MD5 ハッシュ処理における符号化の不整合と API 署名の実装ガイド
MD5 アルゴリズムの基礎
MD5（Message-Digest Algorithm 5）は、データの完全性を保証するために用いられるハッシュアルゴリズムの一つです。これは元のメッセージを固定長の値に変換する機能を持ち、情報の改ざん検知や暗号化に応用されます。類似する前身バージョンとして MD2、MD3、MD4 が存在しており、現在も主要なプログラミング言語には標準的なライブラリが備わっ ...
8月1日 08:36 投稿
.NET Web API におけるリクエスト署名検証の実装
公開APIにおいて、HTTPのPOSTやGETリクエストを処理する際、セキュリティ上の課題が数多く存在します。通信中のデータ安全性を確保するために、TOKENとパラメータ署名を組み合わせた検証方式が有効です。
TOKEN（本記事ではJWTを想定）は、APIにアクセスするユーザーが正当な権限を持つことを保証します。主にフロントエンド（Web、モバイルアプリ）からのインターフェー ...
7月7日 19:08 投稿
WebアプリケーションにおけるAES対称暗号化とMD5ハッシュの実践ガイド
Webサービスで機密データを守るためには、適切な暗号技術を選び、正しく実装することが不可欠である。本稿では、ブラウザ⇄サーバー間でよく使われる「AESによる可逆暗号化」と「MD5による不可逆ハッシュ」の使い分けと実装例を示す。
1. AES 共通鍵暗号のフロー実装
フロントエンドでパスワードを暗号化し、バックエンドで復号する典型的な手順は次の通り。
1.1 クライア ...
5月17日 03:08 投稿