ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
CONTACT OUR SUPPORT TEAM
サポートチームへの
/箩辫/产濒辞驳/苍颈蝉迟-补苍苍辞耻苍肠别蝉-蝉别濒别肠迟颈辞苍-辞蹿-蹿颈谤蝉迟-辩耻补苍迟耻尘-谤别蝉颈蝉迟补苍迟-肠谤测辫迟辞驳谤补辫丑颈肠-补濒驳辞谤颈迟丑尘蝉/お问い合わせ
.jpg)
量子コンピュータはインターネットを破壊するかもしれません。これは正確ではないですね。しかし、量子コンピュータは、インターネットを保護するために現在使われている暗号化アルゴリズムを破れるかもしれません。このために、NIST は従来型コンピュータと量子コンピュータの両方で耐える見込みのある暗号化アルゴリズムをレビューし続けてきました。
量子コンピュータは 1、2 年後には実現しませんが、10 年後か 20 年後には確実に実現します。つまり、この先 10 年か 20 年の間に、インターネット上のすべての安全な通信プロトコルは、NIST の標準化アルゴリズムを組み込むようにアップデートする必要があるということです。この発表は、NIST の標準の実施時への準備を開始するときが来たことを示しています。
NIST 最終的な主要アルゴリズムを選定
NIST は 2016 年以来、し続けてきました。それ以来、アルゴリズムの候补がいくつか提案されてきました。最有力の候补を用いて各段阶からさらに进展させ、数段阶のレビューが行われてきました。デジサートを含む世界中のさまざまな机関の専门家が一连のカンファレンスで集まり、选定されたアルゴリズムをレビューしました。
6 月 5 日に、標準化のための主要な選択肢として 4 つのアルゴリズムを選んだことを しました。これには以下のものが含まれます。
一般の暗号化向け（公开键暗号化/碍贰惭）
- CRYSTALS-KYBER
电子署名向け
- CRYSTALS-Dilithium
- Falcon
- SPHINCS+
ただし、将来主要アルゴリズムに問題が見つかった場合に備え、NIST は見込みのあるバックアップアルゴリズムも 2 つまで選定します。第 4 ラウンドでの提案は 2022 年 10 月に終結し、11 月 29 日から 12 月 1 日の間に 4 回目の NIST PQC 標準化カンファレンスで標準化についての最終決定が下されます。
発表によると、NIST PQC チームは次のように述べています。「NIST は、この標準化プロセスにおけるコミュニティとすべての提案チームの努力に対し感謝の意を表します。次の段階に選ばれなかったスキームの提案チームが、暗号化コミュニティ全体と協力して残りの暗号化システムを評価、解析することで参加し続けることを希望します。こうした努力の組み合わせは、NIST の将来の耐量子公開鍵標準の開発にとって極めて重要です。」
选定プロセスの详细は、 の をご覧ください。
量子コンピュータからの保护に新しいアルゴリズムが必要な理由
现在使われている非対称の暗号化アルゴリズム（RSA、ECC）には、十分に強力な量子コンピュータによって危殆化される脆弱性があります。こうしたコンピュータは現在存在しませんが、10 年か 20 年の間に出てくるでしょう。新しいアルゴリズム（耐量子コンピュータ暗号、または PQC と呼ばれる）は、量子コンピュータと従来型コンピュータの両方にとって解決が難しい数学的問題に基づき、この脅威に対応するために開発されました。NIST は、これらのアルゴリズム候補を評価して、適切なレベルのセキュリティを備えていることを確認する取り組みを率いてきました。
これらのアルゴリズム実现のタイムラインとは
PQC への移行は、インターネットで試みられたセキュリティアップグレードの中で最大のこととなります。PQC に対し十分な準備をするには数年かかる可能性があるため、できる限りスムーズに移行が進むようにすべての人が協力して支援することが重要です。耐量子アルゴリズムへの移行の開始時期は、組織、ならびに暗号化アルゴリズムをどのように使用しているかで決まります。
ただし、標準を最終決定するまではこれらのアルゴリズムは変更される可能性があるため、システムに完全に移行するのはまだ時期尚早だと NIST は提言しています。アルゴリズムが選定されたので、これらをどのように安全に実装、テスト、導入する必要があるかを記載した標準文書が必要です。このため、NIST が標準を実装するまでに約 2 年かかるでしょう。
同时に、暗号ライブラリとセキュリティソフトウェアの実装者は、これらのアルゴリズムの自社製品への统合を开始する必要があります。初期の実装のいくつかはオープンソースプロジェクトとして存在しますが、最も広く使われている暗号ソフトウェアライブラリとハードウェアはまだ新しいアルゴリズムをサポートしていません。选定されたアルゴリズムが标準化されたら、急速に変わると予想しています。
加えて、従来型暗号化アルゴリズムのユーザーは、これらの新しい PQC アルゴリズムを自分たちのソフトウェアに組み込む方法を、今から探し始める必要があります。新しいアルゴリズムは従来型アルゴリズムの一時的な代替品ではないためです。新しいアルゴリズムに対応する暗号プロトコルを再設計するための作業が必要になります。
さらに、 TLS、IPSec、さまざまな PKI 标準などの标準グループが保守しているプロトコルにも、新しいアルゴリズムを组み込む必要があります。幅広い标準グループが复数年にわたって取り组むことになります。
検出から始める
NIST は、公開鍵方式を使用しているシステムとアプリケーションを検出し、置換する必要があるもののインベントリ作成から始めることを推奨しています。これは今できることです。デジサートは、証明書インベントリの管理をするためのさまざまなディスカバリーツールを提供しています。现在、ほとんどの组织は証明书の全体像を完全にリアルタイムで把握していません。しかし、デジサートのディスカバリサービスのようなツールを使うことで、自身のネットワークを包括的にスキャンできます。
検出をしたら、次のステップは証明書更新とインストールプロセスの自動化です。これは、NIST の量子に関する推奨のような標準への準拠を維持しながら、時間を節約してリスクを減らす一助になります。証明書インベントリを管理するためのデジサートの検出と自动化について确认してください。
デジサートの耐量子コンピューティングツールキット
デジサートは、NIST が耐量子コンピュータ暗号の標準を設定することの支援に関与してきて、お客様が PQC に対し準備するためのソリューションも作成してきました。デジサートの PQC ツールキットは、ハイブリッドの RSA/PQC 証明書（TLS または IoT）のインストールプロセスを試したい技術者ユーザー向けに開発されています。耐量子アルゴリズムを今すぐ、あるいは将来の取り組みとして調査する予定であるかどうかに関わらず、デジサートは、特定のビジネスニーズを満たす必要があるお客様に対し専門知識を提供し、サポートすることができます。
PQC ツールキットは CertCentral から zip ファイル形式でダウンロードできるので、ツールキットの入手方法の詳細をご覧になるにはデジサートセールスに/箩辫/产濒辞驳/苍颈蝉迟-补苍苍辞耻苍肠别蝉-蝉别濒别肠迟颈辞苍-辞蹿-蹿颈谤蝉迟-辩耻补苍迟耻尘-谤别蝉颈蝉迟补苍迟-肠谤测辫迟辞驳谤补辫丑颈肠-补濒驳辞谤颈迟丑尘蝉/お问い合わせください。ツールキットには、Linux サーバかワークステーション上の OpenSSL（一般的な SSL/TLS ライブラリ）と Apache （Web サーバ）の耐量子対応バージョンの構築方法、ならびにさまざまなテストを実行するこれらのプログラムの使用方法の手順が含まれます。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定