Integrated当ウェブサイトを利用することによりクッキーの使用に同意したことになります。データセキュリティを論じる際にはよく暗号化に焦点が当てられますが、暗号化よりもおそらく「認証」の方がより重要な要素であると考えられます。この白書では、ハードウェア、データ、およびユーザをディジタル認証するための簡単な手法について説明します。(セキュアハッシュアルゴリズム1)デバイスの概要を説明します。最後に、今後の研究と開発のための参考として、関連ドキュメント、キット、および事例を記載しています。はじめにセキュリティは、ディジタル的なあらゆる事象に付きまとう問題です。データセキュリティを論じる際にはよく暗号化に焦点が当てられますが、暗号化よりもおそらく「認証」の方がより重要な要素であると考えられます。情報と通信は、最終的にはすべて一時的に1と0に変換されるため、その正当性と信憑性が問題になる可能性が高くなります。この白書では、ハードウェア、データ、およびユーザを認証するための簡単な手法について説明します。(セキュアハッシュアルゴリズム1)デバイスの概要を説明します。最後に、今後の研究と開発のための参考として、関連ドキュメント、キット、および事例を記載しています。(特殊な用語、コマンド、またはコードについては、わかりやすくするためイタリック体で示しています。Terms」に掲載されています。)ハッシュハッシュとはメッセージを抽出したものです。通常この抽出物はメッセージよりもはるかに短く、また一定のサイズになります。暗号として強力なハッシュは非可逆的でなければなりません。ハッシュの結果を調べても、元のメッセージのいずれの部分も取り出すことができないということです。ハッシュは、入力メッセージをほんの少し変更しても(たとえそれが1ビットであっても)、確実に変化することが必要です。これは「なだれ効果」と呼ばれています。ハッシュには衝突耐性も必要です。同じハッシュを備えた2つのメッセージを見つけることが実質的に不可能であるということです。これらのハッシュ特性を使用して、メッセージが改竄されていないことを検証することができます。(メッセージ認証コード)とは、入力メッセージの一部が秘密であるハッシュのことです。この秘密を知る当事者だけが、再計算を行ってMACの信憑性を検証することができます。MACの生成方法については、図1を参照してください。MACの生成このため、システムの(秘密を知る)当事者は、メッセージとMACの組み合せが本物であることを検証することができます。これによって、暗号化に頼ることなく、前述の一時的な1と0を信頼できるようになります。MACは広範囲なアプリケーションに対応できる有力な手法です(後述の「アプリケーション」の項を参照)。SHA-1ハッシュを用いた認証方式を確立するためには、暗号として強力なハッシュ関数を選択することが重要となります。優れたなだれ効果を備えています。180-2)に規定された規格です。SHAシリーズのハッシュは現在のところ、FIPSで承認された唯一の方式です。10118-3でも規定されています。Sons出版、1996年)の著者ブルース・シュナイアー氏は同書の中で「SHAに対抗する既知の暗号攻撃は存在しない」と述べています。この理由によってSHA-1を選択しました。SHA-1は、512ビット(64バイト)から成る1つまたは複数のブロックで構成され、160ビット(20バイト)のハッシュを生成します。アプリケーション認証とは、デバイス、人物、およびメッセージが正当でかつ本物であることをホストに証明するプロセスです。MACを利用するこの認証手法は「チャレンジ&レスポンス」と呼ばれます。チャレンジとは、認証対象のデバイスに対してホストが提示するランダムなデータです。このチャレンジがMACの計算に取り込まれます。これによってあらゆる認証セッションはそれぞれが個別なものとなり、決定論的なものではなくなります。何を認証することができるのでしょうか?2つの装置間のメッセージは、両装置がその秘密を知っている場合に認証可能となります。扉に対して携帯トークンを認証することで、管理された部屋に入ることができます。想定されるアプリケーション(ホストと認証対象も含む)の一覧については、以下の表1を参照してください。token信頼あるトークンの生成について上述のほとんどのアプリケーションでキーとなる部品は、特定の携帯電子トークンです。MACによる認証を実行するためには、秘密を安全に保持できてMACを計算することのできる、信頼あるクライアントを作成する必要があります。クライアントは物理的に安全で堅牢であること、またSHA-1演算を迅速に実行可能であることが必要となります。マキシムは、10年以上にわたって、iButton®携帯トークンを製造しており、今日ではSHA-1性能を備えたモデルを提供しています。iButtonのような形状が必要でない場合には、チップでもご利用いただけます(図2を参照)。SHA-1デバイスある状況を想定すれば、これらトークンのアプリケーションと使用方法は簡単に説明できるようになります。図3は、サービスの全容を示しています。サービスプロバイダ(自販機メーカーなど)は、有効データを備えたトークンをユーザ層に配布します。(サービス制御ユニット。キャンディマシンなど)にトークンを渡すと、SCUは、サービスの一環としてトークンを認証し、データを正当なもの(電子マネーすなわちeCash)として認め、必要に応じてデータを更新します。MACを計算できることも必要です。これは内部のコプロセッサで実行可能です。トークンの特定フィールドと機能、およびSCUについては、以降の項で説明します。SHA-1トークンには2種類あります。(不揮発性RAM)ユーザデータ空間を備えた最高品質のデバイスです。MACすべてを計算することができます。DS1963Sには、SCUプロセッサから秘密を完全に削除するという別のセキュリティ機能もあります。サービスデータを検証するための秘密(マスタ署名秘密)と、トークンを認証するための秘密(マスタ認証秘密)の両方が、DS1963Sのコプロセッサに安全に保持されます。RAMをバックアップします。短時間であっても(たとえば物理的な攻撃によって)この電源が取り外されると、秘密と記憶内容は消去されてしまいます。DS1963Sでは、それぞれが専用の秘密を保持する7種類の動的サービスレコードをサポートすることができます。8番目の秘密は、コプロセッサ型の機能用として予約されています。このデバイスには、これとは別に32バイトの汎用データページが8つあり、静的サービスレコード用に使用することができます。これらの特別なページには、それぞれ1つの秘密が関連付けられていますが、書き込みサイクルカウンタはありません。書き込みサイクルカウンタは、書き込みの検出に使用するための、読み取り専用で非ロールオーバ式のページ書き込みカウンタです。書き込みサイクルは、システムへの特定の攻撃を防ぐために使用されます。DS1963Sは、各サービスレコードごとに2種類のMACを使用します。1つ目のMACは1-Wireトークンによって生成され、システムに対してトークンを認証します(一意の認証秘密)。2つ目のMACはSCUホストによって生成され、サービスレコードに組み込まれて、これを検証するために使用されます。このMACはサービスデータ署名と呼ばれます。この署名の作成に使用される秘密(マスタ署名秘密)は、ユーザデバイス上には常駐しておらず、SCUまたはそのコプロセッサ内にのみ存在します。他の2つのデバイス、DS1961SとDS2432は、基本的には同じデバイスですがパッケージが異なります。RAMではなくEEPROM技術を使用しているため、パッケージのリチウムセルが不要です。これらのデバイスでは、4つのすべてのページに秘密が1つだけ関連付けられています。DS1963Sについては書き込み制限がありませんが、DS1961S/DS2432への書き込みについては、デバイスに対する認証MACの提示が必要です。これによって実質的にデバイスへの書き込みが保護されます。書き込みアクセスは、認証秘密を知るSCUに制限されるため、デバイスは書き込みサイクルカウンタを備えておらず、データ内にMAC署名を組み込む必要はありません。DS1961S/DS2432には認証秘密が1つしかないため、サポートできるサービスプロバイダは1つだけです。デバイスには4つのページがあるため、このサービスプロバイダは、最大4種類のサービスをインストールすることができます。180-1仕様に準拠していることに留意してください。最後に追加される定数は除去されます。FIPS-180の仕様では、これらの定数は、各ブロックを計算した後、結果に追加されます。1-Wireデバイスは1つのブロックしか計算しないため、これらの定数を追加してもセキュリティは向上せず、定数を取り除くことによってハードウェアでのMACの計算速度を早めています。180-1への準拠が必要な場合、SCUによって元どおりに定数を追加することができます。図3は、1つのサービスレコードの検証に使用される1-Wireトークンの関連メモリと特殊レジスタを示しています。各トークンには、レーザーでROMに焼き付けられた64ビットの一意のデバイスIDが含まれます。IDが備わっているため、秘密の計算の1つの要素としてこれを使用することで、各デバイスの認証秘密を一意にすることができます(一意の認証秘密)。IDから一意の認証秘密を再計算する必要があります。各デバイスには、SCUによって送信された認証チャレンジを保持するための一時メモリの場所も含まれています。チャレンジはSCUによって作成されるランダムデータであり、これによって各認証シーケンスが一意となります。ページ番号は、データメッセージが存在するメモリ内の物理的な場所となります。1-Wireデバイスは、各フィールドを取得し、内蔵のSHA-1エンジンを通じてこれらのフィールドを実行した後、認証のためにMACを返します。SCUは、計算した一意の認証秘密を使用して同じ情報を取得し、そのMACが適正であることを検証します。図4は、デバイス内で認証MACが構築される様子を示しています。トークン認証DS1963Sには書き込みアクセスの制限がないため、サービスレコードに、データを検証するためのサービスデータ署名を含める必要があります。このMACはサービスデータとともに保存され、アカウントデータの正当性を検証するために使用されます。図5は、サービスデータ署名を生成して検証するために利用される情報を示しています。図6は、SCUとDS1963Sトークンによる全体処理、図7は、DS1961Sトークンを用いた場合の処理を示しています。SHA-1デバイスをベースにしたシステムの理解と実装に役立ちます。詳細」、および「API」という3つのカテゴリに分類することができます(図8を参照)。「理論」に関するリソースでは、利用できるアルゴリズムを用いて電子マネーの安全性を確保する仕組みについて論じています。「実装の詳細」では、1-Wireデバイスを用いて認証と電子マネーの処理を遂行するための、通信の詳細な手順について説明しています。「API」に関するリソースは、今すぐSHA-1デバイスを利用したい場合に有効です。APIのソースコードは、カスタム実装を行う場合の実用的な開発ツールとして利用することもできます。SHA-1デバイスの機能について説明したチュートリアルです。暗号に関する必須の概念と、電子マネー(eCash)システムの携帯トークンに必要な機能について、基本から詳細までを網羅しています。SHA-1デバイスの使用に関する用語を一覧で記載しています。devices」このアプリケーションノートは、チャレンジ&レスポンスの基本メカニズムについて解説しています。SHAデバイスを使用した実装の実例を示しています。JavaTM」を使用したこのサンプルコードは、ダウンロードして利用可能です。優れた秘密と真にランダムなチャレンジを選択することの重要性について説明しています。システムの脆弱性を回避するための経験則もいくつか提示しています。SHA-1デバイスの利用シナリオを提示しています。サービスで想定される攻撃について説明し、1-Wireデバイスの機能や推奨利用手順を用いてこれらの攻撃を阻止する仕組みについて説明しています。SHA-1デバイスでパスワードまたはPINを使用することによって、このデバイスを所有するユーザを認証する手法について説明しています。3」SHA-1を含むさまざまなハッシュ規格を提示したISO規格です。この規格は、MACの作成に関連する他のISO規格でも参照されています。10118-3規格(PDF。暗号化技術と理論についての優れた一般入門書です。SHA-1などの一方向ハッシュ関数は第18章で説明されています。Cryptography」ハッシュを含むさまざまな暗号化手法を網羅した書物です。ハッシュとデータセキュリティについては、第9章で取り扱っています。eCashシステムのためのAPIを作成するのに必要な手順の概要を詳述しています。このガイドは、マキシムの開発者キットの中で提示したAPIを作成するときに使用したものです。Certificates」マキシムのAPIで使用される、金融アカウントを表す標準の証明書データフォーマットについて説明しています。同フォーマットにはデータおよびそれに付随するMAC位置が含まれます。Systems」1-Wireデバイスでの認証とeCashの処理方法について詳細に順を追って説明しています。これは、eCashシステムの実装と検証のための優れた参考資料です。iButton」デバイスのコマンドと動作条件のすべてを記載したDS1963S用のデータシートです。Engine」デバイスのコマンドと動作条件のすべてを記載したDS1961S用のデータシートです。Structure」マキシムが提供するAPIとドキュメントで使用されるeCash証明書。これは、デバイス上のファイルに記載されており、1-Wire標準ファイル構造に準拠しています。'C'ライブラリです。単純な認証や完全なeCashシステムを実装するための実例が格納されています。自由なライセンスの下でソース全体を入手することができます。Java」は、最初から、Javaで1-Wireのアプリケーションを構築するための堅牢で高度なオブジェクト指向の基盤となるように設計されたものです。完全なeCashシステムを実装するための事例も備えています。(Java2マイクロエディション)をサポートします。eCash実装を使用する方法について説明しています。EE-Mail配信の登録申し込みをして、興味のある分野の最新ドキュメントに関する自動通知を受け取る。Inc.このウェブサイトのコンテンツは米国および各国の著作権法によって保護されています。お問い合わせください。totalPrice.value}}保存して後で見る​削除{{else}}購入カートには何も入っていません。無料サンプル​削除{{else}}サンプルカートには何も入っていません。{{else}}購入カートには何も入っていません。注文履歴を見るサンプルカートには何も入っていません。注文履歴を見る{{/each}}×ブックマークブックマークを利用するにはログインが必要です。MAXIMお知らせツールをクリックおよびドラッグしてダッシュボードをカスタマイズすることができます。>ご質問/ご意見をお寄せください。見積もり請求をご検討くださいx注意お客様のアカウントに制限がかけられているためご注文をお受けすることができません。カスタマーサポートまでご連絡ください。申し訳ありませんが、このサイトではビジネス/教育と関係のないEメールアドレスからのサンプル請求は受け付けておりません。マキシムの代理店マキシムにご興味をお持ちいただきどうもありがとうございます。x注意マキシム・インテグレーテッドにご興味をお持ちいただきどうもありがとうございます。マキシムの無料サンプルプログラムは、暦年につきお客様に提供できる数量を限らせていただいております。誤ってこのメッセージをお受け取りになった場合はsamples-admin@maximintegrated.comまでご連絡ください。distributorData.coreStaff.stockValue}}{{distributorData.coreStaff.stockValue}}{{/if}}価格は代理店のサイトにあります。製品IDを選択して、はじめてください。閉じるお客様の見積もり請求にお応えするためには以下情報が必要です。できるだけ詳しくお答えください。見積もり請求を送信キャンセルお客様の見積もり請求が送信されました。価格と入手性について24時間以内にお答えします。全カテゴリ最近行った。