世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
富士通研究所、準同型暗号の高速化技術を開発
データを暗号化したまま統計計算や生体認証などを可能にする準同型暗号の処理性能を、約2000倍に高速化させることができるという。 富士通研究所は8月28日、データを暗号化したまま統計計算や生体認証などを可能にする準同型暗号の処理性能を約2000倍に高速化する技術を開発したと発表した。生体認証情報などを暗号化したままで、迅速に認証できるといったことが可能になるという。 準同型暗号はデータを暗号化したままで、加算や乗算などの演算が可能な技術。近年はクラウド環境などでのデータ保護の必要性から、データを暗号化したままで演算処理ができる必要性が高まっている。ここで準同型暗号の活用が期待されているものの、従来の準同型暗号はビット単位で暗号化を行うため処理時間が長く、実用性が低いとされていた。 富士通研究所が開発した技術では2つの平文を暗号化する際に多項式の掛け算が持つ特性を利用し、1つを昇順に、もう1つ
映画1本の復号処理を8秒で実現――KDDIの暗号技術「KCipher-2」が国際標準規格に
映画1本の復号処理を8秒で実現――KDDIの暗号技術「KCipher-2」が国際標準規格に：携帯電話や大容量データの高速処理向けに開発 KDDIとKDDI研究所は、高速ストリーム暗号アルゴリズム「KCipher-2（ケーサイファー・ツー）」がストリーム暗号の標準規格ISO 18033-4の最終承認を経て、国際標準規格として採用されたことを発表した。KDDI研究所と九州大学が共同設計し、KDDI研究所が開発・商用化した暗号アルゴリズムだ。 KDDIとKDDI研究所は2012年2月14日、高速ストリーム暗号アルゴリズム「KCipher-2（ケーサイファー・ツー）」が、ストリーム暗号の標準規格ISO（国際標準化機構） 18033-4の最終承認を経て、国際標準規格として採用されたことを発表した。KDDI研究所と九州大学が共同設計し、KDDI研究所が開発・商用化した暗号アルゴリズムだ。 ストリーム暗
NTTら、レーザ光のランダム現象を用いたランダム信号発生モジュールを開発 | エンタープライズ | マイコミジャーナル
NTTおよび埼玉大学による研究グループは、半導体レーザ光の強度(明暗)がランダムに変動する物理現象を利用し、2Gbpsの物理乱数の生成が可能な、ランダム信号発生モジュールを開発したことを明らかにした。米国の学術雑誌「Physical Review A」に採録された。 現在、インターネットをはじめとした通信ネットワーク上で伝送される様々な情報を保護するため、乱数を用いたパスワードや暗号鍵が多く使われているが、これらの多くはPCを用いて作成する擬似乱数が用いられているため、コンピュータの処理能力が向上し、シードと呼ばれる情報(初期値)とアルゴリズムが判明してしまうと、原理的には出力乱数が予測されてしまう危険があるとされているため、より高い安全性を確保するには、原理的に絶対に予測できない物理乱数を用いた暗号が求められているが、物理乱数を使った暗号の実用化に向けては、物理乱数の生成の高速化とともに
Google暗号Keyczar、デフォルトで安全につかえる暗号ラッパーAPI | エンタープライズ | マイコミジャーナル
Keyczar 暗号処理はプログラミング時にもっとも気をつかう部分のひとつだ。乱数や初期値の選定、鍵の生成方法と管理および運用、アルゴリズムの選定など気にしなければいけないことが多い。ひとつでも間違えるとまったく効果を失ってしまうこともある。暗号処理をおこなっているとしても使い方を間違っていれば無意味なこともある。 こういった問題を解決するためGoogle Security Teamは11日(米国時間)、オープンソースソフトウェアとしてKeyczarを公開した。Keyczarは暗号処理において懸念される問題を解決することを目的とした暗号ツールキット。今のところJavaとPythonがサポートされており、近いうちにC++版も登場するとされている。Keyczarの主な特徴は次のとおり。 アルゴリズムやモード、鍵長をデフォルトで安全なものを仕様 初期ベクトルと暗号文シグネチャの自動生成機能の提供
グーグル、暗号化ツールキットをオープンソースで公開 － ＠IT
2008/08/12 米グーグルは8月11日、暗号化ツールキット「Keyczar」をオープンソースとして公開した。 Keyczarは、さまざまなアプリケーションに暗号化機能を組み込むための、開発者向けのツールキット。秘密鍵と公開鍵の両方による暗号化／認証機能をサポートし、鍵のバージョン管理システムも備える。公開時点ではJavaおよびPythonで実装されており、まもなくC++もサポートされる予定だ。 一般にアプリケーションに暗号化機能を組み込む場合には、適切なアルゴリズムや鍵長、ローテーションなどについて開発者がきちんと考慮しないと、想定通りのセキュリティレベルが得られない。しかしKeyczarの場合は、鍵のバージョン情報から得られるアウトプットに自動的にタグ付けし、デフォルトで安全な方を選択することにより、こうした作業を抽象化。ソースコードに変更を加えたり、後方互換性を考慮することなく、
Host-Proof Hostingって何? - Passpack Ajaxライブラリ公開 | エンタープライズ | マイコミジャーナル
Passpackは4日(スイス時間)、Host-Proof Hostingを実装したAjax Webアプリケーションを開発するためのライブラリ"Passpack Host-Proof Hosting package"を公開した(以降、Passpack HPH)。ライブラリはThe MIT LicenseとLGPLのデュアルライセンスで提供されており、執筆現在でのバージョンは1.0とされている。ライブラリをjQueryから使うサンプルコードも用意されている。簡単なリファレンスドキュメントも公開されているため利用はそれほど困らないだろう。 Passpack HPH 1.0でサポートされているアルゴリズムはAES (128、192、256ビット)、xxTEA、セキュリティ改善されたRC4、XMLHTTPRequestポストにおける問題を避けるために'+''が'!'に変更されたBase64、SHA
リード・ソロモン符号 - Wikipedia
リード・ソロモン符号（リード・ソロモンふごう、Reed-Solomon Coding、RS符号と略記）とは符号理論における誤り訂正符号の一種、訂正能力が高く様々なデジタル機器等で応用されている。 概要[編集] リード・ソロモン符号は1960年にアービング・ストイ・リード（英語版）とギュスタブ・ソロモン（英語版）によって開発された誤り訂正符号である。符号の生成と復号が複雑なので、処理速度が求められる分野ではあまり使用されていないが、その反面誤り訂正能力が高く、地上デジタル放送、衛星通信、ADSLやDVTR、身近なところではCDやDVDやBD、QRコードの誤り訂正に応用されている。 特徴として符号の生成方法にガロア体（有限体）の概念を使用している。これは複数個のビットを一つの固まり（シンボルあるいはワードと呼ぶ）と見なし、符号語をシンボルの集まりで表し各シンボル単位で誤りの検出と訂正を行う。一
リード･ソロモン符号
12.リード･ソロモン符号 １９６０年にアービング.Ｓ.リード(Iruing S.Reed)と ギュスタブ･ソロモン(Gustave Solomon)によって発明された。 リード･ソロモン符号は、符号語がガロア体と呼ばれる特殊な元で構成される特別な ＢＣＨ符号。 ガロア体の元の数が2のｒ乗個であるときは、それぞれの元をｒの次元の2元ベクトルで表わせ リード･ソロモン符号は、このガロア体のｒビットの元に 1ワードを対応させ、 このワード単位で訂正を行なうのでバイト誤り訂正符号となる。 12-1.ガロア体 ガロア体は、１９世紀のフランス人エバリステ．ガロアが考案した。 ガロア体上の演算は、通常の四則演算でなく、ガロア体の上にある 有限な元を用いた特殊な演算方法で、ガロア体は、可換則、結合則、分配則が成り立ち、 さらに零元、単位元、逆天が存在して元の数が有限なもの ｒ 次
誤り訂正符号Blog ブロック符号
2024 . 02 « 12345678910111213141516171819202122232425262728293031» 2024 . 04 前回、リードソロモン符号の生成多項式の作り方について述べましたが、この説明だけで本当にリードソロモン符号を使える方がどれだけいるのかというのは、はなはだ疑問であるので、もうちょっと具体的に計算をしてみます。 5進数をリードソロモン符号化する際の生成多項式は G(x) = x2 + 4x + 3 であることを前回導きました。 これをつかって5進数で 31 という数字を符号化してみましょう。 以前の記事によると、情報多項式I(x)に情報点数（ケタ数） k = 2 の次数をかけた多項式をG(x)で割った余りR(x)を求めることが、第一ステップです。 31 を符号化するので I(x) = 3x + 1 であり、 I(x)x2 = 3x3 + x2
衝撃のコピーフリー受信機「フリーオ」、その仕組みをひもとく：ITpro
日本のデジタル放送に掛けられたコンテンツ保護の枠組みを根底から揺さぶる、地上デジタル放送チューナー「Friio（フリーオ）」。実際にFriioによって地上デジタル放送の受信や録画、そして録画済みコンテンツの複製ができることを2007年12月14日付の第1報で示した。 今回の第2報では、Friioの内部の仕組みを技術的な見地から検証していく。Friioの挙動一つひとつをきちんと分析することが、Friioの抱える問題点と、放送局やメーカーなど関連業界が対処すべき課題を整理することにつながると考えるためである。 原価はわずか3000円前後、利益率9割の荒稼ぎ まずは、Friio本体のハードウエアの構造を見ていこう。図1は、日経パソコン推定によるFriioの回路ブロック図だ。幅38×奥行き180×高さ170mmもあるきょう体の割に、回路はきわめてシンプルである。実はこれがFriioの特徴の1つ、ほ
良い乱数・悪い乱数
Ｃ言語標準ライブラリの乱数rand( )は質に問題があり、禁止している学会もある。 他にも乱数には様々なアルゴリズムがあるが、多くのものが問題を持っている。 最も多くの人に使われている乱数であろう Visual Basic の Rnd の質は最低である。 そもそも乱数とは 乱数とは、本来サイコロを振って出る目から得られるような数を意味する。 このような乱数は予測不能なものである。 しかし、計算機を使って乱数を発生させた場合、 次に出る数は完全に決まっているので、予測不能とはいえない。 そこで、計算機で作り出される乱数を疑似乱数(PRNG)と呼び区別することがある。 ここでは、特にことわらない限り乱数とは疑似乱数のことを指すとする。 計算機でソフト的に乱数を発生させることの最大のメリットは、 再現性があることである。 初期状態が同じであれば、発生する乱数も全く同じものが得られる。 このことは
高度な JavaScript 技集
JavaScript で作って意味があるのかどうか分かりませんが、作ってみました。 応用編 入力したテキストをページ上に書き出し、個々の文字をドラッグ＆ドロップ で動かせるようにする ソースを読んでも中身が分からない HTML を作成する パスワードチェックの部屋 (パスワードは「開けごま」ですが、HTML のソースや JavaScript を解析しても、絶対にパスワードが分からない仕組みになっています。) バー ライブラリ編 こんなの JavaScript で作るかよってな代物です。 できてしまったものはしょうがないでしょう。 utf.js (UTF-8 <-> UTF16 変換) base64.js (Base64 encode/decode) md5.js (MD5) des.js (DES 暗号化/復号化) zlib.js (JavaScript による zlib 実装、zlib
【レポート】Web 2.0 Expo - 注目度急上昇、OpenIDはシングルサインオンの決め手となるか? | ネット | マイコミジャーナル
オープンなシングルサインオン・システム「OpenID」が注目されている。Microsoft、Verisign、diggなど、今年に入ってOpenIDをサポートの乗り出した企業や組織が倍増。約9000万のOpenIDが発行されているという。Web 2.0 ExpoのOpenIDセッションも、ほぼ満員の盛況ぶりだった。 寂しかった会場が半年で満員近くに 便利なWebサービスが増えるのはうれしいが、利用するサービスが増えるほどに、登録と認証の手間が増えてしまう。ブログにコメントしようとしたら、コメント・スパム対策で登録を求められた……。ネットを利用していれば、何度かユーザー登録を面倒に思ったことがあると思う。この問題を解決するために、MicrosoftのPassportやSix ApartのTypeKeyなど、複数のサービスへのシングルサインオン(SSO)を可能にする技術が登場した。だが、1社に
【レビュー】JavaScript ASPでセキュア通信を - パスワード盗聴対策に"aSSL"はいかが? (1) JavaScriptで開発されたセキュア通信用Ajaxライブラリ | エンタープライズ | マイコミジャーナル
Webサービスにおけるセキュア通信といえばHTTPS(HTTP over SSL, HTTP over TLS)がデファクトスタンダード。これはSSL/TLSを活用してWebブラウザレベルで暗号化通信を実現し、Webブラウザとサーバ間における通信データをまるごと暗号化するというもの。Ajaxアプリケーションといえど、そこは同じだ。 しかし、HTTPSにするほどではないものの、通信内容の暗号化は実現したいという向きも多い。HTTPSでは認証局から許可を得た鍵を使わないとWebブラウザから警告が出るなど、面倒なことが多いからだ。そんなときには「aSSL」というライブラリを検討してみてほしい。HTTPSほど安全ではないものの、パスワード盗聴対策レベルなら便利に使うことができる。 aSSLとは aSSLはJavaScriptで開発されたセキュア通信のためのAjaxライブラリ。Francesco S
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はじめての暗号学 (1/4) :TEDIA
Google、オープンソースの暗号化ツールキット「Keyczar」を発表
http://www.eetimes.jp/contents/200804/32965_1_20080404122741.cfm?xFOe8998E928KkEiisa2
https://funini.com/kei/math/galois.shtml
PC
