実践的攻防演習：LinuxでのSSHキー設定とログイン利用
実践的攻防演習：LinuxでのSSHキー設定とログイン利用
はじめに
SSHキー認証は、公開鍵と秘密鍵のペアを利用した認証方式です。公開鍵をサーバーの特定のアカウントに追加し、クライアント側で秘密鍵を使用することで認証とログインを完了できます。これにより、秘密鍵がない限り、誰もSSHパスワードをブルートフォースしてリモートログインすることはできません。さらに、 ...
8月8日 07:46 投稿
2023年紅明谷CTF「It Takes Two！」問題の解法
2023年紅明谷CTF「It Takes Two！」問題の解法
競技中の問題
本問題は行列演算と暗号理論を組み合わせたクリプトグラフィ challenge です。競技中、行列除算の方向を間違えてしまい、時間切れとなりました。
問題のコード:
#task
from sage.all import *
from Crypto.Util.number import *
from os import urandom
from secret import flag
n = 16
bound = 2^15
A = [ZZ. ...
7月19日 18:57 投稿
Vueでのログインパスワード暗号化機能の実装
実際の運用シナリオでは、HTTPS経由のフォーム送信は既に暗号化されていますが、プロキシサーバー経由で平文が取得される可能性があるため、このような暗号化機能が必要となりました。技術的な詳細については、ご質問があればお気軽にお問い合わせください。技術面接の履歴書に記載するための実践的な内容として共有します。Vueに関する技術的な問題については、いつでもお ...
7月11日 18:37 投稿
CTF暗号学チャレンジ：RSA攻撃と古典暗号の解析
RDSA派生アルゴリズムと攻撃手法
連続素数を利用したRSA (MRCTF2020 babyRSA)
この課題では、RSAの鍵生成に連続する素数と特殊な演算が使用されています。まず、公開情報から17個の連続した小さな素数を復元し、それらの積からなる $n$ を算出する必要があります。与えられた $p^{65537} \pmod n$ という値を利用し、離散対数問題的なアプローチあるいは既知の構造を利用 ...
7月10日 20:25 投稿
サーバー側でのデバイスデータ保護と改ざん防止の実装
概要
IoTや組み込みデバイスとの通信において、サーバー側でデバイスから送信されるデータを盗聴・改ざんから守るための実践的なセキュリティ実装手法を紹介します。TLSによる安全な通信、HMAC-SHA256によるデータ整合性検証、RSAによるデジタル署名、およびリプレイ攻撃対策を統合した企業向けソリューションを提供します。
技術スタックとアーキテクチャ
フレームワ ...
5月31日 05:59 投稿
JavaScriptにおける暗号化・ハッシュ処理の実装パターンとサンプル
概要
Webアプリケーション開発でよく使われるJavaScriptによるデータ保護手法を整理し、即座に使えるコード例を提供します。単なるエンコードから本格的な暗号化まで、目的に応じた選択が可能です。
1. 対称鍵暗号
Base64は厳密には暗号化ではなく、バイナリデータのテキスト表現です。一方、AESは強力な対称鍵暗号として広く利用されています。
<html>
<body&g ...
5月30日 20:27 投稿
REST API通信におけるRSA非対称暗号化の実装
Webアプリケーションにおいて、クライアントとサーバー間で送受信されるデータが平文のままでは、パスワードや個人情報などの機密データが第三者に傍受されるリスクがあります。これを防ぐため、通信時にデータを暗号化する必要があります。
代表的な対策として、RSAのような非対称暗号方式を用いた暗号化が有効です。この方式では、サーバー側が公開鍵と秘密鍵のペアを生 ...
5月29日 11:43 投稿
C# における PGP および RSA 暗号化処理の実装事例
サーバーサイド開発において、機密性の高いデータを扱う際には適切な暗号化アルゴリズムの選定と実装が不可欠です。ここでは、ファイル転送などに適した PGP と、データ通信向けの RSA について、C# での実装方法を解説します。
PGP によるファイル暗号化
PGP（Pretty Good Privacy）は、公開鍵暗号方式を用いてファイルの confidentiality と integrity を保証します。.N ...
5月15日 22:39 投稿