今日の話情報基礎セキュリティ O O O 大阪市立大学創造都市研究科/学術情報総合センター中野秀男 O O O [email protected] [email protected] http://www.media.osaka-cu.ac.jp/~nakano/ セキュリティとは認証とパスワード物理的なセキュリティ電子メールのセキュリティ Webのセキュリティ今日の話は主に利用者のためのセキュリティです。管理者用にはもっと厳しいセキュリティ（１） O セキュリティは計れるセキュリティ（２） O O オープンシステムの脆弱性１９９５年前後からインターネットの利用が始まり、オープンなシステムが増えた { インターネットにつながったシステム { Script O ＳＰＡＭメールの増加不正侵入と、そこを踏み台とした攻撃 { ホームページの書き換え { コンピュータ・ウィルス { 個人データ流失事件 { セキュリティ対策は暗号について１．技術 { たとえばウィルスチェックは必ずする O O O { 悪い人は捕まえる３．モラル、倫理、教育 { 中長期的にはモラルや倫理の確立 { 今はその確立を始めた時代かなデータの秘匿化と認証のために使われる慣用暗号：DES暗号が有名 { 鍵をすべて秘密にする２．規則、法律 { 高速処理出来るので大量データに利用 { その上で規則や法律でガードして O 増え続けるアタック { 少数の悪い人たちがいる { まずは技術で守れるものは守りましょう kids レベル２：深い知識でアタック { レベル３：犯罪者 { Webから入れるシステムが増えてきた O レベル１：ちょっと知っていて悪さをする { { { ハッカーではなくクラッカー { セキュリティに強いとか弱いではなく { 攻めたり守るのに要するリソースの量 { リソース：お金、時間、技術力、運用力 { O 公開鍵暗号：RSA暗号が有名 { 片方の鍵を公開 { 認証にも使われ、これが見つかってから電子商取引などが出来るようになった 1 認証（１） O カテゴリー認証 O 要素 { 身体情報(Something { ユーザとコンピュータの間 You Are) { 指紋、声紋、DNA { ex:ユーザ名とパスワードでログイン { 知っている事(Something { コンピュータとコンピュータの間 You Know) { パスワード、暗証番号 { ユーザとユーザの間 { 持っているもの(Something { ex:もらったメールをその内容から確かに相手が誰か信じる You Have) { 銀行カード、クレジットカード、ICカード { 身分証明書、運転免許書、保険証 { これらを組み合わせると強力にパスワード（１） O Bad Password { 辞書に載っている単語は使わない O パスワード（２） O パスワードが脆弱だと { Good Password { 文章の単語の頭文字に数字記号を挿入 { O { トンネルを抜けるとそこは雪国だった。川パスワードが生でネットワークを流れないようにするようなソフトを使う { 端康成： tnsy7kby(8文字なら) O 適当な周期でパスワードは変更する { O O O { 火災･煙･ほこり（ファン）、音頭の上昇下降 O { 地震、爆発、雷 O { 電気ノイズ、 O { 湿気･水（コーヒー）･飲食物（煎餅等） O 破壊欲毎回変わるパスワード暗号化電子メール物理的なセキュリティ環境暗号チャネルを使った電子メール暗号チャネルを使ったファイル転送これからはパスワードとＩＣ（ID)カードか？ One time passwordもあります { O 自分のファイルが破壊されるだけでない利用される踏み台攻撃本文の秘匿化本文の認証（書き換え防止）発信者の認証（なりすまし防止）代表的な暗号化電子メール { ＰＧＰ(Pretty O Good Privacy) でも最後は人と人の信頼関係 { ケーブル、コネクタ、部屋の侵入 { 機器の持ち出し O 盗聴 2 ＷＷＷのセキュリティ O クレジットカード番号などを送るのに暗号チャネルを利用 { セキュアソケット層（ＳＳＬ）を利用 { セキュアＨＴＴＰ（Ｓ-ＨＴＴＰ） O アクセス出来るネットワークやユーザを制限 { ホームページの学内限定など { 会員制ホームページ 3