ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
CONTACT OUR SUPPORT TEAM
サポートチームへの
/箩辫/产濒辞驳/补谤别-丑补肠办别谤蝉-补产濒别-迟辞-别虫迟谤补肠迟-辫谤颈惫补迟别-谤蝉补-办别测蝉-蹿谤辞尘-蝉蝉丑-肠辞苍苍别肠迟颈辞苍蝉/お问い合わせ
状况：研究
最近、 は、「Passive SSH Key Compromise via Lattices」（格子理論にもとづく SSH 鍵の受動的な危殆化）と題した記事を発行し、その中で 2023 年 11 月に発表されたを引用しました。この研究は、以下の状況をすべて満たしている場合に、 RSA の秘密鍵の抽出を可能とする理論上の技術について説明しています。
- まず、信頼できる接続のパターンを监视できる状态が确立されていること。
- 次に、自然発生していると认识される异常が「欠陥のある署名」を生成すること。
- 3 つ目に、上記の欠陥のある署名が誤って「信頼できるもの」として認証されること。
- 4 つ目に、使用するソフトウェアにおいて通信接続の前に署名の欠陥を特定するための自動検知システムが実装されていないこと。
- 5 つ目に、SSH 鍵の特定の（一般的に使用されている）パラメータが存在していること。
- 最後に、2018 年にリリースされた TLS バージョン 1.3 より前のバージョンが導入されていること。TLS バージョン 1.3 は、ハンドシェイクを暗号化する、広く知られた対策を採用しています。
前述の研究によると、これらの条件に照らしたところ、 189 個の危殆化された鍵がインターネット上で検出されました。これらはすべて上記の脆弱性を持っているとされるからでした。
?
反応
デジサートは、上記の研究をはじめとするすべての研究を歓迎しています。これらは、どのようなエコシステムにおいてもデジタルトラストの水準を引き上げるものとなります。顧客企業にこの脆弱性を持つ企業として、デジサートが買収した Mocana が、 Cisco 社、Hillstone Networks 社、Zyxel 社とともに指摘されています。デジサートはこの研究を深刻に受け止め、たとえ攻撃成功の可能性が限りなく低くても、（次のような）対策を取って攻撃を防ぐための対策を講じております。
?
概论
デジサートは、業界全体がオープンな対話を通じて、根本原因や実行可能な解決策を導き出すよう推奨しています。Cisco 社および Zyxel 社と同様、逗阴馆 Labs のチームは早速調査に取り掛かりましたが、デジサートにおいても、研究で特定されたとおりの問題を再現できませんでした。さらに、デジサートでの調査結果は、前述の調査が、不正確または欠陥のある RSA 署名を引き起こすことがほとんどない潜在的な根本原因（メモリーエラー、ソフトウェアにおける数学演算の欠陥、古いソフトウェアバージョンなど）を想定していると結論づけました。
?
顾客への影响
この研究以前から、そのようなシナリオが再現されるときにも RSA 鍵を抽出不能にする機能（対策）をすべての顧客とパートナー向けに導入していました。逗阴馆 TrustCore SDK ライブラリ（旧称 Mocana）には、RSA 署名の検証と完全性保証のための自動フラグがすでに付属しています。デジサートの RSA ライブラリを使用しているユーザーで、このフラグを有効化していない場合は、すぐに有効化することを強くお勧めします。こうすることで、（トラスト管理の基本である）署名プロセスにおいて署名検証が強制されます。今後は、フラグのデフォルトでの有効化がデジサートの標準になります。これにより、安全でない結果をもたらす事態を防げます。
?
RSA は解読されてしまうか
いいえ。能動的なもの、受動的なものを問わずこの攻撃によって RSA が解読されることはありません。これは、RSA への直接的な攻撃ではないからです。この攻撃が悪用するのは、TLS バージョン 1.3 を採用していない古い予期せぬ（欠陥のある）実装です。
?
暗号化の俊敏性の影响
前述の研究は、暗号化に素早く対応できるパラダイムや手法を導入する必要性を強く訴えるもので、これは特に 2018 年にリリースされた TLS 1.3 より前の TLS バージョンを使用するユーザーに当てはまります。最新のアルゴリズムへのアップデートとベストプラクティスの採用が最善の対策です。暗号を「設定して忘れる」という慣習はデジタルトラストの弱体化につながり、徐々に脆弱性をさらすことになりかねません。量子コンピュータが現実味を帯びている中では特にそう言えます。
?
耐量子コンピュータ暗号の影响
量子コンピュータが安定した技術になり、難解な数学アルゴリズムのテストと解読が進むにつれ、この種の研究はより頻繁に、また掘り下げて行われるでしょう。自社のエコシステムに存在しうる脆弱性に対してより迅速に対応する必要があります。PQC （Post-Quantum Cryptography、耐量子コンピュータ暗号）に備えるには、暗号化資産の包括的なインベントリを検出、特定、マッピングする必要があります。また、暗号化の俊敏性に向けて、証明書と鍵をローテーションするための自動化ツールが導入されている必要があります。
?
お问合せ
デジサートや、デジサートの顾客に直接的または间接的に影响のある研究、テスト、脆弱性については、Labs@逗阴馆.com や Compliance@逗阴馆.com までご连络ください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定