miyachi]ラング・エッジは2018年12月29日(土)より2019年1月6日(日)まで年末年始の休暇とさせていただきます。新年は1月7日(月)より通常業務となります。休業期間中におきましてもメールをチェックしておりますので、もし何かありましたらメールにてご連絡ください。miyachi]明けましておめでとうございます。皆様のおかげで昨年も無事に乗り越えることができました。この場でお礼を申し上げます。ありがとうございました!さて今年の年賀画像は量子コンピュータからRSA暗号を解く為のショアのアルゴリズムを量子ゲートで表した量子回路図です。量子ゲート型の量子コンピュータではこれがプログラミングとなります。これがあればすぐにRSA暗号が解けてしまい電子署名が通用しなくなる~!と言うことはありませんのでご安心ください。アルゴリズム...つまりソフトウェア的には解けるのですが、何せハードとして数万単位の量子ゲートが無いと実用にはなりません。あと10年くらいは楽勝で大丈夫でしょう。言え将来を見据えて耐量子コンピュータの暗号も米国NISTでは準備が始まっています。以下にエントリーしている中から次世代の公開鍵暗号も決まるのだろうと言われています。Submissionsと言うような新しいこともやりつつ、今年も本業の電子署名系のお仕事やクラブ活動を頑張ります!今年はJNSA電子署名WGだけでは無く新団体JT2A(日本トラストテクノロジー協議会)の活動も重要になりそうです。今年も貧乏暇無しだと思いますが、あきれずおつきあいください。miyachi]ラング・エッジは2017年12月29日(金)より2018年1月4日(木)まで年末年始の休暇とさせていただきます。新年は1月5日(金)より通常業務となります。休業期間中におきましてもメールをチェックしておりますので、もし何かありましたらメールにてご連絡ください。Press」のVol.44が公開されました。「トラストセキュリティの概要と最近の話題」(直PDF)を寄稿して掲載されています。電子署名を含むトラストの仕組みをトラストセキュリティとして考え方をまとめて、更に最近の話題を簡単にまとめた内容となっています。トラストセキュリティは法律・技術・基盤の3つに分類して適用分野毎に検討する考え方となります。miyachi]あけましておmでとうございます。...まぁ忙しいのは良いことですね!昨年は皆様のおかげで本当に良い年になりました。その反面仕事に追われ続けてしまい本業とクラブ活動がやっと...と言うありがたい状況でした。仕事に追われていると言う噂も...orzそれはさて置き、本業の電子署名の業界はじわりじわりとですが普及期に入りつつあるように感じています。爆発的...ではなく電子化が必要または電子化による効率化を図りたいと言うお客様から徐々に電子署名の検討を始めているようです。メインは電子契約や社内文書(電帳法対応文書)の電子化ですが、今年はヘルスケア等の業界でも検討や試験が進みそうです。自社製品的には、LE:XAdES:Libもバージョンアップしたいですし、クライアント署名の仕組みもリニューアルしたいところです。あ、ちなみにクライアント署名の仕組みは昨年秋に特許出願してみました。それで儲けようと言うよりも公知にしようと言う目的です。世の中はサーバ署名(リモート署名)の方が注目されていますが、クライアント側での署名もまだまだ必要だと考えています。電子署名やドキュメント系以外にも、バズワードですがAI・IoT・クラウド活用も頑張って勉強したいと考えています。今年はブログでも技術ネタを出せるように頑張ります。miyachi]ラング・エッジは2016年12月29日(木)より2017年1月4日(水)まで年末年始の休暇とさせていただきます。新年は1月5日(木)より通常業務となります。休業期間中におきましてもメールをチェックしておりますので、もし何かありましたらメールにてご連絡ください。以上よろしくお願い致します。ウエストタワー2階)■参加申込:connpassイベントにてお申込みください。http://connpass.com/event/41795/私もLT発表を予定しています。miyachi]3月10日に適用されたMS16-035と言うアップデートがありますが、これが致命的なことに.NET標準のXML署名クラスであるSignedXmlのDetachedでUriが参照できない問題があるようです。こちらに対処方法が書いてありますが現状はレジストリを修正する必要があります。リンク先のシナリオ1の対応が必要です。キーを有効にすると、サービスの拒否、分散サービス拒否、情報漏えい、署名のバイパス、リモートでのコードの実行などのセキュリティの脆弱性が発生する可能性があります。」となっていますので推奨できません。弊社のLE:XAdES:Libは基本的に独自のLeSignedXmlを利用しているので問題はありませんが、検証時にSignedXmlを利用するオプションがあり、これが正常に動作しない可能性があります。以下の対応をすることで本問題を回避可能です。LE:XAdES:Libでは独自のLeSignedXmlクラスで必ず検証しており、.NET標準のSingedXmlはオプションとなります。従いましてSingedXmlによる検証をオフにしても全く問題はありません。デフォルトでオフにします。プログラム変更が難しい場合にはMSが提供しているレジストリで対応する必要がありますのでご注意ください。Microsoftも問題の大きさは認識しているようで修正作業を急いでいるそうですが、まだ正式な対応は出ていない状況です。miyachi]本日JNSA新年賀詞交歓会におきましてJNSA賞の個人の部を頂きました。推薦して頂いた宮崎リーダーをはじめとする電子署名WGの皆さまに心より感謝致します。私一人の受賞では無く昨年に引き続き電子署名WGに頂いた賞だと考えています。新年度もこれまで以上にJNSAと電子署名の普及啓蒙活動を頑張りたいと考えています。勉強会やイベントもより積極的に企画して行きたいと思っていますので、またよろしくお願い致します。今日は心よりお礼を申し上げます。miyachi]遅くなりましたが、明けましておめでとうございます。今年は電子署名はもちろんですが、クラウドやIoTのセキュリティ等もMakeの観点から試行して行ければと考えています。2016年は賀状にもありますが新しいことに挑戦して結果を出す年にしたいと考えています。私がラング・エッジに入り岩本町に事務所を開いてから既に13年目になりました。昨年は大きく方向性を変更する年でした。おかげさまで独自製品に対する引き合いも増え、受託開発もiOS向けアプリ開発だったりと新しい方向性が出せてきたように思います。その方向性を今年も引き続き拡大して行きます。これまでの皆様からのご支援や応援に感謝しつつ、どうか今後もご指導ご鞭撻の程よろしくお願い致します。それでは本年もよろしくお願い致します。miyachi]ラング・エッジは2015年12月29日(火)より2016年1月4日(月)まで年末年始の休暇とさせていただきます。新年は1月5日(火)より通常業務となります。休業期間中におきましてもメールをチェックしておりますので、もし何かありましたらメールにてご連絡ください。以上よろしくお願い致します。アクセスできない等の障害が発生しました。この間にメールを頂いていた場合に弊社に届いていない可能性があります。誠に申し訳ありませんが弊社からの返信が無い場合には再度メールを頂けますでしょうか。現在もメール送信エラーになる等の問題があればお電話(03-3862-2268)へご連絡頂けますでしょうか。お手数をおかけ致しますがよろしくお願い致します。弊社が接続しているプロバイダASAHIネットが攻撃を受けてIP53Bと言うDNS(53番)をブロックする防御を昨夜(2015年12月14日)から実施しています。IP53BはASAHIネットを利用してDNSを公開しているサーバも遮断しますが、弊社は独自DNSサーバを運用していた為にこの制限に該当してしまいました。ドメインを利用したメール送信やWebアクセスが名前解決できずに失敗する現象を生じていました。障害に関するお詫びとご報告(注:PDFファイル)【障害の対応】ASAHIネットへは制限解除の依頼をすると共にDNSサービスを外部(AWS/Route53)に切り替える対応を行いました。外部サービスへ切り替えたことで今後も予想されるASAHIネットの障害があったとしても同じ問題を生じることはないはずです。何か問題があればお電話(03-3862-2268)でご連絡ください。以上ご迷惑をおかけして誠に申し訳ありませんでした。miyachi]今回はクラウド型決済システムとの連携と言うことで開発元のアルファテックス株式会社様と開く無料セミナーです。私のセッションは今月開発したばかりの電帳法対応のデモアプリで処理の流れをご説明します。13:20~16:50(受付13:00~)場所:関東ITソフトウェア健保会館会議室(大久保)費用:無料(申し込みが必要です)詳細、申込み:下記Webよりお申し込みください。一元管理できるクラウド型電子決裁システムです。「クラウド型」なので、従来のシステムのように会社の規模によって導入や機能が左右されることはなく、大企業から中小企業まで柔軟に対応、大幅な業務効率化を望むことができます。改正(9月30日施行)に伴い大幅に規制緩和された「スキャナ保存制度」の要件内容を確認し、これを確保した「ALFA-Palette」の導入事例・効果を交えて詳しくご覧いただきます。miyachi]ラング・エッジは2015年8月14日(金)より8月18日(火)まで夏休みとさせていただきます。8月19日(水)は出勤の予定です。休業期間中もメールはチェックしておりますので、もし何かありましたらメールか携帯電話にてご連絡ください。ご迷惑をおかけ致しますが以上よろしくお願い致します。日本文書情報マネジメント協会)の一般会員として認められましたので加盟をご報告します。今年9月には電子帳簿保存法の規制緩和も予定されております。電子署名・タイムスタンプだけでは無く電子エビデンスも含め、電子文書のセキュリティに関して従来よりも広く活動の幅を広げて行きたいと考えています。課題と解決事例を公開!」もまだ若干席に余裕があるようです。miyachiありがとうございます。kjurお疲れ様です。LangEdge,Inc.。