報道発表資料 : NTT IDログインサービス、NTTネット決済の提供について | お知らせ | NTTドコモ
NTT IDログインサービス、NTTネット決済の提供について -現在ご利用の認証IDで、インターネットサービスがより安心・便利に- ＜2010年5月13日＞ NTTコミュニケーションズ株式会社 株式会社NTTドコモ NTTレゾナント株式会社 日本電信電話株式会社 NTTコミュニケーションズ株式会社（代表取締役社長：和才 博美、以下NTT Com）、NTTドコモ、NTTレゾナント株式会社（代表取締役社長：中嶋 孝夫、以下NTTレゾナント）は、各社のお客様が現在ご利用中の認証ID（OCN ID、docomo ID、gooID）により、NTTグループおよびパートナー企業のWebサイトへのシングルサインオンを実現する「NTT IDログインサービス」を、2010年5月14日より提供開始します。 また、2010年度第2四半期には、「NTT IDログインサービス」を活用した便利な決済連携サービス「NTT
高木浩光＠自宅の日記 - ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を
■ ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を 昨年示していた、 やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合, 2009年8月2日の日記 日本の携帯電話事業者の一部は、「フルブラウザ」にさえ契約者固有ID送信機能を持たせて、蛸壺の維持を謀ろうとしているが、iPhoneのような国際的デファクト標準には通用しないのであって、今後も、他のスマートフォンの普及とともに、蛸壺的手法は通用しなくなっていくであろう。 そのときに、蛸壺の中の開発者らが、このニコニコ動画の事例と同様のミスをする可能性が高い。「IPアドレス帯域」による制限が通用しない機器では、アプリケーションの内容によっては特に危険な脆弱性となるので、関係者はこのことに注意が必要である。 の懸念が、今や、さらに拡大し、ケータイ業者のみならず、一般のシステムインテグレータの思考
携帯の固有IDのみで認証 - 趣味の延長線
Authコンポーネントによる認証は、通常はusersのusernameとpasswordの照合で行うので、この2項目の登録が必須*1ですが、 携帯の固有IDの登録のみで認証を通す方法もありました。 (追記:1/20 22:32 id:ockeghemさんからのご指摘を受けて、IPチェックの必要性について追記しました。) まず、前提として、usersが以下のような内容になっているとします。 mysql> SELECT id, name, username, password, mobile_id FROM users WHERE id=2\G *************************** 1. row *************************** id: 2 name: Cake username: password: mobile_id: eecca936b0ef58b
Not found | Nomura Research Institute (NRI)
You can search NRI's research and research results from tags, free words, and content types.
Kazuho@Cybozu Labs: Re: はてな認証 API
« はてな認証 API | メイン | Hash ≠ MAC » 2006年05月06日 Re: はてな認証 API naoya さんありがとうございます、ということで、「認証APIのメモについてのレス」への返答です。 2006/5/7 追記: 1) で述べた MD5 による api_sig の偽装が可能であることを確認しました。この偽装を用いた攻撃は、auth.json および auth.xml については、1) に述べたとおり成功しません。認証リンクについては、仕様として任意のパラメータをハンドリングできる必要があるので、攻撃が成立してします (攻撃者がパラメータを追加することができる)。 よって、認証リンクの署名機能は壊れている、と言わざるを得ないように思います。 3) パラメータ指定の手法について 先にこちらから。 パラメータ指定は先日サポートしました。http://auth.ha
はてな認証API - ヘルプ - はてな認証APIの使い方
ここでははてな認証APIをサードパーティ製のウェブアプリケーションに組み込む方法を具体的に解説します。認証のシーケンスに関しては認証APIを利用した認証の流れをご覧ください。 ■ 1. APIキーを取得する 認証APIを利用するアプリケーションには API キーが必要です。まずはAPI キーの新規取得ページからキーを取得します。 なお、APIキーは特定のアプリケーションに固有のものであり、複数のアプリケーションで使い回すことはできません。新規にアプリケーションを作りたい場合はその都度 APIキーを取得してください。 新規にAPIキーを取得すると、該当のキーがキー一覧に追加されます。 ■ 2. APIキーの設定を行う APIキーを取得したら次に、取得したキーの一覧から設定画面に進み、キーの設定を行います。画面の指示に従って、そのキーを使ったアプリケーションの情報を入力してください。 タイトル
高木浩光＠自宅の日記 - EZwebサイトでSession Fixation被害発生か？, サブスクライバーIDをパスワード代わりに使うべきでない理由
■ EZwebサイトでSession Fixation被害発生か？ au booksでの事故 意図的な攻撃でなく偶発的な事故なのかもしれないが、auの公式サービス「au books」のEZwebサイトで、Webアプリケーションの脆弱性が原因の情報漏洩事故が起きたようだ。 顧客情報漏えい：書籍販売サイト「ａｕ Ｂｏｏｋｓ」で, 毎日新聞, 2007年6月26日 ゲーム攻略本（１冊１８９０円）の紹介サイトからアクセスし、その攻略本を買おうとすると、他の顧客の氏名、住所、電話番号、生年月日、会員パスワードが表示された。そのまま購入手続きをとると、他の顧客が購入したことになってしまうという。 au携帯電話におけるオンライン書籍販売サイト「au Books」におけるお客様情報の誤表示について, KDDI, 2007年6月26日 1. 発生事象 本年6月22日20時37分から23日18時45分までの間
パスワードの代わりに「QRコードの読み取り」で個人認証、メディアスティック
メディアスティックは、携帯電話のQRコードを読み取ることで本人確認を行う個人認証システムの販売を開始した。 メディアスティックは3月2日より、IDとパスワードの代わりに、携帯電話のQRコードを読み取ることで本人確認を行う個人認証システムの販売を開始した。 一般にインターネット／イントラネットでの認証手段としては、IDとパスワードの組み合わせのほか、トークンなどを用いて生成するワンタイムパスワードや生体（バイオメトリクス）情報などが利用されている。しかし、脆弱なパスワードは容易に推測される可能性がある。一方、ワンタイムパスワードやバイオメトリクスは、認証の強度は高まるものの、コストや手間の面がネックという。 メディアスティックが開発したシステムでは、広く普及しているバーコードリーダー搭載カメラ付き携帯電話を採用した。PCの画面に表示されたQRコードを読み取って認証サーバにアクセスし、携帯電話
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなの認証 API リリース - まちゅダイアリー (2006-04-24)