? 3 DNSSEC ~DNS のセキュリティ拡張 ~ Domain Name SystemS Security SEC Extensions 4 example.jp を見たい! DNSSEC で何が変わる!?
WannaCry とは WannaCry はランサムウェアの一種 WannaCry は ランサムウェアと呼ばれる身代金要求型のマルウェアです WannaCryptor WanaCrypt Wcry といった呼ばれ方もします 一般的にランサムウェアに感染すると 以下のようなデータを使用できないように暗
WannaCry 2017 年 5 月 21 日 マクニカネットワークス株式会社 本資料は 2017 年 5 月 21 日現在の情報を基に作成しております WannaCry とは WannaCry はランサムウェアの一種 WannaCry は ランサムウェアと呼ばれる身代金要求型のマルウェアです WannaCryptor WanaCrypt Wcry といった呼ばれ方もします 一般的にランサムウェアに感染すると
Microsoft PowerPoint pptx
情報セキュリティ 第 8 回 2016 年 6 月 3 日 ( 金 ) 1/20 本日学ぶこと 本日の授業を通じて 鍵 の生成 配送 認証 破棄について, その必要性と方法を理解します. セキュリティを実現するために必要となる, 乱数 の性質と, 具体的な乱数生成アルゴリズムを学びます. 公開鍵暗号とディジタル署名を円滑に運用するための, 公開鍵基盤 (PKI) について学びます. 2 鍵は重要 鍵は小さい
目次 ログインページ 3 成果公開申告 A 成果公開の予定のみを申告する場合ページ 4 B 成果公開の実績がすでにある場合ページ 7 申告内容更新 C 申告した内容を修正する場合ページ 16 D 事務局から修正依頼があった場合ページ 21 状況確認 E 認定状況の確認ページ 23 認定対象成果 が当
2016.5.31 版 PUMAS マニュアル成果公開申告 PUMAS (Publication Management System) とは成果発表データベースと直結した WEB ベースの成果公開マネージメントシステムです 本マニュアルでは PUMAS を用いて成果公開申告等を行う方法を説明します はじめにお読みください 成果公開申告 成果公開の予定の申告を PUMAS の成果公開申告フォームを用いて
2 目次 1. 実証事業の全体概要 1.1 Androidスマートフォンへの利用者証明機能ダウンロード ( 仕組み ) 1.2 iosスマートフォンへの利用者証明機能ダウンロード ( 仕組み ) 1.3 システム検証と安全性対策検討 2. 利用者証明機能ダウンロードに関するシステム検証 2.1 An
1 1 資料 6-2 公的個人認証サービスのスマートフォンでの利活用の実現に向けた実証請負 に関する報告 2017 年 4 月 21 日株式会社 NTT データ 2 目次 1. 実証事業の全体概要 1.1 Androidスマートフォンへの利用者証明機能ダウンロード ( 仕組み ) 1.2 iosスマートフォンへの利用者証明機能ダウンロード ( 仕組み ) 1.3 システム検証と安全性対策検討 2.
マイナンバー対策マニュアル（技術的安全管理措置）
技術的安全管理措置 目的 技術的安全管理措置は 以下の点を目的として対処をするものです システムへの不正アクセスによる情報漏えいの防止 インターネット利用における情報漏えいの防止 通信時における情報漏えいの防止 本項では 目的ごとに 概要 求められる要件と手法をご紹介します 1 システムへの不正アクセスによる情報漏えいの防止 家族みんなが使うPC を仕事でも使用していて アカウントが 1つしか存在しないとします
リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S
![リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S](/thumbs/104/164117890.jpg "リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S")
リモートアクセス Smart Device VPN [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive 1/83 目次 1 はじめに 3 1-1 本マニュアルの目的... 3 1-2 注意事項... 3 1-3 ご利用のイメージ... 4 2 の設定フロー概略 5 3 スマートフォン (Android4.4)
6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構
6-2- 応ネットワークセキュリティに関する知識 1 6-2. ネットワークセキュリティに関する知識 OSS 動作環境におけるセキュリティリスク それに対応するセキュリ ティ要件とその機能 構成に関して 実際の開発 運用の際に必要な Ⅰ. 概要 管理知識 手法の種類と特徴 内容を理解する 特に Linux サーバ による実務の手順に即して ネットワークセキュリティを確保するため の手順を学ぶ Ⅱ.
YubiOn ポータル 簡易導入手順 2018/08/08 1
YubiOn ポータル 簡易導入手順 2018/08/08 1 目次 はじめに... 3 1.1. 注意事項... 3 1.2. 用語... 3 導入手順... 4 2.1. YubiOn ポータルの設定... 4 YubiOn ポータルの新規利用登録を行う... 4 YubiOn ポータルサイトにログインする... 7 YubiKey を登録する... 8 2.2. Windows ログオンサービスの設定...
Copyright 2014 Symantec Corporation. All rights reserved. Symantec と Symantec ロゴは Symantec Corporation または関連会社の米国およびその他の国における登録商標です その他の会社名 製品名は各社の登録商
WHITE PAPER: White Paper SSL を理解するための基礎ネゴシエーション 暗号化通信がはじまるまで powered by Symantec Copyright 2014 Symantec Corporation. All rights reserved. Symantec と Symantec ロゴは Symantec Corporation または関連会社の米国およびその他の国における登録商標です
企業ネットワークにおける 認証基盤の構築に関する研究
PKI Public Key Infrastructure PKI PKI PKI PKI PKI CA(Certificate Authority) CA CA CA root CA CA root CA PKI CRL Certificate Revocation List CRL CRL CRL PKI 1 CRL A 1 1 PKI PKI root CA CRL (1) PKI 2001
DNSSEC の仕組みと現状 平成 22 年 11 月 DNSSEC ジャパン
DNSSEC の仕組みと現状 平成 22 年 11 月 DNSSEC ジャパン アジェンダ 1. DNSとは 2. DNSの動作 3. DNSSECとは 4. DNSSECの動作 5. DNSSECの現状 6. 参考 URL 7. DNSSEC 関連 RFC 2 DNS とは DNS(Domain Name System) とは ホスト ( ドメイン ) 名を IP アドレスに IP アドレスをホスト
金融工学ガイダンス
情報セキュリティ脅威の種類 セキュリティ脅威 1( 不正アクセス ) 2014 年 10 月 15 日 後保範 破壊 ( データの破壊 消去 ) 漏洩 ( 機密情報漏洩 個人情報漏洩 ) 改ざん (HP やデータベースの不正な書き換え ) 盗難 ( ノートパソコンや書類 USB メモリ等の盗難 ) 不正利用 ( 通信回線 サーバー等の不正利用 ) サービス停止 ( 大量アクセス等で利用不能に ) 踏み台
スライド 1
ProVerif によるワンタイム パスワード認証方式に対する 形式的な安全性検証 2014 年 3 月 19 日 荒井研一 *, 岩本智裕, 金子敏信 * * 東京理科大学 東京理科大学大学院理工学研究科 1 はじめに 本研究 ワンタイムパスワード認証方式について Proverif を用いて形式的に記述し, 安全性検証を行う ワンタイムパスワード認証方式に対する ProVerif の有用性を示す
管理者ガイド
SeciossLink ユーザガイド 1.0.9 版 株式会社セシオス 目次 1. ログイン... 3 2. SSO ポータル画面... 5 2.1. パスワード変更... 5 2.2. 通知用メールアドレスの設定... 6 2.3. ログイン ID 登録... 7 2.4. 接続アプリケーション... 7 3. ログアウト... 8 4. ワンタイムパスワード... 8 4.1. 対応しているトークン...
Microsoft PowerPoint pptx
情報セキュリティ 第 13 回 2011 年 7 月 15 日 ( 金 ) 1/31 本日学ぶこと 暗号プロトコル プロトコルの諸概念 鍵配布プロトコル ( およびその攻撃 ) Diffie-Hellman 鍵交換 ( およびその攻撃 ) ゼロ知識対話証明,Feige-Fiat-Shamir 認証プロトコル 2 プロトコルとは (1) 2 者以上の参加者が関係し, ある課題を達成するための一連の手順のこと.
TFTP serverの実装
TFTP サーバーの実装 デジタルビジョンソリューション 佐藤史明 1 1 プレゼンのテーマ組み込みソフトのファイル転送を容易に 2 3 4 5 基礎知識 TFTP とは 実践 1 実際に作ってみよう 実践 2 組み込みソフトでの実装案 最後におさらい 2 プレゼンのテーマ 組み込みソフトのファイル転送を容易に テーマ選択の理由 現在従事しているプロジェクトで お客様からファームウェアなどのファイル転送を独自方式からTFTPに変更したいと要望があった
スライド 1
1 第 15 回情報セキュリティ シンポジウム 2014 年 3 月 5 日 ( 水 ) 講演 2 多要素認証の 1 要素であるパスワードの安全な管理方法 : パスワードリスト攻撃を踏まえて 日本銀行金融研究所 情報技術研究センター 鈴木雅貴 本発表は 産業技術総合研究所の古原和邦氏との共同研究の成果に基づく 本発表に示されている意見は 発表者個人に属し 日本銀行や産業技術総合研究所の公式見解を示すものではない
スライド 1
社内外からの不正アクセスや情報漏洩からネットワークを防御! 社内サーバ 外部からのアクセスは強固に防衛 インターネット 内部ネットワークはアクセスフリー 内部から情報漏洩の危険性 社内ネットワーク Firewall, IDS など 持ち込み PC で不正アクセス 内部からの被害が増加している理由 誰でも盗める環境 IT 化の加速により内部データの参照やコピーが容易化 不正侵入経路の存在 無線 LAN
脆弱性を狙った脅威の分析と対策について Vol 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまと
脆弱性を狙った脅威の分析と対策について Vol.2 2009 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまとめました 同じ攻撃手法で異なる攻撃内容 攻撃者はマルウェア作成にツールを利用 ~ 不審メール 110
FIDO技術のさらなる広がり
FIDO アライアンス東京セミナー (2015 年 11 月 20 日 ) FIDO 技術のさらなる広がり ヤフー株式会社 Yahoo! JAPAN 研究所上席研究員五味秀仁 FIDOの目指す認証モデル 安全性 Security 強 OTP (One-Time Password) 308934 PIN パスワード ID: Pwd: １２３４ 弱 悪 良 利便性 Usability 2 コンセプト 認証の部品化
2. 生田仮想デスクトップ PC の接続方法 生田仮想デスクトップ PC に接続する方法は 次の 2 通りです 1. HTML アクセス Internet Explorer や Safari などのブラウザを用います PC に特別なソフトウェアをインストールす る必要が無いので 管理者権限をもってい
生田仮想デスクトップ PC の利用方法について 1. はじめに 2015.8.26 生田メディア支援事務室 生田仮想デスクトップ PC とは 学内サーバーシステム上に構築した仮想的な PC のことです 生田仮想デスクトップ PC を用いると 生田キャンパスの情報処理教室や教育用情報処理室の PC にインストールされているアプリケーションのほとんど 1 を 研究室 / 実験室の PC または自宅等の
暗号方式委員会報告（CRYPTRECシンポジウム2012）
暗号方式委員会活動報告 安全性 実装性能評価リスト入りまでの基本的な流れ 事務局選出暗号 公募暗号技術 現リスト掲載暗号 次期リスト 電子政府推奨暗号リスト 推奨候補暗号リスト 運用監視暗号リスト 現リストのカテゴリ 技術分類公開鍵暗号共通鍵暗号その他 署名守秘鍵共有 64ビットブロック暗号 128 ビットブロック暗号 ストリーム暗号 ハッシュ関数 擬似乱数生成系 現リスト : 公開鍵暗号 技術分類
AXシリーズとSafeNetの相互接続評価
AX シリーズと SafeNet のクラウド型認証サービスおよび etoken による認証の相互接続評価報告書 2013 年 1 月 30 日アラクサラネットワークス株式会社ネットワークテクニカルサポート 資料 No. NTS-12-R-031 Rev. 0 はじめに 注意事項 本資料に記載の内容は 弊社が特定の環境において 基本動作や接続動作を確認したものであり すべての環境で機能 性能 信頼性を保証するものではありません
Web のしくみと応用 ('15) 回テーマ 1 身近なWeb 2 Webの基礎 3 ハイパーメディアとHTML 4 HTMLとCSS 5 HTTP (1) 6 HTTP (2) 7 動的なWebサイト 8 クライアントサイドの技術 回 テーマ 9 リレーショナルデータベース 10 SQL とデータ
Web のしくみと応用 ('15) 回テーマ 1 身近なWeb 2 Webの基礎 3 ハイパーメディアとHTML 4 HTMLとCSS 5 HTTP (1) 6 HTTP (2) 7 動的なWebサイト 8 クライアントサイドの技術 回 テーマ 9 リレーショナルデータベース 10 SQL とデータベース管理システム 11 認証とセッション管理 12 Web のセキュリティ 13 Web の応用 (1)
スライド 1
1 SecureVisit 製品概要 ~USB トークンを利用した Web 認証 / リバースプロキシサーバ ~ 目次 はじめに 1. SecureVisit とは 1-1. SecureVisit の基本機能 1-2. USB トークンの役割 1-3. SecureVisit の機能概要 2. 導入イメージ 3. 特徴 4. 定価 参考資料 A-1. 他社比較 A-2. 製品仕様 A-3. 導入事例
<4D F736F F D FC8E448FEE95F1837C815B835E838B C8F92E88B608F912E646F63>
公共調達検索ポータルサイト要件定義書 ( 抄 ) 平成 19 年 4 月 国土交通省 目次 1 はじめに...1 2 ポータルサイトの目的...2 2-1 入札参加希望者の検索効率向上...2 2-2 公共調達手続の透明化...2 2-3 競争性の向上...2 3 システム化の範囲...2 3-1 入札情報の作成...2 3-2 掲載情報の承認...2 3-3 入札情報の掲載...2 4 システム要件...3
030403．インターネット問題
インターネット問題 問 1 Webサーバにおいて, クライアントからの要求に応じてアプリケーションプログラムを実行して, その結果をブラウザに返すなどのインタラクティブなべージを実現するために,Webサーバと外部プログラムを連携させる仕組みはどれか ア CGI イ HTML ウ MIME エ URL 問 2 利用者のパソコンから電子メールを送信するときや, メールサーバ間で電子メールを転送する ときに使われるプロトコルはどれか
目次 1 OTP( ワンタイムパスワード ) とは ワンタイムパスワード設定手順 スマートフォンにワンタイムパスワードを設定する場合のご利用手順 <18> ダイレクトログイン トークン発行申請 アプリのダウンロード..
ワンタイムパスワード ご利用ガイド ( 第 2 版 ) ダイレクトご利用ガイド別冊 ダイレクトでワンタイムパスワードを利用する場合の 利用開始までの流れと以降のログイン方法について記載しています 2014 年 11 月 17 日 目次 1 OTP( ワンタイムパスワード ) とは... 2 2 ワンタイムパスワード設定手順... 4 3 スマートフォンにワンタイムパスワードを設定する場合のご利用手順...
DNSSECの基礎概要
DNSSEC の基礎概要 2012 年 11 月 21 日 Internet Week 2012 DNSSEC チュートリアル株式会社日本レジストリサービス (JPRS) 舩戸正和 Copyright 2012 株式会社日本レジストリサービス 1 本チュートリアルの内容 DNSSECの導入状況 DNSキャッシュへの毒入れと対策 DNSSECのしくみ 鍵と信頼の連鎖 DNSSECのリソースレコード(RR)
intra-mart Accel Platform
目次目次 Copyright 2014 NTT DATA INTRAMART CORPORATION クイック検索検索 1 Top 目次 改訂情報はじめに本書の目的対象読者本書の構成概要 OAuthとは で提供している認証フロー認可コードによる認可インプリシットグラントアクセストークンの更新 で提供しているエンドポイントアクセストークンの有効期限と更新方法アクセストークンの有効期限の設定方法 2 改訂情報
USB トークン (epass2003) ユーザマニュアル Ver2.0 1 / 25 Copyright 2018 Mitsubishi Electric Information Network Corporation All rights reserved.
USB トークン (epass2003) ユーザマニュアル Ver2.0 1 / 25 目次 1. はじめに... 4 2. USB トークン (epass2003) ランタイムパッケージ ( ドライバ ) のインストール手順... 5 3. USB トークン (epass2003) の利用方法... 8 3.1. USB トークン (epass2003) を使用する... 8 3.2. USB トークン
Logstorage for VISUACT 標的型サイバー攻撃 対策レポートテンプレート
統合ログ管理システム Logstorage 標的型メール攻撃分析 監視例 インフォサイエンス株式会社 プロダクト事業部 Infoscience Corporation www.infoscience.co.jp info@logstorage.com Tel: 03-5427-3503 Fax: 03-5427-3889 標的型メール攻撃とその対策 標的型メール攻撃の本質はメールや添付マルウェアにあるのではなく
2005 年 3 月 22 日 双日システムズ株式会社双日株式会社 双日システムズ Authenex 社の日本総代理店として本格販売開始 ~ 米国発エンドポイントセキュリティ製品 日本初登場 ~ 双日グループITソリューション子会社である双日システムズ株式会社 ( 本社 : 東京都品川区 代表取締役
2005 年 3 月 22 日 双日システムズ株式会社双日株式会社 双日システムズ Authenex 社の日本総代理店として本格販売開始 ~ 米国発エンドポイントセキュリティ製品 日本初登場 ~ 双日グループITソリューション子会社である双日システムズ株式会社 ( 本社 : 東京都品川区 代表取締役社長 : 小幡和徳 以下 SSC) は 米国におけるエンドポイントセキュリティ製品大手メーカー Authenex
1 本人認証の 本人認証の必要性 ネットワーク社会は 非対面性 非書面性が特性 プライバシーの問題から 実データ 各種証明書の利用が困難 潜在的な なりすまし の危険が潜んでいる 電子認証 の 必要性 現状 現状 ほとんどが固定 ほとんどが固定パスワード 固定パスワードを パスワードを利用
The brand new password solution provided by SECURE MATRIX Linux プラットフォームで構築可能 ブラウザだけで本人認証を行う画期的なソリューション のご紹介 2003 Nov 20th 株式会社 シー エス イー プロダクツ販売部 販売課 阿久津 茂郎 Products sales Sept. Sales Section Shigeo Akutsu
金融工学ガイダンス
セキュリティ脅威 1( 不正アクセス ) 2014 年 10 月 15 日 後保範 1 情報セキュリティ脅威の種類 破壊 ( データの破壊 消去 ) 漏洩 ( 機密情報漏洩 個人情報漏洩 ) 改ざん (HPやデータベースの不正な書き換え) 盗難 ( ノートパソコンや書類 USBメモリ等の盗難 ) 不正利用 ( 通信回線 サーバー等の不正利用 ) サービス停止 ( 大量アクセス等で利用不能に ) 踏み台
intra-mart Accel Platform — OAuth認証モジュール 仕様書 初版
Copyright 2014 NTT DATA INTRAMART CORPORATION 1 Top 目次 intra-mart Accel Platform OAuth 認証モジュール仕様書初版 2014-12-01 改訂情報はじめに本書の目的対象読者本書の構成概要 OAuthとは intra-mart Accel Platform で提供している認証フロー認可コードによる認可インプリシットグラントアクセストークンの更新
Template Word Document
管理サービス (SSH FTP) に対する パスワード推測攻撃 NTT コミュニケーションズ株式会社 マネージドセキュリティサービス推進室 2013 年 12 月 25 日 Table of Contents 1 概要... 3 2 GROC での検知状況... 4 2.1 2.2 SSH に対するパスワード推測攻撃... 4 FTP に対するパスワード推測攻撃... 6 3 対策... 8 3.1
ネットワーク入門 データ届くためには２ 練習問題
ネットワーク入門まとめ練習問題 問題 1 TCP/IP ネットワークにおいて, 二つの LAN セグメントを, ルータを経由して接続する ルータの各ポート及び各端末の IP アドレスを図のとおりに設定し, サブネットマスクを全ネットワーク共通で 255.255.255.128 とする ルータの各ポートのアドレス設定は正しいとした場合,IP アドレスの設定を正しく行っている端末の組合せはどれか ア A
( 目次 ) 初回ログインクリプト便送信クリプト便受信ご参考 P2~ P6~ P11~ P14~ 本マニュアルは NRIセキュアテクノロジーズ株式会社 ( 以下 NRI 社 という ) より提供されました2014 年 12 月 1 日時点の クリプト便 ユーザーマニュアルをもとに作成しております 最
セキュアファイル交換サービス クリプト便 基本操作マニュアル 平成 27 年 3 月 Copyright 2015SUMITOMO MITSUI TRUST BANK, LIMITED All rights reserved. ( 目次 ) 初回ログインクリプト便送信クリプト便受信ご参考 P2~ P6~ P11~ P14~ 本マニュアルは NRIセキュアテクノロジーズ株式会社 ( 以下 NRI 社
電話帳配布 利用者マニュアル
電話帳配布利用者マニュアル (v1.8) 利用者向け 目次 サービス概要 機能概要 ご利用の流れ 事前準備アプリダウンロード方法利用同意 操作方法電話帳ファイル読み込み読み込み時の注意点読み込みキャンセル履歴確認アプリ情報利用マニュアル 注意点 FAQ 1 サービス概要 2 サービス概要 社内共通の電話帳を携帯電話に一括でメール配信! 管理者 携帯電話利用者 法人コンシェルサイトよりデータを一斉送信
金融工学ガイダンス
情報セキュリティ脅威の種類 セキュリティ脅威 1( 不正アクセス ) 2013 年 10 月 8 日 後保範 破壊 ( データの破壊 消去 ) 漏洩 ( 機密情報漏洩 個人情報漏洩 ) 改ざん (HP やデータベースの不正な書き換え ) 盗難 ( ノートパソコンや書類 USB メモリ等の盗難 ) 不正利用 ( 通信回線 サーバー等の不正利用 ) サービス停止 ( 大量アクセス等で利用不能に ) 踏み台
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Android アプリの脆弱性体験学習ツール AnCoLe( アンコール ) の紹介 ~ AnCoLe で攻撃 対策の体験を ~ Android アプリに関する届出状況 毎年 Android アプリの脆弱性の届出が報告 件数 300 250 200
なぜIDSIPSは必要なのか？(v1.1）.ppt
なぜ IDS/IPS は必要なのか? ~ アプローチの違いにみる他セキュリティ製品との相違 ~ (Rev.1.1) 日本アイ ビー エム株式会社 ISS 事業部 ファイアウォール = Good Guys IN アクセスを 制御 しています 決められたルールに乗っ取り ルールに許可されたものを通過させ それ以外の通信を遮断します そのルールは 通信を行っているホスト (IPアドレス) の組合せと そのポート番号の情報だけに依存します
マトリックス認証、PKI認証、ICカード認証(多要素認証第5回)
マトリックス認証 PKI 認証 IC カード認証 前回は 生体認証 次世代認証 FIDO メソッドについて解説しました 今回は マトリックス認証 PKI 認証 IC カード ( スマートカード ) 認証 について解説いたします まだある認証方式 第 3 回 第 4 回で解説してきました ワンタイムパスワード 生体認証 FIDO は多要素認証のメソッドとして非常によく使われております これ以外にもさまざまな認証方式があります
製品ラインアップ ハードウェア < 部品としてのご提供 > ーお客様でソフトエアの開発が必要ですー弊社で受託開発も可能です チャレンジ & レスポンス Web 構築に最適ドライバレスタイプ : epass1000nd チャレンジ & レスポンス方式 電子証明書の格納に両方対応可能汎用型タイプ : e
PC& ソフトのセキュリティは epass におまかせ! PC 認証 USB トークン製品概要 epass シリーズ ビス株式会社 飛天ジャパン株式会社 2009/6/1 製品ラインアップ ハードウェア < 部品としてのご提供 > ーお客様でソフトエアの開発が必要ですー弊社で受託開発も可能です チャレンジ & レスポンス Web 構築に最適ドライバレスタイプ : epass1000nd チャレンジ
9 WEB監視
2018/10/31 02:15 1/8 9 WEB 監視 9 WEB 監視 9.1 目標 Zabbix ウェブ監視は以下を目標に開発されています : ウェブアプリケーションのパフォーマンスの監視 ウェブアプリケーションの可用性の監視 HTTPとHTTPSのサポート 複数ステップで構成される複雑なシナリオ (HTTP 要求 ) のサポート 2010/08/08 08:16 Kumi 9.2 概要 Zabbix
<4D F736F F D20836C A F834E E E096BE8F912E646F63>
認証システム (CPDS) クライアント使用説明書 目 次 1. 処理の流れ... 1-1 1-1 初回起動時... 1-1 1-2 通常起動時 (PC 橋ソフトの場合 )... 1-1 1-3 終了時... 1-1 2. ユーザー登録... 2-1 2-1 初期登録... 2-1 2-2 ユーザー情報の変更... 2-2 3. ライセンスの認証... 3-1 3-1 自動認証... 3-1 3-2
Solar Link ARCH ソーラーリンクアーク Step 1 ログインと ID パスワードの変更 施工の際 一括監視画面に計測値が正常に表示されるかを施工ご担当者様にて確認する必要があります そのため まずは 設定メニュー画面 にログインして頂き 施工ご担当者様へ開示可能な ID パスワードに
お客様へ 太陽光発電計測表示 遠隔監視システム ASP サービス仕様 低圧向けパッケージ ご利用の前に必ずお読み頂き メールアドレスの登録など重要な設定を行ってください ASP サービスの性質上 予告なくアップデートが行われる場合がございます 予めご了承ください Solar Link ARCH ソーラーリンクアーク Step 1 ログインと ID パスワードの変更 施工の際 一括監視画面に計測値が正常に表示されるかを施工ご担当者様にて確認する必要があります
WL-RA1Xユーザーズマニュアル
この章でおこなうこと 証明書を発行するプライベート CA 局の設置 および各種設定を行います 第 2 章 CA 局の設定 2.1 設定環境 設定環境について... 26 ページへ 2.2 Active Directory のインストール インストール... 27 ページへ Active Directory のユーザ設定... 27 ページへ 2.3 証明書サービスのインストール インストール...
Software Token のセット価格 398,000 円 (25 ユーザ版 税別 ) をはじめ RSA SecurID Software Token を定価の半額相当の特別価格を設定した大変お得な スマートモバイル積極活用キャンペーン! を 3 月 31 日 ( 木 ) まで実施します また
PRESS RELEASE 報道関係者各位 2011 年 2 月 3 日 企業のスマートモバイル積極活用をセキュリティ面から支援 Android に対応したワンタイム パスワード RSA SecurID を販売開始 EMC ジャパン株式会社 ( 略称 :EMC ジャパン 本社 : 東京都渋谷区 代表取締役社長 : 山野修 ) は Android ( アンドロイド ) 搭載スマートフォンに対応したワンタイム
CLEFIA_ISEC発表
128 ビットブロック暗号 CLEFIA 白井太三 渋谷香士 秋下徹 盛合志帆 岩田哲 ソニー株式会社 名古屋大学 目次 背景 アルゴリズム仕様 設計方針 安全性評価 実装性能評価 まとめ 2 背景 AES プロジェクト開始 (1997~) から 10 年 AES プロジェクト 攻撃法の進化 代数攻撃 関連鍵攻撃 新しい攻撃法への対策 暗号設計法の進化 IC カード, RFID などのアプリケーション拡大
免責事項 保証の免責と賠償責任の制限についてこのレポートは 現状のありのままでご提供するものであり 何らかの保証をするものではありません VASCO Data Security の書面による事前の許可なく 本書のいかなる部分も 電気的 機械的 光学的 録音 その他のいかなる形式 方法によっても 複製
DIGIPASS 入門 二要素認証を低 TCO で実現するワンタイムパスワードソリューション ホワイトペーパー 免責事項 保証の免責と賠償責任の制限についてこのレポートは 現状のありのままでご提供するものであり 何らかの保証をするものではありません VASCO Data Security の書面による事前の許可なく 本書のいかなる部分も 電気的 機械的 光学的 録音 その他のいかなる形式 方法によっても
(Microsoft PowerPoint - \221\346\216O\225\224.ppt)
BREW と au 携帯電話で実現するセキュリティについて 2004 年 10 月 12 日 KDDI 株式会社モバイルソリューション商品開発本部モバイルソリューション 1 部 BREW アプリケーションで実現可能なセキュリティ対策 BREW はアプリの開発 配信から取扱データの管理までセキュリティが保護されます < 利用者認証 > < データ保護 > < 利用者認証 > 3プログラム起動 < プログラム認証
スライド 1
1 epass USB トークン 製品概要 飛天ジャパン株式会社 目次 2 はじめに 1. epass USB トークンとは 1-1. 機能概要 2. 導入イメージ 3. 特徴 4. 実績 5. 定価 参考資料 epass 全製品ラインアップ A-1. epass 製品ラインアップ (1) A-2. epass 製品ラインアップ (2) A-3. epass 製品比較表 B-1. PKI との連携ソリューション例
SeciossLink クイックスタートガイド
株式会社セシオス SeciossLink クイックスタートガイド G Suite シングルサインオン設定編 2017 年 10 月 3 日 目次 1 概要... 2 2 環境... 2 3 API 利用を有効化... 3 4 管理コンソール API 設定... 9 4.1 API アクセス有効化... 9 4.2 クライアント ID の API アクセス利用設定... 9 5 管理コンソール SSO
PowerPoint プレゼンテーション
別紙 2 ウェブサービスに関する ID パスワードの 管理 運用実態調査結果 平成 27 年 7 月 30 日総務省情報セキュリティ対策室 調査の概要 項目調査背景調査方法調査期間 概要 インターネットショッピングやインターネットバンキング ソーシャルネットワーキングサービス等 インターネットを通じて様々な社会経済活動が営まれており ネットワークを通じた社会経済活動の安全は 利用者が本人であることの真正性の証明に立脚している
1 はじめに VPN 機能について Windows 端末の設定方法 VPN 設定手順 接続方法 ios 端末の設定方法 VPN 設定画面の呼び出し VPN に関する設定
KDDI Flex Remote Access L2TP/IPsec 接続手順 2015 年 3 月 KDDI 株式会社 Ver1.0 1 はじめに... 3 2 VPN 機能について... 4 3 Windows 端末の設定方法... 5 3.1 VPN 設定手順... 5 3.2 接続方法... 9 4 ios 端末の設定方法...10 4.1 VPN 設定画面の呼び出し...10 4.2 VPN
Cisco CSS HTTP キープアライブと ColdFusion サーバの連携
Cisco CSS 11000 HTTP キープアライブと ColdFusion サーバの連携 目次 概要 HTTP ヘッダーについて HTTP HEAD メソッドと HTTP GET メソッドの違いについて ColdFusion サーバの HTTP キープアライブへの応答方法 CSS 11000 で認識される HTTP キープアライブ応答もう 1 つのキープアライブ URI と ColdFusion
Microsoft PowerPoint pptx
情報セキュリティ 第 4 回 2011 年 5 月 13 日 ( 金 ) 1/24 本日学ぶこと 使い捨てパッド DES (Data Encryption Standard) AES (Advanced Encryption Standard) ブロック暗号のモード 2 ( 復習 ) 暗号系 平文 平文 暗号化 暗号化鍵 復号鍵 復号 盗聴可能な通信路 暗号文 暗号文 3 ( 復習 ) 単一換字暗号
製品概要
InterScan Web Security as a Service (IWSaaS) ご提案書 トレンドマイクロ株式会社 製品概要 ネット利用状況の変化 Employees 多種多様な Web アプリケーション Web メール オンラインショッピング オンライントレード 業務系ソフト etc 私的な SNS サイトを利用したいユーザと 仕事に関係のある SNS のみを許可したい管理者 Web 2.0
管理者マニュアル
管理者マニュアル 目次 1. KING OF TIME セキュアログインについて... 1 1.1. 本システムの主な機能... 1 1.2. 動作環境... 1 1.3. 使用できる認証方法... 2 2. はじめに... 3 2.1. ログイン... 3 2.2. 管理画面の構成... 4 3. KING OF TIME( 勤怠管理 ) との従業員連携について... 5 4. ユーザー設定について...
第5回_ネットワークの基本的な構成、ネットワークの脆弱性とリスク_pptx
ここでは ネットワーク社会を支えるネットワーク環境の役割について解説します 1. 情報の価値 学生が利用している情報について問いかけます ( 朝起きてこの場に来るまでの間で など ) スライドにて情報の種類( 文字 画像 映像 音声 ) について説明します 情報サービスが生み出している価値( 利便性 ) について説明します ( 例 ) 昔 : 銀行に行かないと振り込みができなかった今 : 銀行に行かなくても振り込みができる
IIJ GIOリモートアクセスサービス Windows 7 設定ガイド
続L2TP/IPsec 接IIJ GIO リモートアクセスサービス Windows 7 設定ガイド Version 1.0 PPTP 接続SSTP 接続クラウド お客様窓口 IIJ GIOリモートアクセスサービスでは あらかじめ登録された運用管理担当者からのお問い合わせのみ受け付けています 運用管理担当者ではない方からのお問い合わせは受け付けておりませんので お客様の IIJ GIOリモートアクセス管理者にご相談ください
2. 生田仮想デスクトップ PC の接続方法 生田仮想デスクトップ PC に接続する方法は 次の 2 通りです 1. HTML アクセス Internet Explorer や Safari などのブラウザを用います PC に特別なソフトウェアをインストールす る必要が無いので 管理者権限をもってい
生田仮想デスクトップ PC の利用方法について (Macintosh 版 ) 1. はじめに 2015.8.26 生田メディア支援事務室 生田仮想デスクトップ PC とは 学内サーバーシステム上に構築した仮想的な PC のことです 生田仮想デスクトップ PC を用いると 生田キャンパスの情報処理教室や教育用情報処理室の PC にインストールされているアプリケーションのほとんど 1 を 研究室 / 実験室の
Microsoft PowerPoint - Android+TPMによるセキュアブート_KDDI研_後日配布用
Android(ARM)+TPM による セキュアブート KDDI 研究所竹森敬祐 (Ph.D) Android OS は 通常利用においてシステム領域の完全性が維持されている 組み込み OS としても利用される Android OS のセキュアブートの意義を考察する 1 背景 : root 権限奪取とシステム改造の流れ 攻撃のシナリオ Step1: root 権限奪取アプリをユーザ領域にインストールし
■POP3の廃止について
最終更新日 :2017.8.28 メール受信方式の変更手順書 (Outlook 版 ) 情報連携統括本部 POP3 の廃止について メール受信方式の一つである POP3 形式はセキュリティ上の問題があるため 2011 年度夏に行いました キャンパス情報基幹システム の更新の際にお知らせいたしました通り 2017 年度夏の更新を持ちまして廃止いたします これにより 更新後は POP3 によるメールの受信はできなくなり
Microsoft Word - sp224_2d.doc
技術的 物理的物理的セキュリティ 技術的セキュリティ ( 安全管理措置 ) 技術的対策としては ネットワークインフラセキュリティ アプリケーションセキュリティ 不正アクセス対策などが含まれます ここでは 学校の業務の中でも 特に身近な問題として感じられる項目を挙げています 1 コンピューターウィルス対策 ネットワークに接続された環境下では たった 1 台のコンピューターのウィルス対策を怠 るだけで
Microsoft Word - トンネル方式（３ UNI仕様書5.1版）_ _1910.doc
NGN IPv6 ISP 接続 < トンネル方式 > UNI 仕様書 5.1 版 2010 年 7 月 NTT 東日本 NTT 西日本 1 目 次 1 はじめに... 3 2 インタフェース規定点... 3 3 ユーザ網インタフェース仕様... 4 3.1 プロトコル... 4 3.2 物理レイヤ ( レイヤ1) 仕様... 5 3.3 データリンクレイヤ ( レイヤ 2) 仕様... 5 3.4
振る舞いに基づくＳＳＨブルートフォース対策
PacSec2008 at 青山ダイヤモンドホール 振る舞いに基づく SSH ブルートフォース対策 平成 20 年 11 月 13 日 TOMOYO Linux Project 半田哲夫 TOMOYO is a registered trademark of NTT DATA CORPORATION in Japan. Linux is a trademark of Linus Torvalds.
7 ページからの操作手順 (2 ご利用開始の手順 ) で登録したメールアドレス宛に メール通知パスワードが送信されます メール通知パスワードを確認ください ➎ トークン発行 が表示されます [ ワンタイムパスワード申請内容選択へ ] ボタンを押します 登録した携帯電話にメールが送信されます ワンタイ
![7 ページからの操作手順 (2 ご利用開始の手順 ) で登録したメールアドレス宛に メール通知パスワードが送信されます メール通知パスワードを確認ください ➎ トークン発行 が表示されます [ ワンタイムパスワード申請内容選択へ ] ボタンを押します 登録した携帯電話にメールが送信されます ワンタイ](/thumbs/49/25856001.jpg "7 ページからの操作手順 (2 ご利用開始の手順 ) で登録したメールアドレス宛に メール通知パスワードが送信されます メール通知パスワードを確認ください ➎ トークン発行 が表示されます [ ワンタイムパスワード申請内容選択へ ] ボタンを押します 登録した携帯電話にメールが送信されます ワンタイ")
(1) ワンタイムパスワードの申請 ワンタイムパスワードとは? ワンタイムパスワードとは 携帯電話アプリにて 1 分間ごとに表示されるパスワードのことです 1 分間に 1 回パスワードが変更となり 第三者へ搾取されることが防げるため 非常に高いセキュリティを保つことが可能です インターネットバンキング利用画面へログイン ( 接続 ) するときに使用いたします お手元に携帯電話をご用意していただき ワンタイムパスワードを申請する手続きを行ってください
<4D F736F F D20838F E F815B836882C982C282A282C A88B7182B382DC A5F955C8E86>
北都マイバンクネット ワンタイムパスワード 操作説明書 Copyright(c) 2012 Hokuto Bank, Ltd. ll rights reserved. 目次 1. ワンタイムパスワードとは... 1 2. ワンタイムパスワードをご利用になる前に... 2 3. ご利用概要... 3 4. ワンタイムパスワード利用手順... 4 (1) ステップ1... 4 (2)... 8 (3)...
Microsoft PowerPoint - interfax_jirei7.ppt [互換モード]
![Microsoft PowerPoint - interfax_jirei7.ppt [互換モード]](/thumbs/103/157190720.jpg "Microsoft PowerPoint - interfax_jirei7.ppt [互換モード]")
Inter 送信サービス事例 製造業様 [ 発注業務でのご利用 ] Inter のご利用により メール送信のみで 送信を自動化する企業様が増えております サーバや アプリケーションの為の初期導入 開発コストや回線維持 システム保守や送信料等のランニングコストを考えるとインターネットインフラのみでシステムを構築することが望ましいと考えられます 例えば 本利用例ではメーカー様が全国の代理店様からの注文をシステムで処理
サブスクライバー / 署名者 Subscriber 側 ( アリス ) の要件 セキュアな署名 なりすましをいかに防ぐか 署名に使用する私有鍵をいかに保護私有鍵をいかに保護するか?? セキュアなハードウェアトークンなどが有効 セキュアな装置のセキュリティ基準 欧州の電子署名では SSCD (Secu
サブスクライバー / 署名者 1 サブスクライバー / 署名者 Subscriber 側 ( アリス ) の要件 セキュアな署名 なりすましをいかに防ぐか 署名に使用する私有鍵をいかに保護私有鍵をいかに保護するか?? セキュアなハードウェアトークンなどが有効 セキュアな装置のセキュリティ基準 欧州の電子署名では SSCD (Secure signature creation device ) としてその要件を定義
Office365 AL-Mail
Office365 AL-Mail クライアント 操作手順書 1 目次 1 はじめに...3 2 AL-Mail のバージョンの確認...4 3 Office365 用のアカウントを作成 ( 追加 )...6 4 メールの詳細設定...9 5 追加アカウントでの送受信テスト...9 付録 -1 Al-Mail メールパスワードの確認方法... 10 付録 -2 AL-Mail Version 1.13d
目次 1. はじめに SSL 通信を使用する上での課題 SSL アクセラレーターによる解決 SSL アクセラレーターの導入例 SSL アクセラレーターの効果... 6 富士通の SSL アクセラレーター装置のラインナップ... 8
IPCOM 目次 1. はじめに... 1 2.SSL 通信を使用する上での課題... 2 3.SSL アクセラレーターによる解決... 3 4.SSL アクセラレーターの導入例... 4 5.SSL アクセラレーターの効果... 6 富士通の SSL アクセラレーター装置のラインナップ... 8 1. はじめに SSL は インターネット上で最も良く使われている暗号技術です SSL は 通信内容を暗号化して盗聴を防ぐ機能のほかに
15群(○○○)-8編
11 群 ( 社会情報システム )- 7 編 ( 金融情報システム ) 3 章インターネット バンキングのセキュリティ ( 執筆者 : 岩下直行 )[2009 年 3 月受領 ] 概要 インターネットの急速な拡大を背景に, インターネットを利用して金融サービスを提供する金融機関が増えている. 特に, インターネット経由で, 銀行預金の残高確認や振替を行うインターネット バンキングと呼ばれるサービスは,
TKC インターネット サービスご利用企業様 TKC インターネット サービスをご利用いただき 誠にありがとうございます 昨今 悪意ある第三者によりメールの送受信の通信が盗聴された結果 メール本文や認証用パスワードが判読され 不正利用されるケースが報告されています このため TKCインターネット サ
TKC インターネット サービス メールソフト (WindowsLive メール Windows メール Outloo k Exp ress 等 ) SSL 暗号化設定変更手順書 平成 28 年 12 月 TKC システム開発研究所 TKC インターネット サービスご利用企業様 TKC インターネット サービスをご利用いただき 誠にありがとうございます 昨今 悪意ある第三者によりメールの送受信の通信が盗聴された結果
LB メディアロック3 クイックガイド
クイックガイド このクイックガイドでは LB メディアロック 3 の簡単な使用方法について説明します 1. LB メディアロック 3 のインストール 3. 他の PC 上で秘密領域を使用する 2. 秘密領域の作成と使用方法 4. ファイルとフォルダーの暗号化 1. LB メディアロック 3 のインストール 1CD-ROM を PC にセットするとインストールメニューが起動します 3 インストールウィザードが起動します
RADIUS 無効な認証者およびメッセージ認証者のトラブルシューティング ガイド
RADIUS 無効な認証者およびメッセージ認証者のトラブルシューティングガイド 目次 概要オーセンティケータヘッダ応答の認証いつ検証エラーを待つ必要がありますか パスワード隠れること再送信アカウンティングメッセージオーセンティケータアトリビュートメッセージオーセンティケータはいつ使用する必要がありますか いつ検証エラーを待つ必要がありますか メッセージオーセンティケータアトリビュートを検証して下さい関連情報
<4D F736F F D DEC90E096BE8F C E838B82CC836A C E312E31816A2E646F63>
各種帳票配信サービス操作説明書 お取引先様用 2010 年 3 月 Ver1.1 ページ 1 目 次 第 1 章ご利用される前に 1-1 はじめに... 3 1-2 ご利用環境の設定確認... 3 1-3 ログイン操作... 6 第 2 章個別サイトの利用方法について 2-1 データの確認... 8 2-2 個別サイト設定... 10 第 3 章補足 3-1 よくある質問... 13 3-2 困ったときは...
情報セキュリティ 第 9 回 :2007 年 6 月 15 日 ( 金 )
情報セキュリティ 第 9 回 :2007 年 6 月 15 日 ( 金 ) 本日学ぶこと 信頼される第三者 を用いないセキュリティ Diffie-Hellman 鍵交換 PGP,GnuPG Diffie-Hellman 鍵交換により, 認証局なしに鍵となる値を共有できる. ただし man-in-the-middle 攻撃に弱い. PGP では, 誰をどの程度信頼するかは各ユーザが設定する. 2 Diffie-Hellman
混沌系工学特論 #5
混沌系工学特論 #5 情報科学研究科井上純一 URL : htt://chaosweb.comlex.eng.hokudai.ac.j/~j_inoue/ Mirror : htt://www5.u.so-net.ne.j/j_inoue/index.html 平成 17 年 11 月 14 日第 5 回講義 デジタルデータの転送と復元再考 P ({ σ} ) = ex σ ( σσ ) < ij>
FileZen(めるあど便) 利用マニュアル
FileZen( めるあど便 受取フォルダ ) 利用マニュアル マルチメディアセンター 目次 FileZen( めるあど便 ) とは 2 ファイルの送信の仕方 4 ファイルの受信の仕方 15 受取フォルダとは 22 受取フォルダの設定の仕方 24 ファイルのアップロードの仕方 33 1 FileZen( めるあど便 ) とは FileZen( めるあど便 ) は 本学のアカウント ( メールアドレス
最近の電子認証・署名の考え方
タイムスタンプ最新動向 Evidence Record Syntax (ERS) を用いた タイムスタンプのまとめ押し 1 長期署名と ERS の標準技術について ERS( Evidence Record Syntax: RFC4998) とは 複数の電子文書をまとめてタイムスタンプを付与する方式 タイムスタンプの検証は個々の電子文書ごとに可能 まとめ押しした一部のデータが破損したとしても 残りは独立して検証可能
目次 1. はじめに ) 目的 ) TRUMP1 での課題 登録施設におけるデータ管理の負担 登録から中央データベースに反映されるまでのタイムラグ ) TRUMP2 での変更 オンラインデータ管理の実現 定期
造血幹細胞移植登録一元管理プログラム概要説明書 平成 29 年 6 月 1 日改訂第 1.3 版平成 26 年 10 月 15 日改訂第 1.2 版平成 26 年 8 月 6 日改訂第 1.1 版平成 26 年 7 月 4 日第 1 版 一般社団法人日本造血細胞移植データセンター 1 目次 1. はじめに... 3 1) 目的... 3 2) TRUMP1 での課題... 3 1 登録施設におけるデータ管理の負担...
金融工学ガイダンス
セキュリティ脅威 1( 不正アクセス ) 2013 年 10 月 8 日 後保範 1 情報セキュリティ脅威の種類 破壊 ( データの破壊 消去 ) 漏洩 ( 機密情報漏洩 個人情報漏洩 ) 改ざん (HPやデータベースの不正な書き換え) 盗難 ( ノートパソコンや書類 USBメモリ等の盗難 ) 不正利用 ( 通信回線 サーバー等の不正利用 ) サービス停止 ( 大量アクセス等で利用不能に ) 踏み台
侵入挙動の反復性によるボット検知方式
侵入挙動の反復性による ボット検知方式 静岡大学酒井崇裕 KDDI 研究所竹森敬祐 NICT 安藤類央静岡大学西垣正勝 1 1 ボットの検知技術 パターンマッチング法 ボットのバイトパターンを定義し マッチングすることで検出する ビヘイビアブロッキング法 ボットの振る舞いを定義し その振る舞いを行っているかを監視することで検出する 2 2 パターンマッチング法 一般的なアンチウイルスソフトの主流 既知のボット検知にあたり
大阪大学キャンパスメールサービスの利用開始方法
大阪大学キャンパスメールサービスの利用開始方法 大阪大学キャンパスメールを用いた 基礎工学研究科機能創成専攻 のメールサービスがスタートしますので 下記のような切り替え作業をお願いします キャンパスメールサーバの準備ができれば (13 時頃予定 ) メールは新サーバにのみ届きますので できるだけ早い時期に切り替え作業を行っていただく必要があります 利用開始手順の概要 1. 旧サーバでの最後のメール受信