ネットワーク社会の情報倫理

ネットワーク社会の情報倫理 第５章情報セキュリティ（後半）［近代科学社刊］

5.4.1　パーソナル機のバックアップ ハードディスクのデータ・システム全体・破壊、消去・システム障害大容量メディアへバックアップ・ダメージを最小限にとどめる・復旧を早くするバックアップの方法・ファイルやフォルダをエクスプローラなどでコピー・Windowsのバックアップユーティリティの活用　（初心者向け）

5.4.2　サーバ機のバックアップ RAID（ミラーリング）大容量機のバックアップ・サーバ機・データベース・ハードディスクを二重化・書き込みが同時に行われる・一方が故障しても他方を使用可 DAT、DVD-R、磁気テープデータデータデータデータディスクチェックディスク

5.4.3　通常のファイル管理 １．ファイルのコピー、移動、消去。２．フォルダの作成、ファイルをまとめ。３．外部メディアとデータをやり取り。４．フォルダのカテゴリ別分類、階層化。外部メディアフォルダの整理ができていない状態カテゴリ別分類・階層化

5.5.1　暗号通信 送信者受信者ネットワーク上の脅威（攻撃）［平文］［平文］通信の「盗聴」データの「改ざん」暗号化復号化通信の暗号化・送信データを暗号化し隠蔽する・暗号化・復号化には「鍵」が必要隠蔽された文書［暗号文］ネットワーク暗号に必要な条件１．暗号の仕組みを複数のユーザで共有可能。２．仕組みを知っていても、鍵がなければ解読困難。３．鍵を安全に配送することができる。

5.5.2　暗号の仕組み 換字平　文　　ＡＢＣＤＥ・・・ＸＹＺ　　　　　↓↓↓↓↓ 　　 ↓↓↓ 暗号文　　ＫＧＷＱＢ・・・ＣＲＭ例ＣＡＤ ↓↓↓ ＷＫＱ・ある規則（変換テーブル）に基づいて文字を別な文字に変換・上記の換字暗号では変換テーブルが共通の「鍵」となる転置平文　　ＫＩＮＤ　ＡＩＫＡ　ＧＡＫＵ鍵　　　２４１３　２４１３　２４１３暗号文　ＮＫＤＩ　ＫＡＡＩ　ＫＧＵＡ・文字の順序をある規則に従って入れ替える・上記の転置暗号では「２４１３」（置き換えの規則）が「鍵」となる

5.5.3　共通鍵暗号方式　－DES－ 共通鍵暗号：暗号化と復号化に共通の鍵を使用するＤＥＳ・共通鍵暗号方式の代表例。・1970年代、アメリカ商務省でネットワーク用に規格化（標準化）。・換字（１６段階）と転置（２回）を組み合わせて暗号化する。送信者受信者暗号化通信路復号化こんにちは *FP$N *FP$N こんにちは攻撃共通鍵共通鍵・鍵は安全な経路で交換が必要・通信の相手によって鍵を変更

5.5.4　公開鍵暗号方式　－RSA－ 公開鍵暗号：２本の鍵を生成し、そのうちの１本を公開（配布）するＲＳＡ・公開鍵暗号方式の代表例。・３人の発案者R.Rivest、A.Shamir、L.Adlemanのイニシャル・鍵配送の安全性や本数増加の問題を解決送信者(Alice) 暗号化通信路復号化受信者(Bob) こんにちは L$J2U L$J2U こんにちは攻撃 Bobの秘密鍵 Bobの公開鍵・秘密鍵は受信者だけが保持・公開鍵を送信者に配布

5.5.5　公開鍵の認証機関　－CA－ 偽装サイト公開鍵を配布（なりすまし）ユーザ秘密鍵で複号化公開鍵で暗号化して送信なりすましを防ぐ認証機関本サイトの公開鍵入手公開鍵・秘密鍵証明書発行ユーザ本サイト秘密鍵で複号化公開鍵で暗号化して送信

5.5.6　デジタル署名 ・公開鍵暗号方式の応用。・秘密鍵でデータの一部を暗号化して送信する。・復号化できるのは、秘密鍵を持つ本人が暗号化したときのみ。・本人以外の秘密鍵や改ざんされた暗号文は復号化できない。送信者受信者暗号化通信路復号化Ａｌｉｃｅです Ry9h1 Ry9h1 Ａｌｉｃeです攻撃Ａｌｉｃｅの公開鍵Ａｌｉｃｅの秘密鍵・相手の公開鍵で復号化・自分の秘密鍵で暗号化

5.5.7SSL SSL（Secure Socket Layer）・通信路に独自の層を作成して行う暗号と認証のシステム・Webブラウザにおける商取引で実用化・送信データの暗号化は高速な共通鍵暗号・共通鍵は公開鍵暗号方式で暗号化し安全に配送・アドレスは"https"で始まるURL SSL通信で表示されるメッセージ SSLのサイトで表示されるアイコン

5.5.8SET SET（Secure Electronic Transactions）・1997年公開。（カード会社、IBM社などが共同開発）・カード決済をインターネット上で安全に行うための暗号システム。・サイト側にカード番号を暗号化したまま取り引き可（SSLにはない機能）・カードの不正利用や流出を防ぐ。カード会社カード情報（復号化）ショッピングサイトカード情報（暗号化）購入品目（暗号化）購入品目（復号化）

5.5.9PGP PGP（Pretty Good Privacy）・電子メールを暗号化するための暗号システム。・1991年、アメリカのP. Zimmermannによって開発された・公開鍵方式で、デジタル署名機能付き・公開鍵は認証機関でなく、ユーザ同士で相互に正当性を認証する。 PGP国際版の配布暗号＝武器とみなされ、アメリカの輸出規制法違反となり公開がおくれた。軍事用と別に一般向けの「PGP国際版」が開発され、フリーウェアとして配布。 UNIX、MS-DOS、UNIX、Windowsに対応し、日本語版も開発されている。

５.６　セキュリティポリシー 組織全体に対するセキュリティの基盤となるガイドライン１．セキュリティポリシーの立案・策定利用される情報と危険性を分析し、対策を立案（パスワード管理、不正アクセスやウィルス対策）２．ネットワーク機器の選定・構築機器の選定と導入、および各機器やソフトウェアの設定（アクセス権の設定、ファイアウォール構築等）３．セキュリティポリシーの運用・実践組織全員に対する教育、システムの更新作業、アタックについての記録４．分析・改訂設定や管理が適切か、ルールを遵守できたかなどの分析と改訂上記の４段階を繰り返しながら運用し、情報社会の変化に対応する。

ネットワーク社会の 情報倫理