図解 X.509 証明書 - Qiita
はじめに X.509 証明書について解説します。(English version is here → "Illustrated X.509 Certificate") ※ この記事は 2020 年 7 月 1 日にオンラインで開催された Authlete 社主催の『OAuth/OIDC 勉強会【クライアント認証編】』の一部を文書化したものです。勉強会の動画は公開しており、X.509 証明書については『#4 X.509 証明書（１）』と『#5 X.509 証明書（２）』で解説しているので、動画解説のほうがお好みであればそちらをご参照ください。 1. デジタル署名（前提知識） この記事を読んでいただくにあたり、デジタル署名に関する知識が必要となります。つまり、「秘密鍵を用いて生成された署名を公開鍵で検証することにより」、「対象データが改竄されていないこと」や「秘密鍵の保持者が確かに署名したこと
JWE、JWSとは？JWEとJWSによる暗号化の実装方法を事例を用いて解説 | Fintan
はじめに Javascript Object Signing and Encryption (以降JOSE)は、JSONを利用したデータ転送用の規格群のひとつです。 当事者間で承認情報などを安全に転送する方法を提供することを目的としています。 本ドキュメントは、JOSEを利用した暗号化の事例紹介です。 同様の技術を必要とする開発者や、暗号化について学習している開発者の参考となることを目的としています。 背景 今回事例を紹介するに至ったAPIの開発では、暗号化にJOSEを使用することが決定していました。 また、APIの暗号化のフローも下記のように決定していました。 クライアントからリクエストでIDを受け取り、そのIDに紐づくユーザ情報を取得する 取得したユーザ情報の一部を署名し、更に暗号化する 暗号化したデータをJOSEのひとつであるJWE形式でクライアントに返却する JOSEを利用した暗号
セキュアなRAILSアプリを目指す Part2: 暗号化編（鍵の管理）
座談会 「Strict ConcurrencyとSwift 6が開く新時代: 私たちはどう生きるか？」
だまされないための簡単NFT知識｜飛駒タオル
NFT流行ってますね 色々な情報サイトが夢のようなことを謳っています 例えば価値が下がらないとか、本物であると保証されるとか、デジタル不動産であるとか、誰もがアーティストになれるとか・・・ 「そんなに都合がいいことってあるのかな？」とかちょっと思いますよね 希望や夢物語ではなくちゃんと何が出来るのか知りたい人は多いと思います でも、真面目な説明は、数学やプログラムの知識が必要そうでよくわからない・・・ そんな人のためにまとめました 技術的なことわり 言葉の定義は本来のものではなく世の中で使われているものにあえて沿っている場合があります 例えばNFTはそれが利用できる技術群のことを指している場合があります より正確な定義と情報を求める場合は技術的な記事を参照ください ブロックチェーンってなに？NFTはブロックチェーンの１つの機能です でもブロックチェーンからしてよくわからないという人はいると
Railsで簡単可逆暗号(ActiveSupport::MessageEncryptor) - Qiita
Railsで簡単に可逆暗号をする方法 情報が古くなったため、rails4.2, rails5.0, rails5.1, rails5.2, rails6.0 で変更点確認し更新 使い方 ActiveSupport::MessageEncryptor を利用することで簡単に可逆暗号ができる key_len = ActiveSupport::MessageEncryptor.key_len secret = Rails.application.key_generator.generate_key('salt', key_len) crypt = ActiveSupport::MessageEncryptor.new(secret) encrypted = crypt.encrypt_and_sign('Qiitaきーたキータ') # => "Adp1SPOkYRqLgTMoAlcyEganoi
クラウドを支えるこれからの暗号技術
『クラウドを支えるこれからの暗号技術』 本書は公開鍵暗号に続く、新しい暗号技術を紹介します。 対象読者 『暗号技術入門』（結城浩）を読んで最先端暗号理論はどうなってるのだろうと興味を持った方 「入門書に載っているRSA暗号は安全ではないので使ってはいけない」ということを知らない方 Hash(secret key||message)で認証してはいけない理由（SHA-2とSHA-3の違い）を知りたい方 楕円曲線暗号の楕円曲線を直感的に把握したい方 最近ちょいちょい聞く「準同型暗号」って何だろうと思っている方 楕円曲線といえばy2 = x3 + ax + bという式が唐突に出てくるけど何故なのと疑問に思った方 EdDSAって何? ECDSAの書き間違い?と思ったらEdwards曲線が出てきて、それ何だろうと思った方 暗号で使われる数学の話をきちんと理解したい方 などなど。 購入 秀和システム 正
MySQL 8.0.16 でテーブルスペース・REDO ログ／UNDO ログ・システムテーブル暗号化 - Qiita
以前 MySQL 8.0.4 RCでテーブルスペース暗号化＋REDOログ／UNDOログ暗号化 という記事を書きましたが、 マイナーバージョンが上がるにつれて必須設定項目が減ったこと MySQL 8.0.16 でシステムテーブル（mysqlスキーマ）の暗号化をサポートしたこと から、今回、8.0.16 をベースに書き直しました。 【関連記事】 MySQL 8.0.13 で一般テーブルスペース（General Tablespace）を暗号化する MySQL 8.0.14 でバイナリログ・リレーログを暗号化する 【参考】 15.6.3.9 InnoDB Data-at-Rest Encryption（MySQL 8.0 Reference Manual） 設定 UNDO ログの細かい設定は必須ではなくなっています。 また、innodb_file_per_table=1がデフォルト設定に変わったた
RailsとGoのアプリでセッションを共有する - ワザノバ | wazanova
http://matt.aimonetti.net/posts/2013/11/30/sharing-rails-sessions-with-non-ruby-apps/1 comment | 0 pointsSpliceのFounderのMatt Aimonettiが、Railsアプリとセッションが共有できる仕組みをGoアプリ用に提供しています。他の言語への移植にも利用できるようです。 RailsとGoのアプリでセッションを共有、具体的には、認証されたRailsのユーザがGoで書かれたエンドポイントにJavaScript APIでコールすることを試してみた。まとめると、 実現可能。こちらのGoパッケージを参照されたし。 Rails 4.0以降にアップグレードすべし。 Railsのセキュリティには批判があるが、最近のソリューションではエキスパートが工夫をこらしている。 RailsはRub
rubyで暗号技術入門 - Qiita
本日紹介するのは以下5項目 対称暗号（共通鍵暗号） 公開鍵暗号 一方向ハッシュ関数 デジタル署名 証明書 対称暗号（共通鍵暗号） 一つの鍵で暗号化し、同じ鍵で復号化する require 'openssl' # 暗号化したいデータを用意 data = '*secret data*' # 32byte共有鍵、16byte初期化ベクトルを暗号アルゴリズムが求める長さで適当に用意する key = 'a' * 32 iv = 'i' * 16 # 暗号化 enc = OpenSSL::Cipher.new('AES-256-CBC') enc.encrypt enc.key = key enc.iv = iv encrypted_data = enc.update(data) + enc.final # 復号化 dec = OpenSSL::Cipher.new('AES-256-CBC') dec
Ruby スクリプトでデータを暗号化する方法 - WebOS Goodies
本日は、 Ruby の OpenSSL バインドを利用してデータを暗号化する方法をご紹介します。というのも最近、自宅サーバーにある各種データを Web 上のサービスに移動しようと画策していまして、その際にプライベートなデータは暗号化して保存したいのです。ほとんどの Web API は暗号化なしの HTTP で通信しますし、いくらパスワードで保護されているとはいえ、他所の HDD にプレーンな状態で保存するのは不安ですからね。 それ以外でもスクリプトで暗号化の処理をしたい場面はいろいろあると思います。そんなときは、ぜひ参考にしてください。 それでは、まずは暗号化の処理から。 OpenSSL はさまざまな暗号化アルゴリズムをサポートしていますが、ここではリファレンスでも推奨されている AES-256-CBC を使うことにします。ひとつの文字列（バイト列）を暗号化する関数は以下のようになります。
JavaとRubyで暗号化/復号化 - Develop with pleasure!
Rubyで暗号化したデータをJavaで復号化、またその逆を行ってみた。 今回はAES128ビットの暗号化モードCBC、パディングはPKCS#5で実施。 まずRuby側のコード。 require 'openssl' require 'base64' class CryptUtil def self.encrypt(pass, value) enc = OpenSSL::Cipher.new('aes-128-cbc') # 暗号化or復号化どちらを行うかセット（今回は暗号化）、復号化の場合はdecrypt enc.encrypt # ivを生成 iv = OpenSSL::Random.random_bytes(16) # 暗号化する際のキー文字列をセット enc.key = pass # ivをセット enc.iv = iv crypted = "" crypted << enc.upda
Javaで共通鍵暗号方式「AES」を使用した暗号化と復号化
「AES」とは、アメリカ合衆国の旧国家暗号規格であった「DES」が安全性の低下により、後続として公募され、採用された新暗号化規格らしい。 その「AES」は、「ブロック暗号」という共通鍵暗号方式の一種みたい。 「ブロック暗号」とは、平文をブロックという固定長の単位に分割し、暗号化していくという方式らしい。 さて、難しいことはそっと横に置いといて、「AES」をJavaで実装してみた。 メインメソッド まずはメインメソッド。 コマンドライン引数を暗号化メソッド、復号化メソッドに渡してやる。 また、暗号化キーと初期化ベクトルを固定値で用意した。 今回使用する「暗号利用モード（ブロック処理の種類）」は「CBC」というものを指定するのだが、これはブロックの暗号化を行う際に、前のブロックの暗号化した結果を利用し、暗号化するというもの。 一番初めのブロックに対しては、前のブロックがないので、「初期化ベクト
JavaでHMAC-SHA256を計算する - Java入門
JavaでHMACを計算する場合は、 javax.crypto.Macクラスを使用します。HMAC-SHA1, HMAC-SHA256 , HMAC-MD5などを求めることができます。 読み方 HMAC えいちまっく 概要 HMACとは、Hash-based Message Authentication Code の略です。メッセージ認証符号の１つです。HMACは、署名として利用されます。インターネットの世界でよく利用されている仕組みです。たとえば、暗号化通信(TLS/HTTPS)で利用されています。 ソースコード "HmacSHA256"を"HmacSHA1"などに書換えることにより、他のアルゴリズムを選択できます。 HmacSHA256 HmacSHA1 HmacMD5 plaintext は、署名するデータです。 secret は、共通鍵になります。 /* * HmacSha256.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
光通信量子暗号で光ファイバーからの盗聴を防止、APRESIA systems
JavaでAES256を使用できるようにする - Qiita