OpenSSLを使うと、次のようにして2048bitのRSA鍵が作成できる。 $ openssl genrsa 2048 Generating RSA private key, 2048 bit long modulus ......................+++ .................+++ e is 65537 (0x10001) -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEAui/OeOYeMrLv+U2w13hQkL204OQVlB05nksKa5LaNE6mT3WY (snip) -----END RSA PRIVATE KEY----- ここで出力される内容は、ASN.1という構文規則で表現された情報をDERと呼ばれるバイナリ形式にし、それをさらにBase64エンコードしたものになっている。 このフォーマット
前回記事「RSA公開鍵から素数の積を取り出す方法」でも紹介しましたが、RSA鍵の生成には巨大な2つの素数p,qが必要です。近年一般的に使われている2048bit RSA鍵の場合、p,qの大きさは1024bit、10進で約308桁の数になります。 このRSAのアルゴリズム中ではpとqを法としたフェルマーの小定理（正確にはその拡張であるオイラーの定理）を利用しています。つまり、pとqが合成数だとRSA暗号の大前提が狂ってしまいますので、pとqには確実に素数を選ぶ必要があります。 ところで、OpenSSLのRSA鍵生成の実装では、pとqの素数判定にMiller-Rabin素数判定法が用いられています。Miller-Rabin素数判定法は片側誤りの確率的アルゴリズムで、「たぶん素数」「確実に合成数」の判定ができるようなものです。pとqの素数性が重要なのに、その判定に確率的アルゴリズムを使っても問題
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 調査・レポート ＞ 「至って普通のExcelファイル」「Zeusの父」…サイバー世界の夏は危険がいっぱい─RSAのフィッシング攻撃報告 セキュリティ セキュリティ記事一覧へ [調査・レポート] 「至って普通のExcelファイル」「Zeusの父」…サイバー世界の夏は危険がいっぱい─RSAのフィッシング攻撃報告 2015年8月13日(木)河原 潤（IT Leaders編集部） リスト フィッシングがスピアフィッシングに進化し、今日では標的型攻撃が蔓延するなど、サイバー攻撃／詐欺の手口の進化がとどまるところを知らない。しかもこれらは夏季に勢いをつけて増殖する。EMCジャパンRSA事業本部の月次セキュリティレポート「AFCC NEWS」の最新版（2015年8月12日発行）が、フィッシング攻撃の最新傾向を伝えている。 普通のE
（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。 （2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類 鍵の種類 個数 割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ
Webサイトに情報を入力するときは、WebブラウザにSSL通信を示す「錠マーク」が付いているかどうかを確認すべき――。これはインターネット利用時の鉄則だ。SSLサーバ証明書を導入したWebサイトの場合、通信内容が暗号化されて安全に情報をやりとりできる。安全性を考慮し、自社が運営するWebサイトの全てのページにSSL暗号化通信を適用する「常時SSL」も採用の動きが広がりつつある。 こうした中、考慮すべき検討課題はパフォーマンスだ。SSL暗号化通信では、通信データの暗号化や復号にCPUリソースが費やされる。パフォーマンス改善のために「SSLアクセラレータ」を導入する方法もあるが、専用ハードウェアが必要となるなどハードルが高い。 SSL暗号化通信のパフォーマンスを効率的に高めたい。その有効な策となるのが、暗号化／復号のパフォーマンスが高い暗号方式の選択だ。意外かもしれないが、暗号方式によってパフ
SSLサーバ証明書において標準となっているRSAに加え、「ECC（Elliptic Curve Cryptography：楕円曲線暗号）」と「DSA（Digital Signature Algorithm:デジタル署名）」という2つの暗号アルゴリズムの提供を開始したベリサイン。その背景と狙いとは？ 2つのアルゴリズムに対応したSSLサーバ証明書 オンラインショッピングサイトで何かを購入するとき、あるいは新しいWebサービスに会員登録するとき……我々は当たり前のように暗号化技術を利用している。実は、このWebの暗号化技術の裏では、さまざまな暗号アルゴリズムが活用されている。 日本ベリサインは2月14日、これら暗号化通信の基盤であるSSLサーバ証明書の対応アルゴリズムの拡張を発表した。具体的には、「ECC（Elliptic Curve Cryptography：楕円曲線暗号）」と「DSA（Di
米EMC傘下のRSAが提供する2要素認証製品「SecurID 800」が生成する暗号鍵を13分で取り出せたという研究結果が公開された（リンク先はPDF）。米メディアのArs Technicaが6月26日（現地時間）に報じた。 SecurID 800は、RSA SecurIDのワンタイムパスワード機能をUSBデバイスに組み込んだ認証デバイス。パスワード情報を安全に保管できるとして、多数の企業や政府機関が採用している。 Team Proseccoと名乗る科学者チームは発表文で、RSAの製品をはじめとする一連の暗号化デバイスの暗号鍵インポート機能の脆弱性を突くことに成功したとしている。パディングオラクル攻撃と呼ばれる暗号解読手段を用いたところ、Aladdin eToken PRO、Gemalto Cyberex、RSA SecurID 800、SafeNet iKey 2032、Siemens
図研エルミックは、RSA暗号処理向けのハードウェア設計用IPコア「YAMAME RSA」を発表した。同社は2012年2月にAES暗号処理向けのハードウェア設計用IPコア「YAMAME AES」を発表しており、今回はそれに次ぐハードウェア設計用IPコアの第2弾である。
所有から利用へ――。情報システムの利用形態はこの1年で大きく様変わりし、クラウドコンピューティングというキーワードも馴染みのあるものになろうとしている。 しかし、クラウドコンピューティングを活用する上で注意しなければならないのが、いかにしてセキュリティを担保するかということだ。個別のデータのセキュリティはもちろん、ネットワークセキュリティをいかに堅持するかが大きなテーマとして注目を集めている。 この9月に開催されるセキュリティイベント「RSA Conference Japan 2010」では、クラウドコンピューティングを中心にしたセキュリティの話題を大きく取り上げるとともに、技術者向けだけではなく、経営者をも巻き込む“ビジネスセキュリティ”も中心テーマとして議論が交わされる。 同イベントは9月9〜10日にグランドプリンスホテル赤坂で開催される。クラウドコンピューティングを中心に、情報システ
2010/02/10 日本ベリサインは2月9日、「暗号技術の2010年問題」についての説明会を開催した。同社SSL製品本部 SSLプロダクトマーケティング部の阿部貴氏は、特に家電製品やゲーム機、OA機器といった、暗号化機能を備えた組み込み通信機器での対応の遅れが課題になると指摘した。 SSL/TLSをはじめとする暗号通信を支えているのが暗号アルゴリズムだ。共通鍵暗号ならば「DES」「AES」、公開鍵暗号ならば「RSA」、ハッシュ関数ならば「SHA-1」といったアルゴリズムが使われている。しかし、計算機の能力の飛躍的な向上にともない、当初は「安全」とされてきたアルゴリズムも、時代を経るにしたがい安全とは言い切れなくなってきた。 米国標準技術研究所（NIST）ではこうした状況を踏まえて、2010年末までに、より鍵長が長く、より安全性の高いアルゴリズムへの移行を推奨している。具体的には、共通鍵暗
富士通株式会社（代表取締役社長：間塚道義）および株式会社富士通研究所（代表取締役社長：村野和雄）は、インターネット通信などの新暗号技術である楕円曲線暗号（注1）について、現在標準的に用いられているRSA暗号（注2）との精密な強度比較基準を策定することに成功しました。今回の成果により、楕円曲線暗号が従来よりも数千倍程度相対的に高い強度であると考えられることが分かりました。今後は、得られた強度比較基準に基づき、最適な暗号システムを構築することで、インターネット通信などをより安全かつ便利に使用していただくことが可能になります。 なお、本成果の一部は、独立行政法人 情報通信研究機構（略称:NICT、理事長：宮原秀夫）の委託研究「適切な暗号技術を選択可能とするための新しい暗号技術の評価手法」によるものです。また、本技術の詳細は、2010年1月19日（火曜日）から22日（金曜日）に、香川県高松市で開催
Paper 2010/006 Factorization of a 768-bit RSA modulus Thorsten Kleinjung, Kazumaro Aoki, Jens Franke, Arjen Lenstra, Emmanuel Thomé, Joppe Bos, Pierrick Gaudry, Alexander Kruppa, Peter Montgomery, Dag Arne Osvik, Herman te Riele, Andrey Timofeev, and Paul Zimmermann Abstract This paper reports on the factorization of the 768-bit number RSA-768 by the number field sieve factoring method and discuss
NTTは1月7日、スイス連邦工科大学ローザンヌ校(EPFL)、独ボン大学、フランス国立情報学自動制御研究所(INRIA)、オランダ国立情報工学・数学研究所(CWI)との共同研究により、素因数分解問題において、従来の世界記録である663ビット(10進200桁)を上回る、768ビット(10進 232桁)の合成数に対して、一般数体篩法による素因数分解を達成したことを発表した。 現在、公開鍵暗号として用いられているRSA暗号は素因数分解の難しさを安全性の根拠としているため、素因数分解可能なビット数の検証はRSA暗号の安全性、強度の有効性を予測する上で重要なものとなっている。 NTTらは今回、700ビットを超す素因数分解を達成したが、これは将来的にRSA暗号で使われている1024ビットの素因数分解も達成される可能性があることを示唆することとなり、より高い強度かつ効率的な暗号技術を利用する必要性が高ま
あらゆるニーズを1か所でサポート。サインインすると、パーソナライズされたヘルプを受けたり、登録済みのデバイス、ソフトウェア、および既存のサービス リクエストにアクセスしたりできます。
Operationalize your investment and speed your time to value for ID Plus, SecurID, and RSA Governance & Lifecycle. Resources include 24/7 tech support from a world-class team, personalized support, and peer-to-peer knowledge sharing. Rely on RSA to identify the capabilities and strategic direction that will serve you best, no matter where you are on your identity journey. Build an intimate understa
米EMCのセキュリティ事業部門RSAは米国時間2009年4月20日，暗号ライブラリ「RSA BSAFE」の無償版「RSA BSAFE Share」を公開した。C／C++版とJava版を用意しており，同社サイトからダウンロードできる。 RSA BSAFEは，暗号処理の機能をプログラムに組み込むためのツールキット。各種暗号アルゴリズム，X.509形式のデジタル証明書，SSL／TLSのセキュリティ・プロトコルなどを利用できる。今回の無償版は，Windows，Solaris，Red Hat Enterprise Linuxをサポートする。Java版の対応実行環境はJRE 5.0／6.0。コミュニティでの情報交換により無償サポートを行い，希望者は同社から有償サポートを受けることも可能。 無償版は，HP-UX，AIX，メインフレーム，組み込み機器などのプラットフォームや，FIPS 140およびPKCS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
