Upgrade to Pro — share decks privately, control downloads, hide ads and more …

JWT完全に理解しよう-公開鍵編-.pptx.pdf

dach
June 24, 2021

 JWT完全に理解しよう-公開鍵編-.pptx.pdf

dach

June 24, 2021
Tweet

More Decks by dach

Other Decks in Technology

Transcript

  1. Playback last Challenge corner JWT
 • 何ができるか:トークンを使ったセキュリティーの実現、自己完結型・安全 
 • 何故必要か:JSONを構造化できる、シンプルかつわかりやすくするため

    
 • どのような時につかうか:ユーザー認証、改竄の有無を確認するため、 
 • 初登場:
 • 開発者:
 • 特徴:
 ◦ 
 ◦ 
 
 出典:公式サイト

  2. Who is me? EasyEasy icon チキン南蛮 VRM ID: @dach JOB:

    Eng (PM / カイゼン屋) Twitter: i-dach qiita: i-dach
  3. How to use 承認: これは、JWTを使用するための最も一般的なシナリオです。ユーザーがログインすると、後続の各リクエストにはJWTが含まれ、 ユーザーはそのトークンで許可されているルート、サービス、およびリソースにアクセスできるようになります。シングルサインオン は、オーバーヘッドが小さく、さまざまなドメイン間で簡単に使用できるため、現在JWTを広く使用している機能です 情報交換: JSON Web

    Tokenは、当事者間で情報を安全に送信するための優れた方法です。JWTは、たとえば公開鍵と秘密鍵のペアを使用 して署名できるため、送信者が本人であると確信できます。さらに、署名はヘッダーとペイロードを使用して計算されるため、コンテン ツが改ざんされていないことを確認することもできます。 (公式サイトより) 承認 Keywords シングルサインオン
  4. What’s problem of Symmetric Cryptography ? 伝送 秘タ「ご 入ん 伝レり」

    れや のはん をる 鍵 これで完璧や 盗られても 問題ないで
  5. What’s problem of Symmetric Cryptography ? 伝送 秘タ「ご 入ん 伝レり」

    れや のはん をる この店長は スキュタレー暗号を使っ てるな 鍵 これだったらブルート フォースアタックで 楽勝や
  6. What’s problem of Symmetric Cryptography ? 伝送 秘タ「ご 入ん 伝レり」

    れや のはん をる この経路で鍵さえ盗 れば私の勝ち! 鍵
  7. What’s problem of Symmetric Cryptography ? 伝送 鍵 秘タ「ご 入ん

    伝レり」 れや のはん をる 鍵もろたでーw
  8. How will it get better? 伝送② 秘タ「ご入ん 伝レり」れや のはんをる 公

    開 鍵 伝送① 秘 密 鍵 公 開 鍵 秘伝のタレは 「りんご」を入 れるんや 秘タ「ご入ん 伝レり」れや のはんをる
  9. How will it get better? 伝送② 秘タ「ご入ん 伝レり」れや のはんをる 公

    開 鍵 伝送① 秘 密 鍵 公 開 鍵 秘伝のタレは 「りんご」を入 れるんや 秘タ「ご入ん 伝レり」れや のはんをる 2つ盗れても ようわからんぞ
  10. RSA 平文 暗号文 公開鍵 E, N 平文 mod N 秘密鍵

    D, N 暗号文 mod N 暗号文 平文 E D 大きな素因数分解と等価
  11. man-in-the-middle attack 伝送② 秘タ「ご入ん 伝レり」れや のはんをる 公 開 鍵 伝送①

    秘 密 鍵 公 開 鍵 秘伝のタレは 「りんご」を入 れるんや 秘タ「ご入ん 伝レり」れや のはんをる 公開鍵GET! ぼくの 公開鍵
  12. man-in-the-middle attack 伝送② 秘タ「ご入ん 伝レり」れや のはんをる 公 開 鍵 伝送①

    秘 密 鍵 公 開 鍵 秘伝のタレは 「りんご」を入 れるんや 秘タ「ご入ん 伝レり」れや のはんをる これで自分の秘 密鍵で復号でき る!!
  13. man-in-the-middle attack 伝送② 秘タ「ご入ん 伝レり」れや のはんをる 公 開 鍵 伝送①

    秘 密 鍵 公 開 鍵 お前はクビだ お 前 は ク ビ だ ついでに嘘の情 報送ってやろw お 前 は ク ビ だ なんでや!!