公開鍵暗号

Photo by Jacqui Brown 秋山です。Pythonエンジニアです。みなさんは公開鍵暗号という暗号方式を知っていますか？エンジニアの方なら知っているかと思いますが、プログラミングを始めたばかりの初心者の方だと、「聞いたことある気がするけど…何？」という感じかと思います。そこで今回は、Pythonを使って実際に公開鍵暗号を実装してみる方法について書きたいと思います。 公開鍵・秘密鍵について 公開鍵暗号方式は、暗号化、また復号するときの「鍵」に、一対となっている公開鍵と秘密鍵を使います。公開鍵と秘密鍵を生成するのは、秘密鍵を持っている人です。たとえば、霧島京子さんが公開鍵と秘密鍵を作…

センシティブなデータを DB に保存するにあたって、Go で暗号化を実装した。 その過程で暗号化についていろいろ調べたので、Go で暗号化したいけど暗号化のことはよくわからないという人を対象にまとめる。 今回は鍵の導出に PBKDF2 を、暗号アルゴリズムに AES-256-GCM を採用したのでこれをベースに説明していく1。 PBKDF2 前提として、暗号化には鍵と呼ばれるデータが必要になる。 暗号文 (暗号化の結果) は、暗号アルゴリズムと平文、そして鍵の組み合わせで決定される。 また、鍵は復号にも用いられるため第三者に知られてはならない。 この鍵に human-readable な文字列…

このブログは別の場所でSOCにも携わっている経験のあるArmoris株式会社のseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。 ６月２９日収集 NIST NIST Finalizes macOS Security Guidance https://www.darkreading.com/dr-tech/nist-finalizes-macos-security-guidance ガイダンス https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST…

ツイッターでのやり取りの補足です。セキュリティなんもわからん。 https://twitter.com/angel_p_57/status/1555844942375026689 の回答 むしろ「公開鍵暗号」でどんな技術を想像されているのかが気になるところですが…。 まず私が「公開鍵暗号」をなんだと思っているか書きますと、「秘密鍵と共有鍵公開鍵(2022/08/08 訂正)を使って暗号化と復号化を行う、事前鍵共有が不要で対称暗号と対になる概念」ぐらいに思っています。具体的にはRSAやECDHあたりを想定しています。また、ハイブリッド暗号等と呼ばれる方式や署名方式も公開鍵暗号として考えています。…

アルゴリズムを学ぶのにPythonの学習も兼ねてＰｙｔｈｏｎで学ぶアルゴリズムとデータ構造 (データサイエンス入門シリーズ)作者:辻真吾講談社Amazonを参照していく。 10. 現代社会を支えるアルゴリズム 10.1 ハッシュ関数 10.1.1 パスワードの保存 10.1.2 ビットコインと暗号学的ハッシュ関数 10.2 公開鍵暗号 10.2.1 暗号の種類 10.2.2 RSA暗号 10.2.3 RSA暗号の数学的な背景 10.2.4 RSA暗号の実装 10.2.5 公開鍵暗号基盤 10.3 データ圧縮の技術 10.3.1 データ圧縮の基本 10.3.2 ブロックソート 10. 現代社会を…

2022年、7/20に発売された某Web3解説書はIT界隈を超えてインターネット上で話題となり、瞬く間に発売中止となりました。 理由は「内容がデタラメである」と言われています。 この本は数日経った頃に購入ができなくなり、回収の発表がありました。 book.impress.co.jp この発表により更に注目されるようになり、むしろプレミア価格が付くほどの（別の意味での）人気を獲得することとなりました。 なぜこの本が出され、一体どこが問題だったのでしょうか？ 買わずに批評するのは非常にまずいですし、なんならチョット読んでみたかったこともあり、1冊入手しました。 最近話題のWeb3の本を買いました😆…

はじめに ブログではお久しぶりです。@kakira9618 です。前の記事が約7年前ですが、Twitterでは元気に飯テロしてます。 さて、今回、ISUCON 12 の予選にチーム kakipippi として参加してきました。 結果は、、、スコア0（泣）でしたが、色々収穫があったので忘れる前に記事にします。 超長い（19000文字以上あります）ので注意。 目次 はじめに 目次 メンバーについて Web・インフラの経験について 事前準備について 6/6以前 Twitterにて 6/6 爆速登録 6/13 kickoff MTG 6/22, 6/29, 7/6 練習前半（Web全体像講座） 7/9…

登場人物 ストーリーテラー：全体を進行しながら、証明書などの説明をしてくれる。 わい ：主人公。何も知らないバカ息子。 親父 ：主人公の親。よく分からない事を噛み砕いて教えてくれる。 Ｗｅｂサーバ ：主人公の取引先。 ハンバーグ師匠 ：オレオレ言ってる人（登場しない） プロローグ わい 「なあ」 Ｗｅｂサーバ「なに？」 わい 「君と取引をしたいんや」 Ｗｅｂサーバ「ええで」 わい 「けど、あんた信頼ならんな」 Ｗｅｂサーバ「何てこと言うんや、悲しいわ」 わい 「あんたがどこの馬の骨か分からんから、身分証明してくれや」 Ｗｅｂサーバ「ほなサーバ証明書見せたるで」 わい 「・・・この証明書は誰に発…

mermaid.initialize({startOnLoad: true}); window.MathJax = { tex: { inlineMath: [['$', '$'], ['\\(', '\\)']], //行内の数式 displayMath: [ ['$$','$$'], ["\\[","\\]"] ], //独立行の数式 processEscapes: true //数式の外でもドルマークが使えるように } }; 前提知識 概要 文献 Rosulek『The Joy of Cryptography』 Silverman, Hoffstein, Pipher『An Introd…