図解 X.509 証明書 - Qiita
はじめに X.509 証明書について解説します。(English version is here → "Illustrated X.509 Certificate") ※ この記事は 2020 年 7 月 1 日にオンラインで開催された Authlete 社主催の『OAuth/OIDC 勉強会【クライアント認証編】』の一部を文書化したものです。勉強会の動画は公開しており、X.509 証明書については『#4 X.509 証明書（１）』と『#5 X.509 証明書（２）』で解説しているので、動画解説のほうがお好みであればそちらをご参照ください。 1. デジタル署名（前提知識） この記事を読んでいただくにあたり、デジタル署名に関する知識が必要となります。つまり、「秘密鍵を用いて生成された署名を公開鍵で検証することにより」、「対象データが改竄されていないこと」や「秘密鍵の保持者が確かに署名したこと
妻に公開鍵暗号を教えてみた - 西尾泰和のはてなダイアリー
何気なく放送大学をつけていたら公開鍵暗号の話をしていた。 妻「この話、何度聞いてもわかんないのよね」 僕「え、どこがわからない？どこまではわかってる？」 妻「平文はわかるけど、鍵を共有するとか秘密にするとか、署名するとかがよくわからない」 僕「あー、鍵に例えているのが逆効果なのか」 「鍵」をNGワードに指定 僕「じゃあ『鍵』という言葉を使わずに説明してみよう。暗号って『平文を暗号文に変換する方法』で伝えたい文章を暗号文に変えて送り、受け取った人はそれに『暗号文を平文に戻す方法』を使って元の文章を得るわけだ。その目的は、途中の通信文が敵に取られたりしても通信の内容がバレないようにするため。」 妻「うん」 僕「昔の暗号化の方法は、片方の方法がわかるともう片方の方法も分かった。例えば『アルファベットを後ろに1個ずつずらすと平文に戻せます』って教えてもらったら、『なるほど、前に1個ずつずらせば暗号
SHA-1の衝突の確率 - IwazerReport
分かりやすいのかどうなのかイマイチ判断しづらいが面白い例えｗ SHA-1 の衝突を見るにはどうしたらいいのか、ひとつの例をごらんに入れましょう。地球上の人類 65 億人が全員プログラムを書いていたとします。そしてその全員が、Linux カーネルのこれまでの開発履歴 (100 万の Git オブジェクト) と同等のコードを一秒で書き上げ、馬鹿でかい単一の Git リポジトリにプッシュしていくとします。これを五年間続けたとして、SHA-1 オブジェクトの衝突がひとつでも発生する可能性がやっと 50% になります。それよりも「あなたの所属する開発チームの全メンバーが、同じ夜にそれぞれまったく無関係の事件で全員オオカミに殺されてしまう」可能性のほうがよっぽど高いことでしょう。 Pro Git - Pro Git 6.1 Git のさまざまなツール リビジョンの選択より引用
JavaでRSAの公開鍵を読み込んだらInvalidKeySpecException: unknown object in factory: org.bouncycastle.asn1.DERInteger｜TechRacho by BPS株式会社
2011.09.05 JavaでRSAの公開鍵を読み込んだらInvalidKeySpecException: unknown object in factory: org.bouncycastle.asn1.DERInteger AndroidでRSA鍵を扱おうと思い、以下のようなコードを書きました。 /** * ファイルの中身を全部取得する */ public static byte[] readFile(String filename) { try { FileInputStream is = new FileInputStream(filename); ByteArrayOutputStream bytes = new ByteArrayOutputStream(); byte[] buf = new byte[256]; int size = 0; while ((size = i
眠いイヌ の いねむり Javaで電子署名と検証
この前の記事に引き続き、今日は署名・検証の話。 署名検証のAPIの呼び方がいまいち分からなかったので、 想定したやり方で本当にあってるかを確認するために プログラムを作成しました。 結論から言うと、署名検証のやり方は下記のとおり。 (1) Signature.getInstanceメソッドで、Signatureクラスのインスタンスを生成 (2) (1)のインスタンスにinitVerifyメソッドで検証鍵(公開鍵)を設定 (3) (1)のインスタンスにupdateメソッドで、署名対象のデータを設定 (4) (1)のインスタンスにverifyメソッドで署名を設定して、検証結果を取得 以下のサンプルでは、RSAの鍵ペアを生成して、適当なデータに署名・検証を実施しています。 import java.security.KeyPairGenerator; import java.security.Ke
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
security
Java 暗号化拡張機能 JDK5.0
http://www.triplefalcon.com/Lexicon/Encryption-Block-Mode-1.htm