製品を探すトップ閉じる各業種や業界に特化した最適なアプリケーションのご紹介と、各部門業務が抱える課題解決のヒントをご提供します。探す製品カタログを探すSMILEシリーズトップ閉じる経営管理を強化するさまざまな機能を搭載した基幹業務システムSMILEシリーズをご紹介します。V」は、データの相互連携により効率的で確実な業務処理を実現します。「IT環境」入門トップ閉じるERPを利用するために不可欠なIT環境、ERPをさらに活用するためのIT環境という二つの方向から、ERPの安定稼働に求められるIT環境を解説していきます。成功導入事例トップ閉じるITの効果的な活用例として、大塚商会のお客様事例をご紹介。ビジネスに役立つ最新事例を掲載しています。グッドパートナー制度とはIT導入でお悩みのお客様は、この制度で成功したモデルユーザーの経験やノウハウを知り、導入における疑問や不安解決の手がかりを得ることができます。ITインフラの活用事例を探す地域から探す「SMILE」・「eValue」シリーズの導入事例を探すトク◎情報トップ閉じる読むだけでビジネスのヒントや業務改善のコツがつかめるトクな情報が満載です。さまざまな切り口で、現場に生きる情報をお届けします。注目のテーマ社会が直面する問題は刻々と変化しており、企業もさまざまな取り組みが求められています。それらの課題に対応するソリューションをご紹介します。ERPとはERPの起源やシェア、失敗例などいろいろな視点でERPをご紹介しています。今後の展望も含め、ERPに関する理解の助けになるコンテンツです。世界に挑むものづくり企業マーケットを世界に広げ奮闘している製造業の自社のつよみ、ものづくりへのこだわり、海外進出に向けた取り組み、今後のビジョンについてご紹介します。全国で開催される多彩なイベントとセミナーをぜひご活用ください。「SHA-1衝突の実現」を発表しました。いったものかについてお伝えします。(セイコーソリューションズ株式会社)ツイート印刷する暗号の危殆化とタイムスタンプデジタルエビデンスの重要な要素である“SHA-1”の衝突についてのニュースがありましたので、今回はSHA-1衝突から、暗号の危殆化(きたいか)と電子署名・タイムスタンプについて解説します。衝突の実現」に関する発表がありました。Blog)そして、これを受けてわが国の暗号技術の適切な実装法・運用法を調査・検討するプロジェクトであるCRYPTRECや、日本データ通信協会、JNSAから、次々に新しい情報が公開されました。いう疑問にお答えしていきます。Algorithmの略です。(NIST)によって標準化されたハッシュ関数で、SHA-0、1、2、3の4種類があります。ハッシュ関数については、第3回のコラムで、ほんのちょっと触れました。デジタル記録の信頼性ハッシュ関数で生成されるハッシュ値は、一方向性で、元情報が分からないことと短い固定長データになることの特徴から、正確な情報通信を行うためにネット上では、さまざまな箇所で利用されている基盤技術です。ハッシュ関数が利用されている身近なものでは、SSL通信がありますね。最近話題の、仮想通貨ビットコインやブロックチェーンも、このアルゴリズムの応用です。その中でもSHA-1は、現在最も広く利用されているアルゴリズムです。SHA-1の場合、その生成値は160bit(20Byte)ですので、2の160乗という途方もない組み合わせが可能になります。一般的に元の情報が重複することは、ほとんどないと言えますね。何が問題か?ハッシュ関数の主要な目的は、元のデータの完全性を確認することです。このため、よくハッシュ関数の安全性という言葉が使われます。今回の発表にも、安全性の低下という表現があります。ここでいう安全性とは、暗号学的に3つあります。Resistance)生成値のハッシュ値が一致する異なる元の情報を導き出せないことSHA-1の場合、その生成値は2の160乗という組み合わせですが、しょせん上限があるため、演算手法の開発や機械的な演算機能の向上でこれらの安全性は低下するのですね。今回のGoogleの発表は、この衝突困難性を破る演算手法を実現したということです。phaseとあります。Blog)これは、とてつもない計算量とも言えますが、コンピューターの進化やクラウドによる分散演算などの手法により異なる元データから、全く同じハッシュ値を生成できてしまうことを証明しています。SHA-1は電子署名やその証明書に広く利用されていますので、偽造ができてしまうことを意味します。偽のWebサイトの作成、偽情報によるプログラムの書き換え、偽情報に真正性を付与してしまう......などの不具合が起こり得ます。現状では、実際にこれらのことを実施するには、長い時間と高額なコストを要しますので、そこまでして悪さをするだけの動機がありませんが、将来、その演算コストが低下することで悪さを働く判断基準に達することが考えられます。このことから、「今すぐ何かの問題が発生するわけではありませんが、SHA-1は安全性が低下したので、使用を制限し、より強度の高い暗号に移行しましょう」ということです。今回のような、「SHA-1の衝突の実現」は、暗号アルゴリズムの危殆化といいます。世間的には流通していない言葉ですね。れっきとした日本語で、「危険で、あやうい(殆)こと」すなわち「ヤバイ」ということです。いうことで、どのタイミングで発表するのかなかなか判断が難しいですね。映画『イミテーション・ゲーム/エニグマと天才数学者の秘密』で取り上げられたチューリングによるエニグマ暗号の解読ですね。手に汗握る、演算手法開発と解読時間との闘いです。エニグマ暗号は、破られたにもかかわらず、戦時下の機密情報の取り扱いであったため長期間にわたって秘匿され、公表されたのは、なんと発見後30年もたってからでした。今回GoogleとCWI研究所の公表は、天文学的計算量ではありますがSHA-1がネット社会で多様に使用されている現実から、早期に発表されたことは喜ばしいことと思います。いうのも、暗号技術は一般的に情報通信の基盤で利用されているため、すぐに対処が難しいことと、より安全な技術へ移行することに時間を要するからです。暗号の危殆化は、暗号鍵の危殆化もあります。鍵の漏えいや、漏えいが疑われる状態になって、その鍵を使用した暗号が解読される「ヤバイ」事態を言います。この場合は、直ちに、鍵の使用停止と廃棄を行い、その事態を関係者に公表する必要があります。「暗号が危殆化したら、せっかく安全に配慮して蓄積してきたデジタル情報は元も子もなくなるのではないか?」と、ご心配の方もいらっしゃるかもしれません。Signature)は、暗号の危殆化を想定して開発された標準です。常に、暗号強度の優れているタイムスタンプで情報をくるむことで、署名で利用された暗号が危殆化しても、過去の情報を護ることができます。第10回コラムで触れておりますので、ぜひご一読ください。第10回電子認証、タイムスタンプ、そして長期署名―後編―タイムスタンプ提供事業者は、常に最先端の暗号アルゴリズムを研究していなくてはなりません。認定を受けているタイムスタンプ事業者は、この課題を認識して、2007年以降SHA-1の使用を停止し、より安全性の高いSHA-2への移行対応を済ませています。暗号鍵の危殆化防止も万全を期しています。サービスで利用される秘密鍵は、管理・監視の行き届いた設備の中で、ハードウェアでその機密性を担保するHSM(注)に格納し、鍵の生成、更新、廃棄は、複数人で対応する運用が義務付けられています。暗号鍵ライフサイクルの保護のために設計された専用の暗号化プロセッサアプライアンス。次回は5月9日(火)更新予定です。INPITタイムスタンプ保管サービスバックナンバーはこちら関連するページ・著者紹介この記事のテーマと関連するページ統合型グループウェア「eValue」グループワークに必要な機能を網羅した統合型グループウェア「eValue」をご紹介します。「ドキュメント管理」「ワークフロー」「スケジューラ」「コミュニケーション」の機能を統合しポータル化。「コミュニケーション」の掲示板や「ワークフロー」の申請書などを組み合わせることで、業務の手順を「見える化」することができます。(現セイコーインスツル株式会社)に入社。2000年にタイムビジネス事業(クロノトラスト)を立ち上げ、2013年にセイコーソリューションズ株式会社の設立と共に移籍。論理回路設計・PKI・情報セキュリティ。セイコーソリューションズ株式会社お問い合わせ・ご依頼はこちら詳細についてはこちらからお問い合わせください。卸販売についてページID:00127350資料請求・お問い合わせ具体的なご検討前のご相談でも、お気軽にお問い合わせください。