🚀 go-pugleaf

$B?7>k!wC^GHBg3X>pJs$G$9!#$3$s$K$A$O!#(B

In article <86vefhq34e.fsf@bsd2.4bn.ne.jp>
	Yoshitaka Ikeda <ikeda@4bn.ne.jp> writes:
> $B$H$$$&$o$1$G!"(BCRYPTREC Report 2006$B$,=P$F$^$9!#(B
> http://www.ipa.go.jp/security/enc/CRYPTREC/fy18/documents/C06mod.pdf
> http://www.ipa.go.jp/security/enc/CRYPTREC/fy18/documents/c06_wat_final.pdf

$B$3$l$O!"KhG/:#:"=P$k$N$G$9$+!#IUO?#1$N!VEE;R@/I\?d>)0E9f%j%9(B
$B%H!W$O!"J?@.#1#5G/$N$^$^$GJQ99L5$7!"$H$$$&$3$H$G$9$M!#(B

$B0JA0!"%V%m%C%/0E9f$N(B CBC $B%b!<%I$,$$$$$H$+!"(BCTR $B%b!<%I$,$$$$(B
$B$H$+!"$=$&$$$&5DO@$r8+$?5$$,$9$k$N$G$9$,!":#G/$N$b$N$G$O8+Ev(B
$B$?$j$^$;$s!#$3$&$$$&OC$O!"KhG/$O=P$J$$$N$G$7$g$&$+!#(B

> $B$6$C$H8+$?8B$j$J$s$G$9$,!"$d$O$j:#%[%C%H$J$N$O%O%C%7%e4X?t$,$i$_$N(B
> $B$O$J$7$N$h$&$G$9!#(B

MD5 $B$C$F!"?d>)$O$b$H$b$H$7$F$J$+$C$?$H$$$&$3$H$+$J!#(B

$B!@!@!!?7>k!!Lw!!!J$7$s$8$g$&!!$d$9$7!K!!!@!@(B
$B!@!@!!C^GHBg3X!!EE;R!&>pJs!!!!!!!!!!!!!!!@!@(B

yas@is.tsukuba.ac.jp (Yasushi Shinjo) writes:

> 新城＠筑波大学情報です。こんにちは。
> 
> In article <86vefhq34e.fsf@bsd2.4bn.ne.jp>
> 	Yoshitaka Ikeda <ikeda@4bn.ne.jp> writes:
> > というわけで、CRYPTREC Report 2006が出てます。
> > http://www.ipa.go.jp/security/enc/CRYPTREC/fy18/documents/C06mod.pdf
> > http://www.ipa.go.jp/security/enc/CRYPTREC/fy18/documents/c06_wat_final.pdf
> 
> これは、毎年今頃出るのですか。付録１の「電子政府推奨暗号リス
> ト」は、平成１５年のままで変更無し、ということですね。

これは、毎年出てます。毎年度末に師匠がいろいろがんばってます^^;
特に新しい話はないので変更なしになってると思います。
 
> 以前、ブロック暗号の CBC モードがいいとか、CTR モードがいい
> とか、そういう議論を見た気がするのですが、今年のものでは見当
> たりません。こういう話は、毎年は出ないのでしょうか。

アップデート分しか載ってないので、毎年は出てないんだと思います。
 
> > ざっと見た限りなんですが、やはり今ホットなのはハッシュ関数がらみの
> > はなしのようです。
> 
> MD5 って、推奨はもともとしてなかったということかな。

MD5は128bitなので、ブロック暗号の64bitと同じ程度の強度しかないので
(バースデーパラドックスからきてます)
たぶん、「新規導入ものには推奨しない」という書き方だったと思います。

CRYPTREC自体は2,3年後くらいにまた振るアップデートやるみたいなうわさを
聞いてるので、そのときには全部乗ったやつが出てくると思います。
-- 
I LOVE SNOOPY!  でつ
Yoshitaka Ikeda mailto:ikeda@4bn.ne.jp
My Honeypot: honey@4bn.ne.jp  <-don't send this address

$B?7>k!wC^GHBg3X>pJs$G$9!#$3$s$K$A$O!#(B

In article <867irsrv3h.fsf@bsd2.4bn.ne.jp>
	Yoshitaka Ikeda <ikeda@4bn.ne.jp> writes:
> > $B$3$l$O!"KhG/:#:"=P$k$N$G$9$+!#IUO?#1$N!VEE;R@/I\?d>)0E9f%j%9(B
> > $B%H!W$O!"J?@.#1#5G/$N$^$^$GJQ99L5$7!"$H$$$&$3$H$G$9$M!#(B
> $B$3$l$O!"KhG/=P$F$^$9!#KhG/EYKv$K;U>"$,$$$m$$$m$,$s$P$C$F$^$9(B^^;
> $BFC$K?7$7$$OC$O$J$$$N$GJQ99$J$7$K$J$C$F$k$H;W$$$^$9!#(B

$B!VJ?@.#1#5G/!W$N$^$^99?7$7$F$J$$$h$&$K8+$($F!"N"$G$OKhG/$1$C(B
$B$3$&4hD%$C$F$$$k$o$1$M!#(B

> > MD5 $B$C$F!"?d>)$O$b$H$b$H$7$F$J$+$C$?$H$$$&$3$H$+$J!#(B
> MD5$B$O(B128bit$B$J$N$G!"%V%m%C%/0E9f$N(B64bit$B$HF1$8DxEY$N6/EY$7$+$J$$$N$G(B
> ($B%P!<%9%G!<%Q%i%I%C%/%9$+$i$-$F$^$9(B)
> $B$?$V$s!"!V?75,F3F~$b$N$K$O?d>)$7$J$$!W$H$$$&=q$-J}$@$C$?$H;W$$$^$9!#(B

MD5 $B$,$=$b$=$b=P$F$J$$M}M3$O!"(B64bit $B$H$$$&$3$H$@$C$?$o$1$G$9$+!#(B

APOP $B$NOC$O!";~4|E*$K4V$K9g$o$J$+$C$?$N$G$9$+$M!#$=$b$=$bHO(B
$B0O30!)(B

$B!@!@!!?7>k!!Lw!!!J$7$s$8$g$&!!$d$9$7!K!!!@!@(B
$B!@!@!!C^GHBg3X!!EE;R!&>pJs!!!!!!!!!!!!!!!@!@(B

yas@is.tsukuba.ac.jp (Yasushi Shinjo) writes:

> 新城＠筑波大学情報です。こんにちは。
> 
> In article <867irsrv3h.fsf@bsd2.4bn.ne.jp>
> 	Yoshitaka Ikeda <ikeda@4bn.ne.jp> writes:
> > > これは、毎年今頃出るのですか。付録１の「電子政府推奨暗号リス
> > > ト」は、平成１５年のままで変更無し、ということですね。
> > これは、毎年出てます。毎年度末に師匠がいろいろがんばってます^^;
> > 特に新しい話はないので変更なしになってると思います。
> 
> 「平成１５年」のまま更新してないように見えて、裏では毎年けっ
> こう頑張っているわけね。

がんばってはいます。
が、学会発表のワッチがメインであまり新規の攻撃が出ることが少ないので
こういう状態になってると思います。平成15年版からだとハッシュ関数周りが
一番大きく変わったかもしれません。
 
> > > MD5 って、推奨はもともとしてなかったということかな。
> > MD5は128bitなので、ブロック暗号の64bitと同じ程度の強度しかないので
> > (バースデーパラドックスからきてます)
> > たぶん、「新規導入ものには推奨しない」という書き方だったと思います。
> 
> MD5 がそもそも出てない理由は、64bit ということだったわけですか。

ハッシュ値が128bitなので、2^64のハッシュ計算で衝突が1/2の確率で発生、
ってな理由です。

> APOP の話は、時期的に間に合わなかったのですかね。そもそも範
> 囲外？

FSEでの発表(3/26~28)なので、間に合わなかったのだと思います。
が、まあこれプロトコルの問題でもあるので、どうするのかなぁ。

そもそも、POPだけセキュアにしてもメールの場合しょうがないので、
ちゃんと暗号化しましょうって言う話になるんじゃないかなぁ。
-- 
I LOVE SNOOPY!  でつ
Yoshitaka Ikeda mailto:ikeda@4bn.ne.jp
My Honeypot: honey@4bn.ne.jp  <-don't send this address