認証局

OpenSSLで中間CAを作ってみる. CAには以前作った自己署名ルートCAを利用する. 2. 中間認証局と中間CA証明書の作成 証明書を作成する手順で必要なファイルの準備を行う. ここでは中間認証局ディレクトリを「midCA」とする. 2-1. 認証局のディレクトリ構造とファイルの配置 最初にルート認証局と同じようにディレクトリとファイルを配置. これは前回作ったスクリプトでちゃちゃっと作る. 中間認証局のディレクトリ構造作成 $ ./makeCAdirs.sh midCA 2-2. 設定ファイルの編集 設定ファイル(signCA.cnf, signCert.cnf)については、ルートCAの…

OpenSSLを使って自己署名証明書の認証局（CA）を作ってみたのでメモ. 1. 自己署名証明書によるルート認証局を作る手順 1-1. 認証局のディレクトリ構造とファイルの配置 まず最初に証明書を作成する手順で必要なファイルの準備を行う ここでは認証局ディレクトリを「rootCA」とする. 以下の構造でディレクトリ/ファイルを配置. 認証局(CA)のディレクトリ・ファイル配置 rootCA/ ├── certs/ // <- 生成した証明書格納用ディレクトリ ├── conf/ // <- 設定ファイル配置ディレクトリ │ ├── signCA.cnf // /etc/ssl/openssl.…

2024年4月8日～2024年4月14日に読んだ中で気になったニュースとメモ書きです。社内勉強会TLSらじお第152回分。 [Multi-Perspective Issuance Corroboration: Ballot SC-067] [Quantum Algorithms for Lattice Problems] [Pretendo SSSL Bug] [その他のニュース] ▼KRYPTOS Society Newsletter (1994-2003) ▼OpenSSL 3.3.0 ▼.NET 9とSSLKEYLOGFILE ▼SimpleX Chat + NTRU ▼第5回NIST …

３省２ガイドラインのうち「医療情報システムの安全管理に関するガイドライン 第6.0版（令和5年5月）」について、 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html 参考用に、見出しと遵守項目のみ、ブログに貼り付けます。本当は重要記載もこのブログに貼り付けたいのですが、全部貼り付けるのは時間がかかると思うので、企画管理編までとりあえず貼り付けました。追ってシステム運用編とあと総務・経産のもやります。ブログに書くよりExcelに表形式でまとめた方がわかりやすいかなあ。 6版になって、構成も読みやすさも良くなっていて良いと思います。ただ、…

SSHの鍵の配信方法はどうするんだろ？ 管理者側でキーペア作って、作業者に秘密鍵を渡すセキュアな方法があるのか？ 作業者側でキーペア作ってもらって、公開鍵をメールで貰う方法が無難？ でもなりすまし対策が必要なのでは？ 同一ドメイン内のメール渡しなら安全？→送信メールアドレスを変更できるのか検証が必要。 やはりPKI（認証局）を使うのが安全。 14.3.3. SSH CA 証明書署名キーの作成 Red Hat Enterprise Linux 6 | Red Hat Customer Portal この記事が役に立ちそう

公開鍵基盤におけるCPS（Certification Practice Statement）に該当するものはどれか。 認証局が発行するデジタル証明書の所有者が策定したセキュリティ宣言 認証局でのデジタル証明書発行手続を代行する事業者が策定したセキュリティ宣言 認証局の認証業務の運用などに関する詳細を規定した文書 認証局を監査する第三者機関の運用などに関する詳細を規定した文書 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 CPS（Certification Practice Statement）は、公開鍵基盤（P…

インターネットバンキングでのMITB攻撃による不正送金について，対策として用いられるトランザクション署名の説明はどれか。 携帯端末からの送金取引の場合，金融機関から利用者の登録メールアドレスに送金用のワンタイムパスワードを送信する。 特定認証業務の認定を受けた認証局が署名したデジタル証明書をインターネットバンキングでの利用者認証に用いることによって，ログインパスワードが漏えいした際の不正ログインを防止する。 利用者が送金取引時に，“送金操作を行うPCとは別のデバイスに振込先口座番号などの取引情報を入力して表示された値”をインターネットバンキングに送信する。 ログイン時に，送金操作を行うPCとは…

今回は、Workspace ONE のモバイルSSOで生体認証を使った認証を試してみようと思います。 このモバイルSSO（Apple版）を行うには、iOS 13以降のOSが必要なためご注意ください。 参考ドキュメントはこちら https://docs.vmware.com/jp/VMware-Workspace-ONE-Access/services/ws1_access_authentication_cloud/GUID-C119014F-10A5-45DF-AE94-241AF36C0B50.html?hWord=N4IghgNiBc4A5wgUwASHGGQCwyBKGQnQyFiowH…

「押印してもらうために今から出社します！」 ひと昔前だったら当たり前の会話ですが、現在は大きく変わりました。「電子署名システム」というものが法的にも認められ、出社マストだった押印業務も電子化され場所を問わない業務の一端となったわけです。 電子署名をどのように選定するのか？運用するのか？という難題が、必然的に企業のIT担当者や人事総務担当者に降りかかります。そもそも電子署名とはなんなのか？また何を基準にしてシステム・サービスを選択したらいいか？このような疑問を少しでも軽減出来ればと思い、今回記事にしました。参考程度にお読みください。 ※注意 あくまで現行の方法論をざっくり説明してます。電子署名の…

デジタル証明書に関する記述のうち，適切なものはどれか。 S/MIMEやTLSで利用するデジタル証明書の規格は，ITU-TX.400で標準化されている。 TLSにおいて，デジタル証明書は，通信データの暗号化のための鍵交換や通信相手の認証に利用されている。 認証局が発行するデジタル証明書は，申請者の秘密鍵に対して認証局がデジタル署名したものである。 ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でデジタル署名したデジタル証明書を発行する。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説 デジタル証明書は、…

（中国海警 微博(2024-04-02 にスナップショット画像を取得)より。3月25日の投稿の次は4月2日） 海上保安庁 第十一管区海上保安本部によると、3月28日午前2時半ごろから3時前にかけて沖縄県石垣市の尖閣諸島の南小島と魚釣島の沖合で、中国海警局に所属する「海警1301」と「海警1302」が、日本の漁船2隻の動きにそれぞれあわせるように相次いで日本の領海に侵入した。海上保安庁の巡視船が中国海警局の船に対して領海からの退去を要求するとともに、進路規制を実施して日本漁船の安全を確保した。 八重山日報によると3月28日午後3時時点で、日本漁船２隻（６・６㌧、４・９㌧、いずれも２人乗組み）が操…

2024年3月25日～2024年3月31日に読んだ中で気になったニュースとメモ書きです。社内勉強会TLSらじお第150回分。今回からタイトルをナンバリングしてみることにしてみました。 [FacebookのIAAPプログラム] [Cryptography & Security Newsletter #111] [その他のニュース] ▼KyberのCPUサイクル@RWPQC2024 ▼Levchin Prize 2024@RWC2024 ▼Quantum-Accelerated AIとPQC ▼osdn.dl.osdn.netの証明書有効期限切れ ▼31ラウンドのSHA-256衝突@FSE2024…

無線LANで使用される規格IEEE802.1Xが定めているものはどれか。 アクセスポイントがEAPを使用して，クライアントを認証する枠組み アクセスポイントが認証局と連携し，パスワードをセッションごとに生成する仕組み 無線LANに接続する機器のセキュリティ対策に関するWPSの仕様 無線LANの信号レベルで衝突を検知するCSMA/CD方式 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 ー アクセスポイントがEAPを使用して，クライアントを認証する枠組みー アクセスポイントが認証局と連携し，パスワードをセッションご…

ディジタル証明書に関する記述のうち，適切なものはどれか。 S/MIMEやTLSで利用するディジタル証明書の規格は，ITU-TX.400で規定されている。 ディジタル証明書は，SSL/TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。 認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。 ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 …