セキュリティ – ページ 7

JSON Web Signature (JWS) の標準化がIETFで始まっています

Nat 2012/02/08 1 Comment JWE JWS JWT signature

JSON Web Signature という、JSON に署名をつけるための標準化が、IETFのJOSE Working Group で始まっています[1]。初期ドラフトは http://tools.ietf.org/html/draft-ietf-jose-json-web-…

identity OpenID セキュリティプライバシー

OAuth 2.0 の implicit grant flow を認証に使うと、車が通れる程どてかいセキュリティ・ホールが開くよ、と言う、ジョン・ブラッドレー氏[1]による良記事。コメントも読み応えあります。ちょっとチェックした見たところは、全滅。RP側を治さなきゃいけないから、…

identity OpenID セキュリティプライバシー未分類

という訳で、OpenID AB+Connect WGから、皆さんにクリスマスプレゼントです。本日付で OpenID Connect 仕様群が2月6日までの45日間の実装者ドラフト・レビュー期間に入りました。全てが上手く行けば、翌日から1週間の投票に入り、2月14日、そうバレンタ…

identity セキュリティプライバシー携帯電話

spモードメール問題、あの、アドレスが付け変わってしまうというやつが話題になっています。ただ記事を読んだだけではよくわからなかったので、NTT DOCOMOテクニカル・ジャーナル Vol.18 No.3 の Technology Report [1] なども参考にしながら絵を書い…

identity セキュリティプライバシー政治

今日は、「サイバー空間上の信頼フレームワークとパーソナルデータ経済インターネット・アイデンティティとプライバシー保護の観点から」と題して東京大学融合情報学特別講義Ⅱをやってきた。融合情報学特別講義(グローバルCOE特別講演) 日　時　：　12月7日(水) 4限　14：4…

セキュリティ

この記事、タイトルは大層刺激的だが何のことはない。 Windows XP の PC が壊れたのでハードディスクを取り出してVistaの入った新しいPCにくっつけたら簡単に読み出せてびっくり、という話だ。当たり前である。曰く、壊れたPCには指紋認証のハードがついていた。また、メ…

セキュリティ

Nat 1998/09/18 No Comments Cryptography DES EFF 暗号

今年の6月に「DES がたった3日半で解けた」と、大ニュースになったが、これの意義は、原理的には分かっていたこと – 実質鍵長をうまく減らしてやれば、Brute Force Effort でもかなり効率よく鍵を見つけ出すことができる – を、実際にやってみ…