Re: 暗号ソフトウェア製品の真正性をどう検証すればいいのだろう。

Article View: fj.sci.crypt

Article #37

#37

From: Yoshitaka Ikeda
Date: Fri, 07 Nov 2008 23:13

21 lines
2136 bytes

Yoshitaka Ikeda <ikeda@4bn.ne.jp> writes:
> オープンソースのソフトウェアだと、自分で追いかければいいわけだけど、プロプライエタリなソフトウェアだと、どう検証すればいいんだろうか。基本はソースベースで検証するしかないんだと思うんだけど。
>
> 公的なソフトウェア認証機関とか作れないものかな。
> 「AES Certified」とか「Camellia Certified」とか、パッケージにロゴがあったら安心感は増すと思うのだけど。
>
>
> 一応、アルゴリズムとしては安全なRC4を使ったWEPが解かれたことを考えると、製品そのもののセキュリティについて(使われている暗号の名前だけではなく)ユーザーがもうちょっと判断できる材料を客観的に示せるといいかな、と思います。

http://www.ipa.go.jp/software/open/ossc/2008/gpg/koubo2.html
「ファイル暗号化ソフトウェアの開発」に係る公募（企画競争）

こんなのが出てました。IPAの公募でGnuPGをISO/IEC 19790に合致させると
いうものです。

暗号は金にならんのだろうなぁ。

-- 
I LOVE SNOOPY!  でつ
Yoshitaka Ikeda mailto:ikeda@4bn.ne.jp
My Honeypot: honey@4bn.ne.jp  <-don't send this address

Technical Details

Message-ID: <86tzaji0ys.fsf@bsd2.4bn.ne.jp>

Path:

arc1-ca.pugleaf.net!g2news2.google.com!news1.google.com!news.glorb.com!news2!news.snarked.org!news.heimat.gr.jp!4bn.ne.jp!not-for-mail

References: <86tzsictp8.fsf@bsd2.4bn.ne.jp>

Show Full Headers

Complete Article Headers

X-Google-Thread: 2ea938,1d123f61adb70d8
X-Google-Attributes: gid2ea938,domainid0,public,usenet
X-Google-Language: Japanese,JIS
Path: arc1-ca.pugleaf.net!g2news2.google.com!news1.google.com!news.glorb.com!news2!news.snarked.org!news.heimat.gr.jp!4bn.ne.jp!not-for-mail
From: Yoshitaka Ikeda <ikeda@4bn.ne.jp>
Newsgroups: fj.sci.crypt
Subject: Re: 暗号ソフトウェア製品の真正性をどう検証すればいいのだろう。
Date: Sat, 08 Nov 2008 08:13:31 +0900
Organization: Yonbetsu Netzwerk
Lines: 21
Message-ID: <86tzaji0ys.fsf@bsd2.4bn.ne.jp>
References: <86tzsictp8.fsf@bsd2.4bn.ne.jp>
NNTP-Posting-Host: bsd2.4bn.ne.jp
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
X-Trace: bsd2.4bn.ne.jp 1226099611 18985 133.31.107.233 (7 Nov 2008 23:13:31 GMT)
X-Complaints-To: ikeda@4bn.ne.jp
NNTP-Posting-Date: Fri, 7 Nov 2008 23:13:31 +0000 (UTC)
User-Agent: Gnus/5.11 (Gnus v5.11) Emacs/22.1 (berkeley-unix)
Cancel-Lock: sha1:OfWFeg5F1VvdfaFSvLl3hPZBrH8=

Reply to Parent Message