秘密鍵

※基本情報技術者試験の勉強中! ※覚えるべきキーワードを自分なりに解釈したものを残していきます。 公開鍵と秘密鍵 まずは結論 公開鍵→いろんな人に与える鍵 秘密鍵→自分だけで秘密にしておく鍵情報通信の秘匿性に欠かせない「鍵」。ん？家の鍵みたいなもの？そもそも、通信での鍵って？そんな疑問を感じる人は多いと思います。鍵とは、データのエンコードやデコードの際に使われるデータです。そんで、その鍵にも種類があり、誰にでも公開することで意味を成す鍵 自分だけが秘密に管理することで意味を成す鍵に触れました。以上!

最近はもう勉強しかすることがないのでずっと勉強ですね。 Ｊａｖａを勉強していましたが、ＰＨＰに最近手を出し始めました。 ほんとは中途半端はよくなんですがね。。。 その途中でプログラムのソース管理にＧｉｔを使ってみました。 さらに動作確認とかでＡＷＳも使ってみることに。 そしてどちらも公開鍵の設定でハマりました。。 初心者ですから！ ①ＧｉｔでＧｉｔＨｕｂに接続が出来ない ＷｉｎｄｏｗｓにＧｉｔをインストールしてＧｉｔＨｕｂと連携しようしたのですが、まったく上手くいかない。。 ＧｉｔＢａｓｈからｐｕｓｈしようとしてもユーザ名、パスワードの入力画面が起動し、「logon failed」となり、失敗…

こんにちは、インフラエンジニアのfro-rivです。 業務や趣味で多くのサーバにSSH接続する機会がある方は、サーバごとにパスワードを入力するのが面倒ですよね。 また、セキュリティ面の問題でSSH接続時にパスワードログインを禁止しており 公開鍵を登録する場面があったりと何かと公開鍵認証設定をする機会は多いのではないでしょうか。 今回は、公開鍵認証の設定方法だけでなく、 鍵認証設定時によく見かけるエラーについてもまとめましたので、よろしければご覧ください。 公開鍵認証とは 公開鍵認証設定で何が楽になるのか 公開鍵認証設定をしてみよう 使用するサーバ 公開鍵・秘密鍵ペアの作成 よく使うオプション …

情報の機密性、安全性を保つためには、暗号化と認証の導入は欠かせません。 今日は３つの暗号化の方式と特徴を紹介していきます。 そもそも暗号化って？ 暗号化とは、 データを規則に従って変換し、第三者が解読できないようにすることです。 暗号化されたデータは、デタラメに文字列が並べられており、何が書いてあるか理解できないものになっています。 なぜ暗号化するかというと、暗号化されていない状態でデータを送信すると、 第三者からデータを盗み見されたり、改ざんされてしまう可能性があるからです。 暗号化前のデータは、平文といい、 暗号化されたデータをもとに戻すことを復号と呼びます。 暗号化や複合は、暗号化アルゴ…

先日サーバ上でキーペアを使用したssh接続で作業しようとしていたところ、OpenSSHで作った鍵の形式が違うことにより、ハマってしまったポイントが有ったので記事にまとめようと思います。 ※この記事ではPuTTy形式とOpenSSH形式の違いによる話は取り扱いません。 起きた事象 OpenSSH形式の公開鍵、秘密鍵のキーペアが正しい状態である 公開鍵がサーバにauthoried_keysとして登録されていて、authorized_keysの場所権限ともに正しい状態 サーバにsshでログインしようとすると認証ができない（厳密にはWordPressのプラグインインストールをsshでできない） 画面上…

前回記事を書いてから、どうしてここまで更新があいてしまったのか。。Raspberry Piの開発自体は楽しくて、裏で着々と進め、前回の状態から大分更新されています。ただブログ更新を完全に止めてました。。備忘録も兼ねて、更新内容を順に書きたいと思います。 まずリモート接続について、最初は普通にSSHでログインするところから。raspberry piのIPアドレスは、wifiの文字の上にカーソルを合わせることで確認できます。IPアドレスに続く「/24」は無視して構わないようで、TCPポートは、raspberry piではデフォルトで「22」になっています。ポート番号を変更するには、>> sudo …

意外と忘れがちなSCPコマンドの使い方のメモ書き ●SCPしたい場合(※秘密鍵未使用の場合) scp scpしたいファイル名 ユーザ名@IPアドレス:ディレクトリ ●AWSなどのクラウド環境に秘密鍵を使用してファイルをSCPしたい場合 ※サーバをAWSで初期構築時した際にec2-userでssh接続できるが、サーバにファイルをuploadできない場合など。 scp -i 秘密鍵(*.pem) scpしたいファイル ユーザ名@IPアドレス:ディレクトリ

試験間近。過去問追い込み中。整理用にメモ。 午後Ⅰ 問1 午後Ⅰ 問2 午後Ⅰ 問3 IPA午後Ⅰ回答 午後Ⅰ 問1 設問1 （1）a：接続先が保守用中継サーバではないSSHクライアントはホスト認証によって、アクセス先のサーバがなりすましではなく正当なサーバかどうかを識別する必要がある。 そのために正当なサーバしか持たない秘密鍵によって生成されたフィンガプリントを検証する。一致するフィンガプリントを生成できるのは、秘密鍵を持つサーバ（秘密鍵が流出していなければ初回認証を完了させたサーバのみ）。 SSH接続失敗時は、接続先IPアドレスを使用するサーバが異なるサーバに変わったか、同じサーバで鍵ペア…

2017 年から使ってた Intel Mac ちゃんにお別れして新しい M2 Mac Book Air に買い替えてクリーンインストールしたので開発環境を再構築下のメモ ※ これは Zenn にメモしてたものを再録したただけの記事です 環境 Mac Book Air M2 (2022) macOS Monterey 12.6 色々インストールする Chrome Alfred iTerm2 VSCode XCode Finder にフルパスを表示する % defaults write com.apple.finder _FXShowPosixPathInTitle -boolean true %…

[crypto] Time Capsule SEKAI{から始まる平文にstage1処理をして、stage2処理をしたものが与えられる。 逆関数をどちらも作って解読していく。 まずは、stage2であるが、xor暗号化している。 ざっくり「msg ^ 乱数列 + time(後ろ18byte) ^ 0x42」みたいな処理になっている。 乱数列はtimeをもとに生成しているので、 後ろ18byteを持ってきて0x42とxorすることでtimeを明らかにする timeが分かれば乱数列を再現できるので、再現してmsgを手に入れる これでstage2処理前のメッセージが得られたので次はstage1を考え…

PGP鍵を交換しました。というのも、元々使っていたPGP鍵はYubikey上で生成して使っていたところ、数ヶ月前にYubikeyを紛失するという赤っ恥の行いをやらかしてしまい、とっとと失効させて作り直す必要があったからです。ありがたいことに手元に旧い鍵の失効証明書があったので、失効は終わっています。そのまましばらくPGP自体使っていなかったのでそのままにしていたのですが、最近PGPを使う用事が発生したのでちゃんと作ることにしました。 本当は、旧い鍵の主鍵で新たな鍵の主鍵に署名したり、Key Transition Statementというのを作成して両者の鍵で署名したりして、「正当に鍵が移行しま…

試験間近。過去問追い込み中。整理用にメモ。 午後Ⅰ 問1 午後Ⅰ 問2 午後Ⅰ 問3 IPA午後Ⅰ回答 午後Ⅰ 問1 設問1 （1）ア：%0D%0AHTTP ヘッダインジェクション：URLのクエリストリングに改行コードなどを挿入することでHTTPヘッダを不正に改変し、ブラウザに不正な動作をさせる攻撃。任意のスクリプトを埋め込んだり任意のCookieを発行しセッションIDを固定化したりできる。対策としては、外部から渡されるパラメータをエスケープ処理すればよい。HTTPヘッダは改行コード「%0D%0A」が使われる。（CR：行頭復帰/コード0x0D/正規表現\r、LF：改行/コード0x0A/正規表現…

①自律分散システム 複数のノードが、同じデータを互いにコピーしあって同じ仕事をしているので、いくつかのロードが故障しても支障がない。 ②管理者不在でも動く 「取引を受けつける窓口」や「各ノードに仕事を指示する管理者」といった決まった役割は存在しないので、すべてのノードが同じ役割で同じ仕事をする。したがって「ここが壊れたら一巻の終わり」という単一弱点が存在しない。 ③ウォレットアドレス ブロックチェーンでは公開鍵暗号の「公開鍵」と「秘密鍵」のペアキーがウォレットアドレスに対応している。ウォレットアドレスは複数作ることができる。 ④トランザクション ブロックチェーンは「ウォレットアドレスの現在の残…

確実に忘れるであろう将来の自分と、Keyless Signingに異常な興味を持つ日本に数人しかいないであろう人達のための記事です。 背景 前提 Keyless Signing全体のフロー OIDCのフロー 認可コードの取得 IDトークンの取得 手動で試す OpenIDプロバイダーの情報取得 認可コードの取得 code_verifierの生成 code_challengeの生成 Authorization Endpointへのアクセス IDトークンの取得 IDトークンの検証 公開鍵の取得 公開鍵の生成 検証 参考 まとめ 背景 以前sigstoreのソフトウェア署名についてブログを書きました。…

ステップバイステップで ドローンの制御を奪ってみよう。 スペアナによる送信帯域の確認：まずは道具の紹介 スペアナによる送信帯域の確認：プロポの電源を切ると、ウォーターフローが「薄くなる」のが確認できる。（LCDは経時的には上から下に遷移する） プロポの電源を切ると、スペアナから電波が消える様子。（電源を切るときの方がハッキリと分かる。）https://www.youtube.com/shorts/cbS6DtUKU9w 音で聞いてみよう。 プロポの電源を切ると、無線機に入って来るパルス音が消える。https://www.youtube.com/shorts/gaAT1KqhNOA音声として録音…

検証可能なwitness encryptionという新しい暗号プリミティブを利用してDLCを構成する新しい提案のペーパーが発表されてたので↓ https://eprint.iacr.org/2022/499.pdf 「II. TECHNICAL OVERVIEW」の内容を見てみた（まだ一部よく分かってない）。 BLS署名 ペーパーではBLS署名を利用したwitness encryptionスキームが提案されているので、まず前提となるBLS署名について。 ペアリング BLS署名が利用しているペアリングは、同じ素数qを位数とした、2つの加法巡回群 *1と乗法巡回群 *2という３つの巡回群について、…

認証処理のうち，FIDO（Fast IDentity Online） UAF（Universal Authentication Framework）1.1に基づいたものはどれか。 SaaS接続時の認証において，PINコードとトークンが表示したワンタイムパスワードとをPCから認証サーバに送信した。 SaaS接続時の認証において，スマートフォンで顔認証を行った後，スマートフォン内の秘密鍵でディジタル署名を生成して，そのディジタル署名を認証サーバに送信した。 インターネットバンキング接続時の認証において，PCに接続されたカードリーダを使って，利用者のキャッシュカードからクライアント証明書を読み取って…

無線LANの情報セキュリティ対策に関する記述のうち，適切なものはどれか。 EAPは，クライアントPCとアクセスポイントとの間で，あらかじめ登録した共通鍵による暗号化通信を実装するための規格である。 RADIUSは，クライアントPCとアクセスポイントとの間で公開鍵暗号方式による暗号化通信を実装するための規格である。 SSIDは，クライアントPCごとの秘密鍵を定めたものであり，公開鍵暗号方式による暗号化通信を実装するための規格で規定されている。 WPA2-Enterpriseは，IEEE802.1Xの規格に沿った利用者認証及び動的に配布される暗号化鍵を用いた暗号化通信を実装するための方式である。 …

発信者がメッセージのハッシュ値からディジタル署名を生成するのに使う鍵はどれか。 受信者の公開鍵 受信者の秘密鍵 発信者の公開鍵 発信者の秘密鍵 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 エ 解説 受信者の公開鍵このケースでは、受信者の鍵ペアは使われません。 受信者の秘密鍵このケースでは、受信者の鍵ペアは使われません。 発信者の公開鍵発信者の公開鍵は、ディジタル署名を検証する際に使われます。 発信者の秘密鍵正しいです。メッセージのハッシュ値からディジタル署名を生成するのに使われます。 参考書・問題集 参考情報 分野・分…