祝、13万ヒット

本ブログへのアクセスが13万ヒットを越えました。ご愛読ありがとうございます。SCIS のあたりでアクセス数が増えるのは例年のことなのですが、今年はまだ減り始めていないようです ^^;

辻井重男先生の最終講義

辻井重男先生が情報セキュリティ大学院大学を2009年3月末に退任されるにあたり、最終講義が行われるそうです。

• 日時：2009年2月27日(金) 16:00～18:00
• 場所：岩崎学園横浜西口2号館 8F 807号室
• 題目：「総合科学としての情報セキュリティと人材育成－矛盾の超克という視点から－」

SHA-3: Cryptanalisis Contests

SHA-3 competition の 1st round candidates である CubeHash と Keccak が、解読コンテストを行っているようです。

• CubeHash Prizes
• Keccak Cryptanalysis Prizes

FSE 2009: Accepted Papers

FSE 2009 の Accepted Papers が公開されました。開催が2月末なので、結構あわただしいですね。

佐々木建昭先生の最終講義

筑波大学の佐々木建昭先生の最終講義のアナウンスがありました (via 某ML)。

最終講義
  講演題目: 闘い続けて 18 年
  日時: 2009年3月14日(土) 15:00--17:00
  場所: 筑波大学第1エリア(学群)H棟1H201講義室

懇親会
  日時: 2009年3月14日(土) 17:30--20:00
  場所: 筑波大学第1エリア(学群)A棟大食堂

CSEC 44 (2009年03月): プログラム

2009年03月に開催される CSEC 研究会 (CSEC 44) のプログラムが公開されました。今回はDPS 研究会との共催です。

• 開催日: 2009年03月05日(木)～03月06日(金)
• 開催地: 東海大学 熊本キャンパス (熊本市)

読売新聞: 『理工系博士号持つ“非正規”、経産省が就職支援へ』

読売新聞2009年1月18日の『理工系博士号持つ“非正規”、経産省が就職支援へ』という記事より。経済産業省が、ポスドクの就職支援に乗り出すそうです。年末からの非正規労働者支援のポスドク版と思えなくもないですが、ポスドク（というかＯＤ）解消に向けての対策が施されるのは良いことだと思いました。

集中講義: 「双線形写像暗号とその発展」

中央大学理工学部でNTTの岡本龍明さんによる集中講義が予定されています。

• 開催学部：理工学部数学科
• 講義名：情報数学特別講義第四・情報数学特殊講義第三
• 講師：岡本 龍明 先生（NTT情報流通プラットフォーム研究所）
• 教室：6号館11階61125A
• 日程：1月28日（水）14:40～17:50
  　　　　1月29日（木）14:40～17:50
  　　　　1月30日（金）14:40～17:50
  　　　　2月 2 日（月）14:40～17:50
  　　　　2月 3 日（火）14:40～17:50
  　　　　2月 4 日（水）14:40～17:50
  　　　　2月 5 日（木）14:40～19:30

ワークショップ: Workshop on Recent Development of Multivariate Public Key Cryptosystems

多変数多項式を用いた公開鍵暗号に関するワークショップが東京と大阪で開催されます。

• 東京開催: 2009年2月19日(木) 10時～18時 中央大学後楽園キャンパス
• 大阪開催: 2009年2月23日(月) 10時～17時 大阪学院大学

いずれの会場も事前申し込みが必要とのことです。会場によってプログラムが異なるようなので、ご注意下さい。

ASIACCS 2009: Accepted Papers

ACM の ASIASSC 2009 の Accepted Papers がやっと公開されました。内容がバラエティに富んでいるという印象です。

ISEC/IT/WBS 研究会（2009年03月開催）のプログラム

2009年3月に開催されるISEC/IT/WBS合同研究会のプログラムが公開されました。丸２日、３パラレルで進行されるようです。

ITpro: 暗号の2010年問題とは

「暗号の2010年問題」がキーワード解説されているのを見つけました。もうすっかり一般用語になった感があります。

SCIS 2009: 論文賞の電子投票

SCIS 2009 の論文賞投票は、電子投票がデフォルトとなりました。その投票締切は2009年01月31日23時59分となっています。投票には、会場で配布された「SCIS論文賞について」という用紙に記載されたパスワードが必要ですので、投票が終わるまで保管しておく必要があります。再投票も可能なので、SCIS 2009 に参加された方は、是非、投票にご協力下さい！

また、上のサイトにて、非公式投票も受け付けております。こちらは SCIS 2008 に引き続いての企画で、全発表者の中から

• 「全部の発表から選ぶsVis論文賞」
• 「優れたプレゼンが印象に残った発表」
• 「聞き逃して残念な発表」

の投票を受け付けています。併せてよろしくお願いします。

IPA: 暗号アルゴリズム確認制度

IPA が暗号アルゴリズム確認制度をスタートさせるそうです。もともと IPA では、暗号モジュール認定制度 (JCMVP) を実施しているわけですが、今回はその認証対象の一部が独立した、という位置づけのようです。JCMVP の試験機関が大阪にも開設されたという話もあわせ、JCMVP はだんだん普及していると言えるのでしょう。

EUROCRYPT 2009: Accepted Papers

EUROCRYPT 2009 の Accepted Papers がやっと公開されました。

ISPEC 2009: Accepted papers

ISPEC 2009 の Accepted Papers が公開されました。

CHiLE 2009: Accepted Talks

CHiLE 2009 の Accepted Talks が公開されました。トピックが代数曲線暗号であることと、開催場所がチリであることから、もっと少ないかと思っていましたが、16 件とは結構多いですね。

SCIS 2009: 挑戦状の暗号文

SCIS 2009 の実行委員会企画として出題された暗号文を転記しておきます。怪しい文は２つあって、１つは

• U0NJUzIwMDkgaW4gT3RzDQ==

で、間違えようがないのですが、もう１つの

• TWl6dW5va3VuaSBTSE1HQQ==
• TW16dW5va3VuaSBTSE1HQQ==
• TWl6dW5va3VuaSBTSElHQQ==
• TW16dW5va3VuaSBTSElHQQ==

は l (エル) と 1 (いち) が見分けにくくて微妙です。

プレスリリース: Lesamnta

SHA-3 Competition に投稿された Lesamnta (レザンタ) に関し、NICT・日立・神戸大学・福井大学から 2009 年 1 月 15 日付けでプレスリリース (リンク先はNICT のリリース文)が出されていました。詳細が SCIS 2009 で紹介されるそうです。

CHES 2009: Call for Papers

CHES 2009 の (Preliminary) Call for Papers が公開されました。

• Submission Deadline: March 16, 2009
• Notification: May 18, 2009
• Date: September 6-9, 2009
• Place: Lausanne, Switzerland

C4T

何となく C4T のウェブページをながめてみたら、ひどいことになっていますね。検索してみると面倒なことが起きているようで...

MD5withRSA を用いた証明書の偽造（その１）

このところ世間を騒がせている、MD5withRSA を用いた証明書の偽造についてまとめてみようと思います。前半のこの記事で概要を、後半のこの記事で偽造原理を説明してみます。誤りや勘違いが含まれていると思うので、その際には、是非、ご指摘下さい。

話の発端は、2008年12月27日～30日に Berlin で開催された 25th Chaos Communication Congress (25C3) において発表された次の講演です。

Alexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger

"MD5 considered harmful today: creating a rogue CA certificate"

内容としては、先頭部指定型衝突攻撃（ターゲット衝突攻撃）を用いることで、

• MD5withRSA を用いた SSL サーバ証明書
• MD5withRSA を用いた中間 CA 証明書

が偽造できたという報告です。しかも証明書は実在する SSL サーバ証明書認証局が発行したように見せかけられ、証明書のユーザ名は任意に設定できるというのです。さらには、偽造の単なる理論を示すだけでなく、具体的な偽造証明書の例も示されているなど、非常にインパクトのある内容となっています（ただし証明書の有効期限が2004年に設定されているため、実害はないように配慮されています）。

SSL サーバ証明書が偽造できる、というのはそれはそれで問題なのですが、やはり自分で証明書を発行できるようになってしまうと言う点で 中間 CA 証明書の偽造の方が影響は大きいでしょう。（ITpro や Internet Watch の記事ではそこまで触れられていないのがちょっと不思議です。）

ではどうやった対策をしたら良いか、という話になるのですが、なかなか話が複雑なため、一言には説明しにくいのです。そこで、（せっかく内容が理解できた気がするので）偽造原理をながめてから、対策法に戻りたいと思います。

『暗号の計算論的・記号的安全性証明に関するスプリングスクール＆ワークショップ』

「暗号の計算論的・記号的安全性証明に関するスプリングスクール＆ワークショップ」の開催案内が公開されています。

• 期日：2009年4月6日(日)～9日(木)
• 場所：静岡県伊豆熱川温泉 熱川ハイツ

SCIS 2009: 論文賞電子投票＆会期前アンケート

SCIS 2009 において電子投票による論文賞投票が行われるというアナウンスがありました。

その事前イベントとして、SCIS 2009 において聴講したいセッション５つまでを電子投票によって投票するという会期前アンケートが実施されます。SCIS 2009 に参加される方は、どのセッションを聴講するか立案中のことと思いますので、一緒に投票してはいかがでしょうか。なお会期前アンケートの投票はナイトセッションの開催中に締め切られ、やはりナイトセッション中に開票されるとのことです。

SHA-3: 1st SHA-3 Candidate Conference のプログラム

NIST による 1st SHA-3 Candidate Conference のプログラムが公開されました。"Break" という文字列が別の意味に読めてしまうのは、疲れているのかな...

IEICE Trans. Fundamentals (January, 2009)

IEICE の Transaction on Fundamentals のＳＣＩＳ特集号 (2009年01月号) が発行されていました。

SCIS 2009: プログラム更新と座長公開

SCIS 2009 のプログラム(改訂版)が公開されました。また、座長一覧も公開されました。いよいよ SCIS という感じですね。

噂では、事前イベントがあるという話なので、信じる方はウェブをチェックしてみてください。あくまでも噂ですから...

ISPEC 2009: Notification Extended

ISPEC 2009 の Notification が延期されたそうです。

• Submission Deadline: November 20, 2008 → November 26, 2008
• Notification: January 10, 2009 → January 16, 2009
• Conference Date: April 13-15, 2009
• Conference Place: Xi'an , China

SHA-3: Round 1 Candidates Updated

SHA-3 Competition の Round 1 Candidates には 51 件のアルゴリズムが通っていたのですが、これまでにそのうちの 8 件が提案者によって withdraw され (withdraw date は以下の通り)、現時点での残りは 43 件となったようです。それでもまだまだ多いですねぇ。

• December 12, 2008: BOOLE
• December 22, 2008: WaMM, Waterfall
• January 5, 2009: MeshHash, Tangle
• January 7, 2009: DCH, Khichidi-1
• January 8, 2009: StreamHash

JANT: 講演者募集

JSIAM の研究部会連合発表会において開催される JANT 研究部会の講演者募集がなされています。

• 日時： 2009年03月07日(土) 午後3時間
• 会場： 京都大学　理学研究科6号館
• 申込締切： 2009年1月29日(木)

AAECC 18: Call for Papers

AAECC 18 の Call for Papers です。

• Submission Deadline: January 8, 2009 → January 18, 2009
• Notification: February 20, 2009
• Date: June 8-12, 2009
• Place: Tarragona, Catalonia, Spain

CSEC 44 (2009年03月): 講演申込締切延長

CSEC 44 の講演申込締切が延長されました。

• 申込締切: 2009年01月07日(水) → 2009年01月12日(月)
• 開催日: 2009年03月05日(木)～06日(金)
• 開催地: 東海大学 熊本キャンパス (熊本市)

延長の理由としてメイルサーバーの不備が挙げられていますが、申し込んだ人が申し込めていない可能性はあり得るのでしょうか、ちょっと心配です。

Dr. Oliver Atkin passed away on December 28, 2008

Arthur Oliver Lonsdale (A.O.L.) Atkin 先生が2008年12月28日に亡くなられたそうです。ご冥福をお祈りします。楕円曲線を用いた素数判定法や、楕円曲線の位数計算アルゴリズムの論文を読み込んだなぁ...

ISIT 2009: Call for Papers

ISIT 2009 の Deadline が延期されました。

• Submission Deadline: January 7, 2009 → January 14, 2009
• Notification: March 31, 2009
• Symposium Date: June 28 - July 3, 2009
• Symposium Place: Seoul, Korea

IEICE: Fundamental Review: Vol.2 No.3

電子情報通信学会の基礎・境界ソサイエティの会誌 Fundamental Review の最新号 (Vol.2 No.3) が発行されました。暗号関連では「ストリーム暗号の現状と課題」という記事があります。

IWSEC 2009: Call for Papers

IWSEC 2009 の Call for Papers です。噂では CSS 2009 との連続開催らしいです。

• Submission Deadline: April 3, 2009
• Notification: June 8, 2009
• Workshop Date: October 28-30, 2009
• Workshop Place: Toyama, Japan

IEICE 英文論文誌(SCIS特集号): Call for Papers

電子情報通信学会英文論文誌Ａの SCIS 特集号の Call for Papers です。

• Submission Deadline: March 23, 2009
• Issue: January 2010

あけましておめでとうございます

あけましておめでとうございます。今年も本ブログをよろしくお願いいたします。