NTT、改ざん検知が可能な暗号方式を開発 - 復号データを逐次出力可能
NTT、三菱電機は、福井大学と連携し、改ざん検知が可能な暗号技術を開発した。
今回、秘匿機能と改ざん検知機能の双方を備えたあらたな暗号化形式を開発したもの。従来の改ざん検知暗号と比較し、今回開発した改ざん検知暗号は、制約条件の制約が少なく、利便性が向上したという。速度面の優位性もあるとしている。
従来は、復号処理の中間データを出力すると改ざんのおそれがあったが、今回の暗号形式では偽造のおそれがなく、逐次的に出力することが可能。そのためメモリを確保する必要がなく、メモリ容量が小さいデバイスでも大きなデータを扱えるという。
両社は、今後は、米国立標準技術研究所(NIST)が支援する暗号評価プロジェクト「CAESARコンテスト」に応募し、評価を得たい考え。また引き続き研究を推進し、インフラ分やへの活用などを目指している。
(Security NEXT - 2014/03/24 )
ツイート
PR
関連記事
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
