IT用語

2022/12/25

平均修理時間（MTTR）とは

MTTR（Mean Time To Recovery）平均修理時間とは平均修理時間（MTTR）とは、システムが故障してから完了するまでの時間（修理の平均時間）のことです。つまり故障すると、平均修理時間くらいは修理にかかるので、その間はシステムが稼働できないことを示しています。平均修理時間は、修理時間の合計と故障回数から求めることができ、平均修理時間が小さいほど可用性が高いシステムといえます。平均修理時間は、英語の Mean Time To Recoveryから「MTTR」と略されて呼ばれています ...

2022/12/25

平均故障間隔（MTBF）とは

MTBF（Mean Time Between Failure）平均故障間隔とは平均故障間隔（MTBF）とは、機械や情報システムなどにおける信頼性を表す指数で、平均故障間隔という名前の通り稼働を開始してから次に故障するまでどのくらいの時間稼働できるかを表す数値です。平均故障間隔は、連続稼働できる時間の平均値であり、平均故障間隔が大きいほど信頼性の高いシステムといえます。平均故障間隔は、英語のMean Time Between Failureから「MTBF」と略されて呼ばれています。平均故障間隔の計 ...

2022/12/25

【パスワード】ストレッチングとは

ストレッチングストレッチングとは、パスワードのハッシュ値を総当り攻撃（ブルートフォース攻撃）などから推測されないようにするために、ハッシュ値への計算を数千回～数万回繰り返し行うことです。ストレッチングの必要性コンピュータの進化は早く、計算する処理速度も向上しているため、弱いパスワードや文字数が長くないパスワードなどは、総当り攻撃（ブルートフォース攻撃）などで十分な時間をかければ元のデータを推測されてしまう危険性があります。この時間を事実上不可能といえる時間にするためにストレッチングを実施します。 ...

2022/12/25

【パスワード】bcryptとは

bcryptとは bcryptとは、Blowfish暗号を基盤としたパスワードハッシュアルゴリズム（暗号学的ハッシュ関数）です。一般的にパスワードは、元に戻すことが困難である「一方向性関数」の性質を持つハッシュ関数を用いてハッシュ値で保管します。次の図は、パスワードを「平文」「暗号文」「ハッシュ値」で保管していた際のイメージ図です。「平文」は漏洩したらパスワードが盗まれてしまいます。「暗号文」は暗号化されていますが「暗号文」を復号する「鍵」があればパスワードを解読できます。パスワードが情報漏洩した ...

2022/12/25

【パスワード】ソルト（Salt）とは

ソルト（Salt）ソルトとはソルト（Salt）とは、パスワードなどをハッシュ値へと変換する際に、パスワードに付与するランダムな文字列のことです。仮にハッシュ値で保存しているパスワードが外部に漏洩した場合、元に戻すことが困難であるハッシュ値でも、弱いパスワード（推測しやすい文字や短いパスワードなど）であれば、十分な時間をかければ元のデータを推測されてしまう危険性があります。そこで、ソルトと呼ばれるランダムな文字列をパスワードに連結してから、ハッシュ値へと変換します。ソルトを付与することで、レインボ ...

2025/6/12

レインボーテーブルとは | 分かりやすく図解で解説

レインボーテーブルとはレインボーテーブル（rainbow table）とは、ハッシュ値から元のデータ（平文）を導き出すための手法で、特殊なテーブルを使用します。レインボーテーブルは不正入手したハッシュ値（パスワード）の解析などに利用されており、サイバー攻撃の一種です。ハッシュ関数とはハッシュ関数とは、入力データを一定の手順で計算を行い、入力値のデータの長さに関わらず、決まった長さの文字列を出力する関数のことです。ハッシュ関数により得られたデータのことを「ハッシュ値」と呼び、ハッシュ値から元の入 ...

2022/12/25

MD5（Message Digest 5）とは

MD5（Message Digest 5） MD5とは MD5（エムディーファイブ）とは、Message Digest 5の略でハッシュ関数の一つです。128ビット（16進数では32桁）のハッシュ値を生成します。 1991年にロナルド・リベストによって開発されたハッシュ関数で、前規格であるMD4の安全性を向上させた規格です。上記図はMD5を利用してハッシュ値を生成する例です。ハッシュ関数により得られたデータのことを「ハッシュ値」と呼びます。 MD5の脆弱性ハッシュ関数は、入力データが同じであれば、必ず ...

2022/12/25

SHA-1とは

SHA-1（Secure Hash Algorithm 1） SHA-1とは SHA-1（シャーワン）とは Secure Hash Algorithm 1の略で、入力データを一定の手順で計算を行い、入力値のデータの長さに関わらず決まった長さの文字列を出力するハッシュ関数の一つです。SHA-1は、160ビット（16進数では40桁）のハッシュ値を生成します。上記図はSHA-1を利用してハッシュ値を生成する例です。ハッシュ関数により得られたデータのことを「ハッシュ値」と呼びます。ハッシュ関数は、入力データが ...

2022/12/25

SHA-2とは

SHA-2（Secure Hash Algorighm 2） SHA-2とは SHA-2（Secure Hash Algorighm 2）とは、入力データを一定の手順で計算を行い、入力値のデータの長さに関わらず、決まった長さの文字列を出力するハッシュ関数の標準規格の一つで、前規格であるSHA-1（Secure Hash Algorighm 1）から多くの改良が加えられています。ハッシュ関数により得られたデータのことを「ハッシュ値」と呼びます。ハッシュ関数は、入力データが同じであれば、必ず同じハッシュ値を ...

2025/6/12

ハッシュ関数とは | 分かりやすく図解で解説

ハッシュ関数ハッシュ関数とはハッシュ関数とは、入力データを一定の手順で計算し、入力値のデータの長さに関わらず、決まった長さの文字列を出力する関数のことです。ハッシュ関数により得られたデータのことを「ハッシュ値」と呼びます。ハッシュ関数は、主に検索の高速化やデータ比較処理の高速化、改ざんの検出、パスワードの管理などで利用されています。例えば、膨大なサイズのファイルが2つあるとします。この2つのファイルが同一の内容であるか比較するとき、端から順にすべてのデータを比較していると時間がかかります。そこ ...

2025/6/12

暗号化と復号の仕組みを分かりやすく解説

暗号化と復号暗号化とは、通信データを第三者に見られないように、一定の計算手順に基いて元の状態が容易に推定できない形に変換すること、そして復号とは、暗号化したデータを元に戻すことです。通信を行う際、何も加工しないそのままのデータを「平文」、そして「平文」を暗号化したデータを「暗号文」といいます。上記図は暗号化と復号のイメージ図です。「平文」のままインターネット上で通信を行うと、仮に通信内容が盗聴されていた場合、情報漏洩に繋がる危険性があります。そこで、第三者に見られても容易に解析できないような形に変 ...

2024/12/10

RSAとは | 分かりやすく図解で解説

RSA（Rivest-Shamir-Adleman cryptosystem） RSAとは RSA（Rivest-Shamir-Adleman cryptosystem）とは、桁数が大きい合成数の素因数分解を実用的な時間内に実行することは困難であることを安全性の根拠とした公開鍵暗号の一つです。 1977年に発明され、発明者である「ロナルド・リベスト」「アディ・シャミア」「レオナルド・エーデルマン」の原語表記の頭文字をつなげてRSAと呼ばれています。 RSAは鍵のペア（公開鍵と秘密鍵）を作成して一方で暗号化 ...

2023/3/27

DES（Data Encryption Standard）とは

DES（Data Encryption Standard） DESとは DES（Data Encryption Standard）とは、1977年にアメリカ連邦政府標準の暗号方式として採用された共通鍵暗号アリゴリズムの一つです。共通鍵暗号の特徴は「暗号化」と「復号」に使用する鍵が同じという点です。上記は共通鍵暗号のイメージ図です。送信側で「共通の鍵」を使い「平文」を「暗号文」に暗号化して送信、受け取った受信側でも同じ「共通の鍵」を使い「暗号文」を「平文」復号しています。 DESの暗号化アルゴリズム D ...

2024/12/10

AESとは | 分かりやすく図解で解説

AES（Advanced Encryption Standard） AES（Advanced Encryption Standard）とは、DES（Data Encryption Standard）に代わる新しい暗号方式として2000年にアメリカ連邦政府標準の暗号方式として採用された共通鍵暗号アルゴリズムの一つです。 1977年に制定されたDESは、長い間共通鍵暗号のアルゴリズムとして用いられていたが、コンピュータの処理速度向上による強度不足などの問題が表面化し、NIST（アメリカ国立標準技術研究所）は ...

2025/6/12

ハイブリッド暗号方式の仕組みを分かりやすく解説

ハイブリッド暗号方式とはハイブリッド暗号方式とは、公開鍵暗号方式と共通鍵暗号方式を組み合わせた暗号方式で、Webの暗号で広く普及しているHTTPS（SSL/TLS）などで用いられています。 ※HTTPSの場合は、サーバ証明書を使用します。詳しくは下記の記事をご覧ください。公開鍵暗号方式で、共通鍵暗号方式の鍵を配送し、データのやり取りは共通鍵暗号方式で行います。共通鍵暗号方式共通鍵暗号方式とは「暗号化」と「復号」に同じ鍵を使う暗号方式です。共通鍵暗号方式の特徴は「暗号化」と「復号」に同じ鍵を使うた ...

2025/6/12

公開鍵暗号方式とは

公開鍵暗号方式公開鍵暗号方式とは公開鍵暗号方式とは「暗号化」と「復号」に別の鍵を使い、「暗号化」の鍵を公開できるようにした暗号方式です。公開鍵暗号方式では、送信者と受信者が異なる鍵を保持しているが特徴です。送信側は受信者が公開している公開鍵で「平文」を「暗号文」に暗号化して送信、「暗号文」を受け取った受信側は受信者の秘密鍵で「暗号文」を「平文」に復号する流れです。「公開鍵暗号方式」は「共通鍵暗号方式」の課題を解消した暗号方式 1976年以前は、暗号といえば共通鍵暗号方式が利用されていました。し ...

2025/6/12

共通鍵暗号方式とは

共通鍵暗号方式共通鍵暗号方式とは共通鍵暗号方式とは、暗号化と復号に同じ「鍵」を使用する暗号方式のことです。「平文」を「暗号文」に変換するときに使う「鍵」と「暗号文」を「平文」に戻すときに使う「鍵」は同じものを使用します。共通鍵暗号アルゴリズムには、DES（Data Encryption Standard）とAES（Advanced Encryption Standard）があります。従来はDESが主流だったが時代の変化に伴いDESは古い暗号方式となり、アメリカ国立標準技術研究所はより強力な暗号化 ...

2022/12/25

シングルサインオン（SSO）とは

シングルサインオン（SSO）シングルサインオン（Single Sign On）とは、1度のユーザ認証（ログイン）により複数のシステムが利用できる仕組みです。シングルサインオンを使うことで、利用者はシステムごとに「ログインID」と「パスワード」を管理する必要がなくなります。シングルサインオンを利用しないユーザ認証シングルサインオンを利用しない場合は、サービスごとにユーザ認証（ログイン）の機能を実装し、サービスを利用する利用者もサービスごとに「ログインID」と「パスワード」を管理する必要があります。利 ...

2022/12/25

OpenIDとは

OpenID（オープンアイディー） OpenIDとは、異なるシステム間で利用者の識別情報を共有して使用できる仕組みです。会員制のWebサイトなどの各サービスを利用する場合、各サービスごとに「ログインID」と「パスワード」を登録する必要があります。そのため、登録するサービスが増えれば増えるほど、利用者は各サービスのログイン情報を管理するのが大変であり、たまにしか使用しないサービスであれば、パスワードを忘れてしまうことも。そこでOpenIDを利用すると、1つのログイン情報でOpenIDに対応 ...

2025/6/12

OAuthとは | OAuthの仕組みを図解でわかりやすく解説

OAuthとは（オーオース） OAuthとは、異なるシステム間でデータや機能へのアクセス権限の許可を行う仕組みです。例えば、ある利用者が「Aサービス」と「Bサービス」に加入している場合、各サービスのリソース（機能や保管しているデータなど）は利用者本人しか利用することはできません。次の図のように「Aサービス」のリソースを利用できるのは利用者本人。そして「Bサービス」も同様に「Bサービス」のリソースを利用できるのは利用者本人です。 OAuthは、この異なるサービス間のリソースへのアクセス権限を付与する ...

« Prev 1 … 22 23 24 25 26 … 32 Next »