OSS開発勉強会-10

OpenID における RP/OP 間アソシエーション調査 KaiGai Kohei <kaigai@ak.jp.nec.com>

RP->OP アソシエーション要求 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],公開鍵

Diffie-Hellman 鍵共有法（ DH 法） ,[object Object],[object Object],[object Object],[object Object],[object Object],Diffie と Hellman は、「共有された秘密（ shared secret ）」が盗聴者によって入手できない方法で、 2 者が秘密を共有するための方法を記述している。この秘密は、他の（共通鍵）アルゴリズムのための暗号技術的な鍵とする材料に変換することができる。

HMAC ：メッセージ認証のための鍵付ハッシング ,[object Object],[object Object],[object Object],[object Object],[object Object],この文書では、暗号ハッシュ関数を使用してメッセージ認証を行なう仕組みである HMAC について記述する。HMAC は、MD5 や SHA-1 などの反復暗号ハッシュ関数を秘密の共有鍵と組み合わせて使用する。HMAC の暗号としての強度は、使用しているハッシュ関数のプロパティに依存する。

OP->RP アソシエーション応答 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],共有の秘密 (=ZZ) OPの共有鍵

UA->OP 認証要求 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

UA⇔OP 間認証プロセス ,[object Object]

OP->RP 肯定アサーション ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

RP: アサーションの検証 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],dh_server_public

Diffie-Hellman 鍵共有ライブラリ ,[object Object],[object Object],dh(3) OpenSSL dh(3) NAME dh - Diffie-Hellman key agreement SYNOPSIS #include <openssl/dh.h> #include <openssl/engine.h> DH * DH_new(void); void DH_free(DH *dh); int DH_size(const DH *dh); DH * DH_generate_parameters(int prime_len, int generator, void (*callback)(int, int, void *), void *cb_arg); 　　　　　　　　 : 　　　　 :

OSS開発勉強会-10

Recommended

Recommended

More Related Content

More from Kohei KaiGai

More from Kohei KaiGai (20)

OSS開発勉強会-10