]最新の70件2020-01-18開発支援ツール2020-01-15開発ツールフレームワークの機能について。GatewayHTTP/2について調べてみた。CLI2019-12-18SAMLの仕様を読む。CoreSAMLを実装する。.NET開発基盤部会」によって運営されています。Identityで、TOTPがサポートされていたので調査した。特許対象で、詳細が一般に公開されていない難解さに基づくセキュリティに依拠している。専門家によって理論的に安全性が確認されていない。以下の様な方式で実装されているらしい。PINがNW上に流れないようトークンにPINを入力して、パスコードを生成する方式もある。OTP生成するアルゴリズムカウンタ値に関する仕様は任意で明記されていない。6238)HOTPのカウンタ値をUNIXエポック間隔(30秒など)で取得。†(再生攻撃対策がない場合)ログイン試行回数OTPで認証されない限り、カウンタが更新されないのでブルートフォース攻撃できる。時間間隔が短いので、ログイン試行回数式よりセキュリティの強化される。以下の様に言わないと製品売れないしね(恐らく試験には出ません)。耐タンパー性:コンピュータシステムの内部構造の解析、見破られ難さ。