情報セキュリティ｜システム監査技術者試験

鍵を何本持ち、誰が何を証明するか

暗号方式は、暗号化と復号に同じ鍵を使うかで分けます。共通鍵暗号は通信する二人の組ごとに鍵が要るので、n人なら組合せの数のn(n−1)/2個、公開鍵暗号は各人が公開鍵と秘密鍵の一組をもつので2n個です。AESはDESの後継として米国で標準化された共通鍵暗号で、128ビットのブロック単位で処理し、鍵長は128、192、256ビットから選べ、繰り返す段数は鍵長によって決まります。

公開鍵基盤では、認証局がデジタル証明書を発行して公開鍵の持ち主を保証します。証明書の形式を定めたのがX.509で、認証局が証明書の発行、失効、更新などの業務をどう運用するかを詳しく定めて公開する文書がCPS（認証局運用規程）です。ソフトウェアに付けた署名の確認にはコードサイニング証明書を使い、発行元と、配布の途中で改ざんされていないことを確かめます。

署名の応用として、タイムスタンプは、文書のハッシュ値と時刻に第三者の時刻認証局がデジタル署名を付けるもので、その時刻に文書が存在したことと、それ以降に改ざんされていないことを示します。SAMLは、XMLを使って認証、属性、認可の情報を異なるドメインの間でやり取りする仕様で、シングルサインオンを実現します。

攻撃は、何を手がかりに何を狙うかで区別します。ブルートフォース攻撃はあり得る文字の組合せを総当たりで試し、サイドチャネル攻撃は装置の消費電力や電磁波、処理時間など外に漏れる物理的な情報から秘密を推定します。DNSキャッシュポイズニングはDNSサーバのキャッシュに偽の情報を注入して利用者を偽サイトへ誘導します。

Webの側では、オープンリダイレクトが遷移先を十分に検証しない転送機能を悪用して利用者を偽サイトへ導きます。他人の計算資源を無断で使って暗号資産のマイニングをさせるのがクリプトジャッキングです。