公開鍵

ディジタル署名の仕組み 送信側が本文 + ハッシュ関数 = メッセージダイジェスト作成 自分の秘密鍵で暗号化 対になる公開鍵で復号 受信側もメッセージダイジェストを作成し比較 PKI CA 認証局 RAとIAを包含する RA 登録局 申請を受け付けて、承認や認可を行う IA 発行局 ディジタル証明書やCRLの発行を行う CSR CAに提出する証明書署名要求 CP/CPS 証明書ポリシ/認証局運用規定 必要に応じて利用者に公開する 内容 ディジタル証明書の利用者、適用範囲 証明書申請手続き方法 失効や効力停止手続き方法 キーペア作成方法 秘密鍵の受渡方法 申請 鍵ペアを生成 CSRを作成し、CA…

前回の勉強内容 AESは、暗号化の規格です。 暗号化と復号で同じ鍵を使う共通鍵暗号方式です。 データを決まった長さに区切って暗号化するブロック暗号です。 電子政府推奨暗号リストは、安全性及び実装性能が確認された暗号方式を載せたリストです。 AESは、安全性及び実装性能が確認された暗号方式です。 AESは、鍵長が長いほど暗号文は解読されにくくなります。 AESの特徴は、「鍵長によって段数が決まる」です。 最後にAESで暗号化と復号をしてみます。 次回の勉強内容 前回の勉強内容 ponsuke-tarou.hatenablog.com AESは、暗号化の規格です。 正式名称 : Advanced(…

この大会は2021/4/10 2:00(JST)～2021/4/11 2:00(JST)に開催されました。 今回もチームで参戦。結果は361点で349チーム中97位でした。 自分で解けた問題をWriteupとして書いておきます。 Sanity (sanity, ez-mode) Discordに入り、#generalチャネルのトピックを見ると、フラグが書いてあった。 midnight{2_c00l_4_iRC} Backup - alice (crypto) Aliceの公開鍵をPEM形式に変換し、内容を確認する。 $ ssh-keygen -f authorized_keys -e -m P…

今回は、なんの因果かわからないけど仕事としてRedTeamingをやってみて、攻撃側の情報としてなかなかネットに転がっていなかったりRedTeamingの本とかでも深く掘り詰めてなさそうなところをいろいろ考えたので、後進のRedTeamerあるいは企業のネットワーク設計・管理・運用担当者さんへ向けての参考材料として、以下の方針でメモを書いておきます。 極力技術的に細かい話は書かない、企業ネットワークの設定・構成に関しては細かいとこを気にしてるのでそのあたりは書く 攻撃側が実際にどんなことを考えてプログラムを作ったりするのか、だとかを攻撃者目線で ToC そもそもRedTeamingとは 実際攻…

授業 Java 今日の授業で印象に残ったことをいくつかあげます。 プログラムを実行のこと。 プログラムを実行をするときは、ハードディスクが主記憶装置（メモリ）に実行を送り、メモリとCPUとの間で計算する。 変数のこと。 ３と３.０は、人の目からしたら同じですが、コンピューターは違うことに捉えています。 ３は１１です。２進数になるためです。しかし、３.０は３.０ちょうどなのか３.００００００…なのかによって変わってきます。 授業内課題 授業内で課題がありました。aには１０、bには２０の設定をして、aとbの数字を入れ替えるとどのように表示されるかでした。 解答としては、一時保管の箱を用意してずらし…

先日の記事でKubernetes + KubeVirtの環境が作れました。 作っただけではちょっともったいない気がしたので、まずKubeVirt VM上でアプリケーションを導入したあと、そのアプリケーションをKubernetes Serviceを使って公開することを試してみます。公式ドキュメント「Virtual machines » Service objects」を参考にしました。 なお、KubernetesとKubeVirtの環境構築までの流れは前回の記事にまとめています。 tech.virtualtech.jp VMの作成 Containerized Data Importerツールを使…

vLDAPを用いたSSHパスワード認証 OneLogin担当の川野です。本日はvLDAPを利用して、SSHパスワード認証を実現する手順についてご説明します。vLDAPとはOneLoginがLDAPディレクトリの役割を持つことができるOneLoginの機能のことです。これを実現することはつまり、ディレクトリサーバーなしに既存のユーザー情報を参照してSSH認証ができることになります。また、vLDAPにはYubiKey,OTPなどを利用したMFA(多要素認証)の機能が作り付けられており、より強固な認証が可能となります。なお、MFAのファクターはユーザーに割り当てるポリシーで変更することができます。 …

Androidアプリ内でRSA暗号の公開鍵と秘密鍵を作成して、公開鍵を使って生テキストを暗号化、秘密鍵を使って暗号テキストを復号化する方法を紹介する。 RSA暗号の公開鍵と秘密鍵を作成する RSAで鍵ペアを作成する。 package jp.ch3cooh.common.utility import android.security.keystore.KeyProperties import android.util.Base64 import java.security.* import java.security.spec.InvalidKeySpecException import jav…

電子メールエージェント MUA Mail User Agent メールクライアントのソフトウェア MTA Mail Transfer Agent メール転送のソフトウェア MUAでSMTP25番ポートを指定したとき MSA Mail Submission Agent メール転送のソフトウェア MUAでSMTP587番ポートを指定したとき MDA Mail Delivery Agent メール配送のソフトウェア メールボックスにメールを格納するソフトウェア MRA Mail Retrieval Agent メール取出ソフトウェア MUAがメールボックスからメールを取り出すときに通信するソフトウェ…

アクセスコントロール 識別 アクセスする主体を見分けること 認証 正当な利用者で間違いないことを確認すること 権限 与えられている権利、もしくはその範囲 アクセスコントロールの種類 DAC（任意アクセス制御） 自分の所有するリソースに自分でアクセス権を設定する 全体統制を取ることが難しい MAC（強制アクセス制御） 特定の管理者によってセットされるセキュリティポリシに基づきアクセス権を設定・管理する 機密情報の管理に向く RBAC（ロールベースアクセス制御） 権限をロール別に付与し、利用者はその時点で適した役割に参加させてマッチングさせる 柔軟に権限を変更させるケースに向く アクセス権付与の原…

picoCTF 2021のWriteupです。 Satoooonさんとd4wnin9さんと共にPui-Pui-CTFerというチームで参加し、日本1位、世界11位という結果を残すことができました。 reversing問を多く解けたので非常に嬉しい。 Cryptography Mod 26 Mind your Ps and Qs Easy Peasy New Caesar Mini RSA Dachshund Attacks No Padding, No Problem It's Not My Fault 1 Play Nice Double DES Compress and Attack Sc…

共通鍵暗号化方式 共通鍵暗号（AES、3-keys Triple DES）は暗号化と復号にペアの鍵を用いるもので、片方の鍵で暗号化したものは、ペアとなるもう一方の鍵でしか復号できない方式。 暗号化や復号を高速で行える反面、暗号化で使用した共通鍵が流出すると容易に復号され、暗号の意味をなさない。 このため共通鍵暗号方式では、送信側と受信側で共通鍵の共有をいかにして安全に行うかがポイントとなる。 公開鍵暗号方式 公開鍵暗号方式は、共通鍵の事前共有の難しさを解決するために提案された方式で、暗号化と復号に異なるペアを用いる。暗号化のための鍵だけを公開し（公開鍵）、復号のための鍵は秘密に保持しておく（秘…