Hatena Blog Tags
はてなブログ トップ
共通鍵暗号
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

共通鍵暗号

(コンピュータ)
【きょうつうかぎあんごう】

暗号化と復号化に同じ鍵を用いる暗号方式。扱いが簡単であり、処理速度が速い半面、相手先ごとに固有の鍵を作成しなければならないこと、あらかじめ安全な方法で相手に鍵を渡さなければならないことから、限られた特定の相手とのやり取りに向いている。
暗号文の送信者と受信者で同じ鍵を共有する必要があるため、「共有鍵暗号」「秘密鍵暗号」とも呼ばれる。公開鍵暗号が発明されるまでは、暗号といえば共通鍵暗号のことであった。
代表的な共通鍵暗号としては、アメリカ政府標準になっているDESや、FEAL、MISTY、IDEAなどがある。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
iimon TECH BLOG•1ヶ月前

情報セキュリティと暗号技術の機密性の概要

こんにちは。iimonでエンジニアをしている林と申します。 今回は情報セキュリティについて調べた事を記事にしました。 全部記事にすると、とてつもない量になりますので分けていこうかなって思います。 今回は情報セキュリティと暗号技術の機密性の概要について解説していきます。 暗号化について使われる用語については以下になります。 暗号の用語 平文 暗号化される前のデータ 暗号文 暗号化されたデータ 復号化 暗号化されたデータを平文に戻す 鍵 暗号化、復号化の際に使用する鍵データ 暗号解読 正規の復号手順を踏まずに暗号化されたデータの平文を取得することに成功したこと。一部でも解読出来たら暗号解読出来たと…

#情報セキュリティ#ハイブリット鍵暗号#公開鍵暗号#ケルクホフスの原理#シュナイアーの法則#共通鍵暗号

ネットで話題

もっと見る
213ブックマークGoogleがTLSでの採用を提唱している共通鍵暗号方式「ChaCha」についてまとめた - sonickun.logsonickun.hatenablog.com
90ブックマークこれだけは知っておきたいアルゴリズム〜共通鍵暗号編 ― ＠ITatmarkit.itmedia.co.jp
74ブックマーク共通鍵暗号と公開鍵暗号の解説とSSHでの認証手順 - VPSサービスの使い方www.adminweb.jp
48ブックマーク共通鍵暗号方式のAESによる暗号化と復号化 - Java入門AESとは、共通鍵暗号方式の暗号アルゴリズムの１つです。AESは、Advanced Encryption Standardの略です。DESの安全性が低下していったため、代替のために開発されました。Javaでは、いろいろな暗号アルゴリズムが利用できます。ここでは、AESを利用して暗号化、復号(復号化)を行います。 読み方 AES えーいーえす Advanc...kaworu.jpn.org
20ブックマークRubyで共通鍵暗号（openssl）を使う - へびにっきrequire 'openssl' def encrypt(cipher, msg, pass) salt = OpenSSL::Random.random_bytes(8) enc = OpenSSL::Cipher::Cipher.new(cipher) enc.encrypt enc.pkcs5_keyivgen(pass, salt) return enc.update(msg) + enc.final, salt end def decrypt(cipher, crypt_msg, pass, salt) dec = OpenSSL::Cipher::Cipher.new(ci...wp.serpere.info
19ブックマーク共通鍵暗号方式xtech.nikkei.com
18ブックマーク「共通鍵暗号」　～マンガでプログラミング用語解説codezine.jp
17ブックマーク簡単な暗号化 - 共通鍵暗号化ここでは、ストリーミング暗号化について解説していますが、ブロック暗号化の解説[http://www.trustss.co.jp/smnEasyEnc1E0.html]ではAES暗号化アルゴリズムによる暗号化を説明しています。 Microsoftは、Crypto APIに替わる次世代暗号化（Cryptography Next Genaration; CNG）APIをサポートしています。このCNG APIの解...www.trustss.co.jp
13ブックマーク暗号入門：共通鍵暗号と公開鍵暗号の概要｜SBINS皆様に多くのお問い合わせをいただいている暗号技術について、暗号入門と題して数回に分けて解説します。 第2回目の今回は、共通鍵暗号と公開鍵暗号についての概要を説明します。 ※掲載されている情報は掲載日時点での情報です。 ●共通鍵暗号方式の概念 第1回の説明で出てきたシーザー暗号（右図参照）などは、暗号化す...dev.sbins.co.jp

関連ブログ

Maxima で綴る数学の旅•10ヶ月前

-セキュリティ-　ブロック暗号モード　CISSP練習問題　ドメイン3

暗号に関してはCBKにも結構専門的なことが記載されています。ここは頑張って勉強しなければなりません。 カウンター（CTR）モードの主な特徴は何ですか？ a. フィードバックに前の暗号文を使用する b. 同じ平文は同じ暗号文を生成する c. 同じ平文は同じ暗号文を生成せず、暗号化・復号化が並列処理できる d. エラーが発生するとそれが連鎖し、後続のブロックに影響を与える 正解：c 暗号化・復号化が並列処理できる 正答が正しい理由 CTRモードはナンス付きカウンターを使用して暗号化を行い、同じ平文が同じ暗号文を生成しない特徴があります。また、暗号化に前のブロックのデータを使用しないため、各ブロック…

#CISSP#練習問題#ドメイン3#暗号モード#ブロック暗号#共通鍵暗号
Lahの部屋•2年前

ファイル暗号化ソフトを自作してみた

ファイルをパスワードで暗号化するデスクトップアプリを作ってみた。画面はこんな感じ。 ソフト本体（JARファイル）は以下で公開したよ。Macで作成したけど、JARなのでOSに依存せず動作するはず。 github.com 暗号化アルゴリズム 入力したパスワードをSHA-1でハッシュ化する ファイルをbyte列として読み込む パスワードハッシュとファイル内容を1 byteずつ突合し、XOR演算をする 新しいファイルとして出力する ソース アプリの核となる暗号化処理をする部分のソースはこんな感じ。BufferedStreamを使った方が処理は速くなると思うけど、ロジックがややこしくなるので使わなかった…

#暗号化#共通鍵暗号#自作アプリ
初学インフラSE君•7日前

インフラエンジニアの駆け出し日記　～ファイル転送プロトコル（FTP、FTPS、SFTP、SCP）～

第二話 周辺知識、単語を理解する。 今回は勉強していく中で知った単語などを簡単にまとめて整理していきます。 ・FTP、FTPS、SFTP、SCP まずは、FTP、FTPS、SFTPS、SCPの4種類だ！！ そもそも、この4種類はファイル転送プロトコルと呼ばれるものです。 まず初めに・・・ ・ファイル転送プロトコルとは ファイル転送時に必要となる規約や手順のことを指します。 ファイルを転送を行う際にデータ容量が大きいとそのまま送ることはできず、データを分解する。その分解データをパケットと呼びます。プロトコルは、どのように分解、送受信、復元をするのかを定めたルールということでした。 ここでの規約や…

テテマーチ Tech Blog•11日前

SSL/TLSはどうやって安全な通信を実現しているのか

はじめに こんにちは！Product Unit SINIS for X 開発チームの西野です。 今回は私たちがインターネットを利用する上で欠かせない技術であるSSL/TLSについて、それがセキュリティ的にどのような役割を担っているのかお話します。 さらに、2024年10月現在最新のTLS 1.3（RFC8446）を対象に具体的な通信の流れを解説します。 なお本記事の執筆にあたって、主に書籍では暗号技術入門 第3版を、TLS 1.3については以下の文献を参考にしております。 https://datatracker.ietf.org/doc/html/rfc8446 https://www.ipa…

ROBOT PAYMENT TECH-BLOG•13日前

AWS KMSを使用して暗号化、復号化をコーディングしてみよう（C#編）

こんにちは、決済サービスの開発を担当しているtaniguchikunです。 今回はAWSのKMSを使用して暗号鍵の発行や暗号化、復号化をするサンプルコードを実装してみたいと思います。 下記サンプルコードで暗号化と復号化に関する簡易的な処理は実装ができると思います CMK（カスタマーマスターキー）を作ってみよう CMKのキータイプには対称鍵と非対称鍵の二種類があります。 対称鍵とは俗に共通鍵暗号化方式の事を言います。 AES256-GCMで鍵が作成されます。 暗号化できる最大テキストサイズ：4096バイト(SYMMETRIC_DEFAULT) 非対称鍵とは俗に公開鍵暗号化方式の事を言います。 R…

ペンタPRO：ペンタセキュリティが提供するセキュリティ情報まとめサイト•18日前

企業の暗号技術採用の指針となる「CRYPTREC暗号リスト」とは？

近年、企業を狙ったサイバー攻撃の対策として、高度な暗号技術の活用が注目されています。 その中で、CRYPTREC暗号リストは、日本の電子政府システムにおける調達の指針として重要な役割を果たしています。本記事では、このリストの概要、最新の改定内容、企業での活用状況、そして自社システムでの暗号アルゴリズムの確認方法について解説します。 CRYPTRECとは CRYPTREC（Cryptography Research and Evaluation Committees）は、暗号技術の安全性評価と実装性能評価を行う、日本の重要な組織です。CRYPTRECは、2021年から参画したデジタル庁をはじめ、…

サーバーサイドエンジニアの技術メモあれこれ•24日前

セキュリティ関連メモ

鍵関係 共通鍵暗号方式 通信相手と自信が同じ秘密鍵を所有して、暗号化と復号化を行う方式。 秘密鍵をセキュリティを担保しつつ配送する必要がある。（鍵配送問題）. 暗号化方式としてはAES（Advanced Encryption Standard）だけ覚えておけば良さそう。 公開鍵暗号方式 暗号通信を受け取る側は、暗号化に利用する鍵を全世界に公開し、送信者にその鍵を使って暗号化してもらう。 公開した鍵と対になる秘密の鍵を別途持っておき、受け取ったデータをその鍵で復号する。 公開鍵から秘密鍵を推測することが困難である(計算量的安全性が担保されている)という大前提のもと成り立つ方式。 暗号化方式はRS…

saw13のブログ•1ヶ月前

『コンピュータはなぜ動くのか　第2版』要約、感想

コンピュータはなぜ動くのか 第２版 知っておきたいハードウエア＆ソフトウエアの基礎知識 作者:矢沢 久雄 日経BP Amazon 矢沢久雄氏による「なぜ動くのか」シリーズ第二弾。本書のもとになった日経ソフトウェアの連載名が「コンピュータは難しくない」だったそうで、タイトル通り内容も前著の「プログラムはなぜ動くのか」に比べると抽象的で薄めの内容になっていて、よりハードウェア方面を深めたものを期待すると、かなり肩透かしを食らう。 全体的に基本情報技術者試験レベルの内容が一冊にまとまっているような広く浅い一冊だった。自分が新規で知識を得られたのは主に、回路図を書かせる2章「コンピュータを作ってみよう…

叡智の三猿•2ヶ月前

エミリーの情熱と量子暗号の開発

ChatGPTによる「量子暗号」をテーマとした物語 エミリーは、量子暗号の研究者であり、その革新的な技術を用いて、安全な通信手段を模索していた。彼女は、量子ビットと量子エンタングルメントの原理を理解し、古典的な暗号技術よりもはるかに安全な暗号化手法を開発することに情熱を傾けていた。ある日、エミリーは新しいプロトタイプの量子暗号通信装置をテストしていた。この装置は、量子ビットを用いて情報を暗号化し、量子エンタングルメントを利用して受信者との間で情報を安全に共有することができるものだった。彼女は、装置を使って簡単なメッセージを暗号化し、それを彼女の友人であるアダムに送信することに決めた。アダムはエ…

リスキリング｜情報技術者への歩み、デジタルを使う側から作る側へ•2ヶ月前

暗号技術の理解を深める③（技術要素・セキュリティ）：基本情報技術者試験対策

※This page uses affiliate advertising. ※本ページは、アフィリエイト広告を利用しています。 Amazon.co.jp: Amazon Prime Amazon.co.jp: Prime Student - 学生のためのお得なプログラム Kindle Unlimitedにサインアップして無料体験に登録する Amazon.co.jp: Amazon Music Unlimited Amazon.co.jp: Audibleオーディオブック 技術要素・暗号技術の理解を深める③ １．セキュリティ確保の基盤 ①PKI（Public Key Infrastructur…

お父さんのアルバム•2ヶ月前

IT傾向　技術用語

Kerberos 一度の認証で複数にサインオンするときに使うSSOの一つ 共通鍵暗号方式を利用 ユーザとサーバの数だけ、鍵を持つ必要があるので、 鍵配布センター（ＫＤＣ）を利用する 事前に鍵を生成して、KDCに共有 ユーザが認証要求を送信 認証が成功すると、ＫＤＣはセッション鍵とＴＧＴを暗号化してユーザに送信 ユーザがセッション鍵を復号 ユーザはＫＤＣにIDやパスワードで認証して、ＫＤＣから一時的な鍵である セッション鍵をＫＤＣの鍵で暗号化したＴＧＴ（チケット配布チケット）を ユーザ鍵で暗号化してユーザに渡す ユーザがＴＧＴを送信してＳＴを要求する ＫＤＣがサービス要求を復号 ＫＤＣがユーザに…

資格部•2ヶ月前

PM 令和3年度秋期 問25

DNSSECの機能はどれか。 DNSキャッシュサーバの設定によって，再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。 DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。 ISPなどに設置されたセカンダリDNSサーバを利用して権威DNSサーバを二重化することによって，名前解決の可用性を高める。 共通鍵暗号とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。 解答・解説 (adsbygoogle = window.adsbygoogle ||…

nptclのブログ•3ヶ月前

AES-GCMの乗算を実装する

1. はじめに 共通鍵暗号であるAESの、 なんかよさそうな方式にGCMというものがあります。 こいつの乗算だけを実装します。 最初に言っておきますが理論は説明しません、というかできません。 知らないし。 ここで説明するのは、どうやって実装するかです。 特にNISTが配布しているPDFの乗算の最適化を詳しく見ていきます。 あとで詳しく言いますが、先に言っておかないとがっかりする人がいるかもしれないので、 これだけは先行して書いておきます。 作成する乗算の方法は下記の通り。 No tables Simple, 8-bit tables Simple, 4-bit tables Simple, 1…

アーシの毎日インプット•3ヶ月前

情報処理安全確保支援士試験略語ノック56

今回から暗号化の話に入っていきます。 それでは、学習スタートです！ ■OAuth(Open Authorization)権限の認可を行うためのオープンスタンダード。ID連携を行うための技術仕様で、複数のサービスを利用する際にIDとパスワードの再入力をせず、シームレスに利用できるようにする。2012年に標準化されたOAuth 2.0が最も普及している。 ■DES(Data Encryption Standard)共通鍵暗号方式によるデータ暗号化のアルゴリズム。1977年にアメリカが政府標準の暗号化方式に採用した。データを64bit単位で暗号化する。現代では危殆化しており、AESに取って代わられて…