公開鍵証明書なしに相互認証できる認証方式が国際標準化 ～産総研開発、匿名認証も実現 - PC Watch

2017/11/13 101 users 認証方式 産総研開発 相互 PC Watch 実現

AISTパスワード認証方式 　国立研究開発法人 産業技術総合研究所(以下産総研)は、同研究所開発のパスワード認証方式が、国際標準規格として発行されたことを発表した。 　産総研 情報技術研究部門 高機能暗号研究グループ 辛星漢主任研究員、情報技術研究部門 古原和邦総括研究主幹らが、ISO(国際標準化機構)とIEC(国際電気標準会議)の第一合同技術委員会に提案し、「AISTパスワード認証方式」が「IS... 続きを読む

MD5コリジョンでインチキ認証局は作れる（ネットにとっては悪い報せ）

2008/12/31 228 users CCC ハッカー HTTPS経由 コンピュータ プロセス

世界のハッカーが集う毎年恒例「第25回カオス コミュニケーション会議（CCC）」で本日（米国時間12/30）、MD5アルゴリズムへの衝突攻撃を使ってインチキ認証局（CA）を作ったプロセスを研究者たちが開陳する。これは大ニュースなので、このまま読み進めてね。 サイトにHTTPS経由でセキュアな環境で接続すると、サーバーからこちらのコンピュータに公開鍵証明書が送られてくる。この証明書には接続先のサイト... 続きを読む