日立、墨塗りしても改ざんとならない署名ツールを開発
日立製作所は、電子署名を付与した後でも、隠したいデータを墨塗りして削除できる電子署名ツール「表計算ソフト向け墨塗り署名ツール」の試作品を開発した。
同ツールは、同社と早稲田大学の岩村充教授らが共同開発した「墨塗り署名技術」を応用した電子署名ツール。表計算ソフトで作成したデータに電子署名を付与したあとも、表計算シートのセルごとに墨塗りを施すことが可能で、個人情報や企業情報などを隠すことができる。
具体的には、セルごとに乱数を付与し、それらからハッシュ値を生成、それらの要約値に対して電子署名を実施。墨塗り時は、乱数とセル内のデータを削除しつつも、生成したハッシュ値を埋め込む。その結果、文書全体の要約値が変化せず、改ざんと見なされないため、墨塗り箇所以外の真正性を証明できるという。
(Security NEXT - 2007/06/11 )
ツイート
関連リンク
PR
関連記事
「M3AAWG」の国内リージョン「JPAAWG」が発足 - メールやメッセージングのセキュリティを検討
Citrixのサーバ仮想化製品に脆弱性 - アップデートをリリース
「Chrome」にアップデート - 5件のセキュリティ修正
プラネックス製のルータやネットカメラに脆弱性
Linux向け印刷システムに脆弱性 - パッチを開発中
研修受講者の個人情報含む資料を第三者へ誤送信 - 神奈川県
「VMware vCenter Server」の深刻な脆弱性を修正するパッチに不具合
「Ivanti vTM」の脆弱性狙う攻撃が発生中 - 対策の実施を
GitLab、「同16系」にクリティカルパッチをバックポート
DB管理ツール「pgAdmin」に深刻な脆弱性 - アップデートがリリース