戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/办别测蝉-补谤别-迟丑别-补肠丑颈濒濒别蝉-丑别别濒-辞蹿-肠谤测辫迟辞驳谤补辫丑测/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
暗号は、データ、デバイス、ユーザーのデジタルトラストにおけるスムーズな対応领域です。暗号は、平文を暗号文（その逆も同様）に変换する「魔法道具」のようなもので、数学の魔法（初期化ベクター、カウンター、メッセージブロック、键サイズ、键アルゴリズム、ブロックチェーン、出力フィードバック、XOR 演算、群論、オイラーのファイ関数、一方向ハッシュ関数など）がそれを可能にします。有名な数学者であり物理学者でもあるガウスはこう述べました。"数学は科学の女王であり、整数論は数学の女王である"。
IoT と运用技术における既存（ブラウンフィールド）デバイス、およびほとんどの新规（グリーンフィールド）デバイスは、サイバーレジリエンスを意図して製造されていないため、サイバー空间においては信頼のできないプラットフォームであるといえます。信頼できないプラットフォーム上にデジタルトラストを构筑していく、デジタルトランスフォーメーションの道のりはどこから始めればよいでしょうか。
CISO、CTO、および製品開発者が IoT 戦略を再考すべき理由
現在地球上には、人口をはるかに上回る数の IoT デバイスが存在しています（2030 年までにこの比率は 3:1 に達すると予測されています）。IoT デバイスでは、標準ベースの鍵と証明书管理が必要とされます。また、停电时の安全でセキュアな现场操作のために暗号化を有効活用する必要があります。暗号の使用は、设计上のアプリケーション/データセキュリティの中核をなしています。暗号は、サイバーセキュリティにおけるアキレス腱であるといえます。巧妙なハッカーに対しても対応を変えないからです（重要なインフラが文镇化したりランサムウェアに遭遇するケースを考えてみてください）。万能な対策はないのでしょうか。
デジタルトラストの構築における电子証明书の役割
电子証明书は、認証、データ完全性の確保、 機密保持と、さまざまな目的で使用されます。
- アイデンティティ証明書（誕生証明書）。長命の識別子（アイデンティティは不変なため）として OEM メーカーが発行します。?
- 运用可能な証明书（例: TLS/SSH/IKE サーバー/相互認証ハンドシェイク用）。短命の識別子（1、2 年）としてデバイス所有者/オペレーターが発行します。?
- 署名証明书。データを署名（例: コード署名、文書署名、メッセージ署名）するためにデータ生成者が発行します。?
- 認証証明書。プラットフォームを証明するためにトラストアンカーのローカルルートに対して発行されます（例: 信頼されるプラットフォームモジュールによるプラットフォーム設定登録の署名済みの引用）。?
デジタルトラストを维持するうえでの非対称键と対称键の役割
暗号鍵は、非対称および対称という、2 種類の形態をとります。
非対称の公開鍵/秘密鍵ペアは、 鍵配布と鍵交換のプロセスで必要とされる、鍵のカプセル化で使用されます。鍵交換アルゴリズムは、暗号作成者と暗号解読者の間で対称です（つまり、両者は同じ一連のオペレーションを実行します）。鍵のカプセル化アルゴリズムでは、暗号作成者と暗号解読者の間で異なる一連のオペレーションを実行する必要があります。
転送中のデータの機密性保護は、一時的な対称鍵（AES など）を使用して行えます。対称鍵（共有シークレットとして機能する）は、データ完全性検証（HMAC など）に使用され、保存中のデータ（DAR: Data at Rest）の保護にも活用されます。鍵には、長命、短命、信頼される（サードパーティブローカーあり）、信頼なし（ブローカーなし）の種類があります。
特定の目的で使用する键の种类と强度を决めるには、键管理と新たに台头しつつある耐量子コンピューターの胁威にどの程度対応できるか、そのメリットとデメリットを考虑する必要があります。
デジタルトラストを検査するうえでの継続的なデバイス监视と解析の役割
デバイスは静かに警告を発します。デバイス分析には、信頼できるデバイスインテリジェンスとリスクモデルが必要です。现场での长期の使用を念头に置いて设计されているデバイスには、継続的なデバイスプラットフォーム监视、データ机能テレメトリ、リモート管理、メンテナンスとリカバリ（宇宙空间に漂う卫星や宇宙船のように）のための装备や制御が必要になります。データ主导の人工知能、机械学习、深层学习は、タイムリーかつコスト効率が良い方法でリスクを軽减するために、信頼できるデータに頼っています。クラウドにおいてスケーラブルで信頼できる解析を実现するには、デバイスインテリジェンスとテレメトリのデジタル署名が不可欠です。定性/定量メトリクスでは、ポリシーに基づいた「クリーン」データのマイニングが求められます。これにより、津波のように押し寄せるビッグデータや、「きれいでない」データがもたらす経済的な悪影响を避けることができます。
デジタルトラストを确立するうえでの认証および认可プロセスの役割
ユーザーに対しては、OIDC （OpenID Connect）および SAML が認証に使用されます。OAuth プロトコルは、（別途）アクセス認可に使用されます。HTTP ベーシック認証は、ユーザー名とパスワードに基づいています。エンタープライズアプリケーションとサービスには、XML SAML 対応シングルサインオン（SSO）が使用されます。最新のウェブアプリケーションは OAuth プロトコル、バックグラウンド HTTP API コール（単一ページアプリケーション）、JSON ウェブトークン（JWT）のメリットを享受しています。
（ヘッドレス）デバイスにとって、键は「ある施设」の扉を开くもの、証明书は认証と认可を受けていることを公式に宣明するアイデンティティ书类であるといえるでしょう。デバイスメーカーが工场製造时においてデバイスとプラットフォームを証明するために使うプロビジョニング键と証明书用のツールと方式（プロトコル）は、デバイス所有者が业务アプリケーションで使用する运用键と証明书とは、大きく异なる可能性があります（それにはいくつもの理由があります）。
サイバー空间におけるデジタルトラストを确立するうえで键管理は大きな课题
键管理は、暗号化操作の中心的な機能です。鍵ライフサイクルの各ステージは、鍵の生成、配布、使用および更新（ローテーション）です。証明書は、アイデンティティ（サブジェクト名）を公開鍵に関連付けるに過ぎません。これにより、正式な所有権が確立されるとともに、関連付けられた秘密鍵の所持が証明されます。証明書の使用を求める以外にも、その他の方法（トークンを使うなど）でアイデンティティを確立できます。消費者とエンタープライズの双方の環境におけるエンドポイント（ユーザーデバイスとユーザーレスデバイス）で、键管理はスケーラビリティとメンテナンス上の大きな課題となります。PKI の構築時には、認証局、ハードウェアセキュリティモジュール、セキュアエレメントに対して手間と費用が掛かる投資が必要になってきます。そのため、テクノロジーを選定する際には、键管理にかかる費用とその敏捷性をまず考慮する必要があります。
耐量子コンピューターがもたらす胁威をデジタルトラストを通じて対処するための準备
1994 年に、Peter Shor は 半素数（2 つの大きな素数の積で表される数）の素因数を算出するために量子コンピューターアルゴリズムを開発しました。このアプローチを使用した量子コンピューター攻撃により、公開鍵暗号アルゴリズム（RSA、DH、ECDH）が解読されてしまう可能性が出てきました。2048 ビットの RSA 鍵では、量子コンピューター攻撃に対して十分なセキュリティを確保できません。マサチューセッツ工科大学（MIT）の最近の調査で明らかになったのは、強力な量子コンピューターならば、2048 ビットの RSA 鍵の暗号を 8 時間で解読できることです。1996 年に、Lov Kumar Grover が開発した量子コンピューターアルゴリズムは、特定の出力値を生成するブラックボックス関数の一意の入力を高い確率で当てるものでした。このような将来の量子コンピューター攻撃に備えるには、対称鍵を長くする必要があります。AES 128 では、量子コンピューター攻撃に対して十分なセキュリティを確保できません。量子コンピューターが手頃な価格になるまで、AES 192 と AES 256 は長い間、安全な選択肢だと考えられています。2022 年に、米国商務省標準化技術研究所（NIST）は、量子コンピューター時代の IoT 向けに格子ベース暗号を承認しました。それでも、鍵サイズが大きくなったことの影響、リソースに制限のあるデバイスにおけるスタック使用と実行サイクルについては、さらなる分析が望まれます。サイドチャネル攻撃に対する脆弱性は、技術的な評価を要するもう 1 つの対象分野です。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定