JSON Web Signature (JWS) の標準化がIETFで始まっています
JSON Web Signature という、JSON に署名をつけるための標準化が、IETFのJOSE Working Group で始まっています[1]。 初期ドラフトは http://tools.ietf.org/html/draft-ietf-jose-json-web-signature-00 です。 私の名前も出ていますが、これは、 OpenID…
Archive
投稿者: Nat
崎村夏彦 (Nat Sakimura)
twitter: _nat
米国OpenID Foundation理事長
個人の手に個人の情報をコントロールする力を戻す、Power to the People を実現するために、2000年からデジタル・アイデンティティに取り組んでいます。
なお、このブログは私の個人的考えを述べているもので、私の雇用者や関係団体とは一切関係ありません。
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
OAuth 2.0 の implicit grant flow を認証に使うと、車が通れる程どてかいセキュリティ・ホールが開くよ、と言う、ジョン・ブラッドレー氏[1]による良記事。コメントも読み応えあります。ちょっとチェックした見たところは、全滅。RP側を治さなきゃいけないから、とっとと公開アナウンスしたほうが良いのでしょうね。いちいちコンタクトしてられない…
ハイドン交響曲第89番ヘ長調「証城寺」？！
みなさん、「証城寺の狸囃子」通称「しょうじょう寺」という童謡、ご存知ですよね？ そう、あの「しょ、しょ、しょうじょうじ。しょうじょうじの庭は…」というあれです。 楽しい歌ですねぇ。 ハイドンは御存知の通り終生交響曲を様々な実験を繰り返しながら作り続け、偉大にしていった大作曲家です。まさに、交響曲の父。そのハイドンの交響曲第89番は、後のベートーヴェンを予感さ…
「雪やこんこ」は瀧廉太郎作曲？
以前書いた記事、『「雪やこんこ」はドボルザーク作曲だったんだ…』に久しぶりにコメントをいただきました。 「作者不詳ではなく、滝廉太郎作曲ではないか」「1901年の滝廉太郎のオリジナルだからそちらのほうが早いのでは」という話です。 「えっ？！」 と思って、Wikipedia 様にお伺いを立てたら、なんと瀧廉太郎作曲になっているではありませんか。 しかし、「へー…
本人確認と保険証～元オウム信者・斎藤容疑者の偽名保険証取得を考える
元オウムの平田容疑者を匿っていた斎藤明美容疑者(49)が、偽名で保険証を取得し、さらにそれを身分証明書として銀行口座を開設していたことが話題になっています[1]。これを受けて、私の twitter のタイムラインにもいろいろな声が出ています。その多くは、報道等と同様に、身分証明書が偽名で作れてしまったということを問題視していますが、一方ではそれは違うんでない…
WordPressのテーマ、Minimal Xpert の日本語化
最近お気に入りのWordpressのテーマに、Minimal Xpert というのがある。ちょっと前から Cimbalom World Association のサイトで使っていたのだが、日本語では、excerpts がうまくいかないなどの課題があって、自分のサイトに適用するのをためらっていた。今日ちょっと時間をとって直してみたので、備忘録としてインストール…
フランス Orange Mobicarte で、データ使い放題（落とし穴あり）
せっかくSIM Lock free iPhone 4s を持っているのに、１日2000円〜3000円ソフトバンクに払うのはいかがなものかというわけで、Montparnasse の Orangeのお店へ行って、SIMゲット。待ち時間含めて４０分くらいかかってしまったが、お店の人もちゃんと英語を話せて、ここは問題無し。データプランも欲しいのだがとそこで言ってみた…
OpenID Foundation からのクリスマスプレゼント
という訳で、OpenID AB+Connect WGから、皆さんにクリスマスプレゼントです。 本日付で OpenID Connect 仕様群が2月6日までの45日間の実装者ドラフト・レビュー期間に入りました。全てが上手く行けば、翌日から1週間の投票に入り、2月14日、そうバレンタインデーですね、に晴れて実装者ドラフトになります。 OpenID Foundat…
spモードメール問題
spモードメール問題、あの、アドレスが付け変わってしまうというやつが話題になっています。ただ記事を読んだだけではよくわからなかったので、NTT DOCOMOテクニカル・ジャーナル Vol.18 No.3 の Technology Report [1] なども参考にしながら絵を書いて見ました。ちなみに、ここで網というのは、spモード網のことです。 独自認証方式…
コメントを投稿するにはログインしてください。