- 暗号化した文書を送付する相手の公開鍵で暗号化を行う
- 文書を暗号化して送受信する場合、暗号化鍵は公開してもよいが、復号鍵は秘密にしなければならない
- 秘密鍵の保管方法として、暗号化された秘密鍵のそれぞれを分割し、複数のセキュリティ管理者が分担して保管する
-
RSAや楕円曲線暗号などがあり、復号時には暗号化鍵は使用しない
- RSA
非常に大きな数の素因数分解が困難なことを利用した暗号方式
- RSA
- 送信者が間違いなく本人であることを受信者が確認できる鍵の組み合わせ
送信者は自分の秘密鍵で暗号化し、受信者は送信者の公開鍵で複合する - ｎ人が相互に暗号を使って通信する場合、必要となる異なる鍵の数：2n
- 公開鍵暗号方式によるディジタル署名の手続きとハッシュ値の使用方法
受信者は、送信者の公開鍵で書名を複合してハッシュ値を取り出し、元のメッセージを変換して求めたハッシュ値と比較する - PKI
- 所有者と公開鍵の対応付けをするのに必要な公開鍵暗号を利用した証明書の作成、管理、格納、配布、破棄に必要な方式、システム、プロトコル及びポリシの集合
- 秘密鍵が盗難にあった場合、手続きを経て証明書失効リストが認証局から発行されても不正利用を防止できるとは限らない
- 共通鍵暗号方式では、暗号化かぎと復号かぎは同一である
- 通信相手ごとに異なった鍵を用いるため、通信相手が多くなるにしたがって鍵の管理が困難になってくる
- AES(Advanced Encryption Standard)が現在使用されている
- 鍵長の条件：128,192,256ビットから選択する
- 鍵長によって、段数が決まる
- 32ビットの鍵を使用した場合、鍵の候補：2^32通り
- ｎ人が相互に暗号を使って通信する場合、必要となる異なる鍵の数：n(n-1)/2
- 共通鍵暗号方式と公開鍵暗号方式を組み合わせた方式
- 通信ごとに生成するデータ暗号化のための共通鍵を、公開鍵を使って暗号化して通信相手に送付する
- 順序
- Aが共通鍵暗号方式のセッションかぎを生成する
- これをBの公開鍵で暗号化してBへ送信する
- BはBの秘密鍵でセッションかぎを復号する
- 通信文はセッションかぎで暗号化と復号を行う
メッセージの改ざんを検出するために、送信者と受信者の共通鍵を元にしてメッセージにハッシュ関数を適用して一定の長さのデータに変換したもの
メッセージ認証符号におけるメッセージダイジェストの利用目的：メッセージが改ざんされていないことを確認する
- ディジタル署名を生成するときに、発信者がメッセージのハッシュ値を暗号化するのに発信者の秘密鍵を使用する
- 送信者が署名用の鍵を使って作成した署名を平文に付加することによって、受信者が送信者を確認できるようにする
- 電子メールのやりとりなどでその内容が正当な発信者からされたものであり、伝送途中（署名が行われた後）で改ざんなどが行われていないということを証明する
- 電子メールの内容の改ざんを防ぐことはできないが、改ざんが行われた場合には検知できるため、改ざんの対策として公開鍵暗号方式を利用したディジタル署名を用いる
- 公開鍵暗号方式を利用することによって、容易に実現できるようになった
- 電子決済や電子マネーでの認証に使われるディジタル署名には、通常は公開鍵暗号方式が用いられる
- ソフトウェアの内容が改ざんされていないことを保証するため、インターネットで公開されているソフトウェアにディジタル署名を添付する
- EC（電子商取引）において、”取引の正確な情報を保護すること”および”個々の参加者が否認不可性をもつ通信を通じて、確実にそれぞれの行動の責任を取ること”の実現をする
- XMLディジタル署名
XML文書中の、指定したエレメントに対して署名することができる
- SAML(Security Assertion Markup Language)
認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスプロトコルを定めたもの - パスワードを用いて利用者を認証する方法
パスワードをハッシュ値に変換して登録しておき、認証時に入力されたパスワードをハッシュ関数で変換して比較する - ワンタイムパスワード
使い捨てのパスワードでそのとき1回しか使うことができない
例）出張先のホテルからインターネットを介して社内システムにリモートアクセスする場合に、認証を強化することができる - RADIUS(Remote Authentication Dial In User Service)
ダイヤルアップ接続を用いた企業内へのリモートアクセスを実現する場合に、ユーザ認証、アクセス制御、アカウント情報を統括管理する - Kerberos
KDC(TGS)でセッションかぎ発行を行うサーバ - ハッシュ関数を利用したメッセージ認証
受信者は、ハッシュ関数を用いてメッセージからハッシュ値を生成し、送信者の公開鍵で復号したハッシュ値と比較する - IEEE802.X
無線LANの認証で使用される規格
アクセスポイントがRADIUSサーバと連携するユーザ認証の仕組み - シングルサインオン
1回の認証手続きによって複数のサーバやアプリケーションなどにログインできるようにすること
リバースプロキシを使ったシングルサインオンでは、ユーザ認証においてパスワードの代わりにディジタル証明書を用いることができる - バイオメトリクス認証
指紋：小型光学式センサや薄型静電式センサから入力した画像を、特徴点抽出方式やパターンマッチングによって照合する
判定しきい値を変化させるとき、FRR（本人拒否率）を減少させると、FAR（他人受入率）は増大する - SMTP-AUTH認証
クライアントがSMTPサーバにアクセスしたときにユーザ認証を行い、許可されたユーザだけから電子メールを受け付ける - チャレンジ・レスポンス方式
固定パスワードを、サーバから送られたランダムなデータとをクライアント側で演算し、その結果を認証用データに用いる - CAPTCHA（キャプチャ：Completely Automated Public Turing test to tell Computers and Humans
Apart）
ゆがんだ文字などの画像データをサーバから送り、利用者にそれを読み取らせて入力させることによって認証する
例：abcd - Digest認証
サーバとブラウザの双方でハッシュ関数を使用してパスワードを暗号化する
ユーザIDは暗号化されない - Basic認証
パスワードがBASE64で符号化される
サーバ間の通信時は暗号化されないが、サーバでは暗号化される - Anonymous認証
anonymous（匿名）でのアクセスを許可するため、ユーザIDとパスワードの組み合わせが正しいことを確認しない - Domain Keys
- 送信元メールサーバがメール本文から作成してヘッダに付加したメールのハッシュ値に基づく電子署名の妥当性を受信側のメールサーバが送信元のDNSサーバに登録されている公開鍵を取得して検証する仕組み
- スパム・フィッシング対策の送信元認証技術の一つ
- 暗号化ベースの認証方式
- 配送時にメール本文に広告などが挿入されると、メール本文のハッシュ値が変わってしまうため、正しく検証することができなくなる
- SPF
IPベースの認証方式
送信元のメールサーバの妥当性をIPアドレスによって認証する方式 - Sender ID
SPFにMicrosoftが提案したCaller ID(Caller ID for E-mail)方式を追加した認証技術
作成者によってディジタル署名された電子文書にタイムスタンプ機関がタイムスタンプを付与した電子文書を公開することで、電子文書がタイムスタンプの時刻以前に存在したことを示し、作成者が電子文書の作成を否認することを防止することができる