タグ「authentication」についてのクリップ一覧｜@nifty クリップ http://clip.nifty.com/tag/authentication タグ：「authentication」で絞り込まれたクリップ一覧です。 2009-12-24T07:29:32Z Twitter OAuth 認証情報を Myはてなに統合しました - はてなブックマーク日記 - 機能変更、お知らせなど http://clip.nifty.com/entry?url=http%3A%2F%2Fhatena.g.hatena.ne.jp%2Fhatenabookmark%2F20091117%2F1258431923&title=Twitter%20OAuth%20%E8%AA%8D%E8%A8%BC%E6%83%85%E5%A0%B1%E3%82%92%20My%E3%81%AF%E3%81%A6%E3%81%AA%E3%81%AB%E7%B5%B1%E5%90%88%E3%81%97%E3%81%BE%E3%81%97%E3%81%9F%20-%20%E3%81%AF%E3%81%A6%E3%81%AA%E3%83%96%E3%83%83%E3%82%AF%E3%83%9E%E3%83%BC%E3%82%AF%E6%97%A5%E8%A8%98%20-%20%E6%A9%9F%E8%83%BD%E5%A4%89%E6%9B%B4%E3%80%81%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%E3%81%AA%E3%81%A9 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://hatena.g.hatena.ne.jp/hatenabookmark/20091117/1258431923 1702852 tsupo 2009-11-17T06:28:46Z hatena authentication twitter oauth NEC、高性能・低価格を実現した指紋認証製品を発売 - japan.internet.com Webテクノロジー http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.internet.com%2Fwebtech%2F20090708%2F5.html&title=NEC%E3%80%81%E9%AB%98%E6%80%A7%E8%83%BD%E3%83%BB%E4%BD%8E%E4%BE%A1%E6%A0%BC%E3%82%92%E5%AE%9F%E7%8F%BE%E3%81%97%E3%81%9F%E6%8C%87%E7%B4%8B%E8%AA%8D%E8%A8%BC%E8%A3%BD%E5%93%81%E3%82%92%E7%99%BA%E5%A3%B2%20-%20japan.internet.com%20Web%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.internet.com/webtech/20090708/5.html 1147533 tsupo 2009-07-08T08:20:43Z security business authentication 生体認証 指紋 OpenIDもSAMLも一緒に議論、新団体「Kantara」発足 － ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Fnews%2F200906%2F18%2Fkantara.html&title=OpenID%E3%82%82SAML%E3%82%82%E4%B8%80%E7%B7%92%E3%81%AB%E8%AD%B0%E8%AB%96%E3%80%81%E6%96%B0%E5%9B%A3%E4%BD%93%E3%80%8CKantara%E3%80%8D%E7%99%BA%E8%B6%B3%20%EF%BC%8D%20%EF%BC%A0IT 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/news/200906/18/kantara.html 993246 tsupo 2009-06-18T13:26:13Z authentication 業界団体 identification [PHP] Amazon Product Advertising API で認証付きリクエストを送る方法まとめ - RinGoon POP!! http://clip.nifty.com/entry?url=http%3A%2F%2Fringoon.jp%2F2009%2F05%2F09%2Fmemo-amazon-product-advertisin.html&title=%5BPHP%5D%20Amazon%20Product%20Advertising%20API%20%E3%81%A7%E8%AA%8D%E8%A8%BC%E4%BB%98%E3%81%8D%E3%83%AA%E3%82%AF%E3%82%A8%E3%82%B9%E3%83%88%E3%82%92%E9%80%81%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%BE%E3%81%A8%E3%82%81%20-%20RinGoon%20POP%21%21

[PHP] Amazon Product Advertising API で認証付きリ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://ringoon.jp/2009/05/09/memo-amazon-product-advertisin.html 922127 tsupo 2009-05-27T07:43:48Z amazon php api internet summarysite authentication さてどうしよう？Product Advertising APIへの対応 - あまなつblog http://clip.nifty.com/entry?url=http%3A%2F%2Fweblog.amanatu.com%2F2009%2F05%2Fproduct-advertising-api.html&title=%E3%81%95%E3%81%A6%E3%81%A9%E3%81%86%E3%81%97%E3%82%88%E3%81%86%EF%BC%9FProduct%20Advertising%20API%E3%81%B8%E3%81%AE%E5%AF%BE%E5%BF%9C%20-%20%E3%81%82%E3%81%BE%E3%81%AA%E3%81%A4blog Product Advertising API への対応はをどうしたものか？
Amazon アソシエイト Web サービスの名称変更および署名認証についてのお知らせ
名称変更にともない、Product Advertising API にリクエストを送信いただく都度、認証のための電子署名を含めていただくことが必要になります。この変更は、2009年5月11日より3ヶ月の間の移行期間の後、2009年8月15日には、Product Advertising API へ送信されるリクエストは全て認証されることとなり、認証されない場合、リクエストは処理されなくなります。
2009年8月15日までに対応しないといけないんだな。
あと3ヶ月ですか。。。。
ふう、なんだか色々邪魔くさそう
この辺を順番に参考にしながら進めますか。

最近なかなか時間がとれないので、3ヶ月以内に対応できるのか不安です。
Amazon広告スクリプト：lilbox もなんだか配布終了となってるし
配布終了のお知らせ
Amazon Webサービスの仕様変更に伴い、lilboxの配布は終了しました。どうかご了承下さい。
現在lilboxをご利用中の方へ
これま... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://weblog.amanatu.com/2009/05/product-advertising-api.html 922120 tsupo 2009-05-27T07:38:07Z amazon api internet summarysite authentication あまなつ lilbox AmazonのAPI認証導入はOSSに対する挑戦だよなぁ - ただのにっき(2009-05-12) http://clip.nifty.com/entry?url=http%3A%2F%2Fsho.tdiary.net%2F20090512.html%23p01&title=Amazon%E3%81%AEAPI%E8%AA%8D%E8%A8%BC%E5%B0%8E%E5%85%A5%E3%81%AFOSS%E3%81%AB%E5%AF%BE%E3%81%99%E3%82%8B%E6%8C%91%E6%88%A6%E3%81%A0%E3%82%88%E3%81%AA%E3%81%81%20-%20%E3%81%9F%E3%81%A0%E3%81%AE%E3%81%AB%E3%81%A3%E3%81%8D%282009-05-12%29 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://sho.tdiary.net/20090512.html#p01 922114 tsupo 2009-05-27T07:31:28Z amazon api internet summarysite authentication Amazon Web Services Developer Community : OSSからの認証利用について ... http://clip.nifty.com/entry?url=http%3A%2F%2Fdeveloper.amazonwebservices.com%2Fconnect%2Fthread.jspa%3FthreadID%3D32142%26tstart%3D0&title=Amazon%20Web%20Services%20Developer%20Community%20%3A%20OSS%E3%81%8B%E3%82%89%E3%81%AE%E8%AA%8D%E8%A8%BC%E5%88%A9%E7%94%A8%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%20... Home > Support Center > Forums > Discussions in Other Languages > Japanese

... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://developer.amazonwebservices.com/connect/thread.jspa?threadID=32142&tstart=0 922079 tsupo 2009-05-27T07:18:30Z opensource amazon api internet summarysite authentication tdtds Twitter API Wiki / Sign in with Twitter http://clip.nifty.com/entry?url=http%3A%2F%2Fapiwiki.twitter.com%2FSign-in-with-Twitter&title=Twitter%20API%20Wiki%20%2F%20Sign%20in%20with%20Twitter 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://apiwiki.twitter.com/Sign-in-with-Twitter 906936 tsupo 2009-05-21T07:09:11Z internet summarysite authentication twitter oauth 「OAuth」プロトコルに脆弱性--Twitterがサポートを一時停止:ニュース - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fnews%2Fsec%2Fstory%2F0%2C2000056024%2C20392198%2C00.htm&title=%E3%80%8COAuth%E3%80%8D%E3%83%97%E3%83%AD%E3%83%88%E3%82%B3%E3%83%AB%E3%81%AB%E8%84%86%E5%BC%B1%E6%80%A7--Twitter%E3%81%8C%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88%E3%82%92%E4%B8%80%E6%99%82%E5%81%9C%E6%AD%A2%3A%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/news/sec/story/0,2000056024,20392198,00.htm 846916 tsupo 2009-04-23T05:41:23Z security internet tool authentication twitter oauth 投稿型動画コミュニティ「zoome」、Yahoo! JAPAN ID との連携を開始 - japan.internet.com Webマーケティング http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.internet.com%2Fwmnews%2F20090219%2F1.html&title=%E6%8A%95%E7%A8%BF%E5%9E%8B%E5%8B%95%E7%94%BB%E3%82%B3%E3%83%9F%E3%83%A5%E3%83%8B%E3%83%86%E3%82%A3%E3%80%8Czoome%E3%80%8D%E3%80%81Yahoo%21%20JAPAN%20ID%20%E3%81%A8%E3%81%AE%E9%80%A3%E6%90%BA%E3%82%92%E9%96%8B%E5%A7%8B%20-%20japan.internet.com%20Web%E3%83%9E%E3%83%BC%E3%82%B1%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 登録・変更・解除SEO学... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.internet.com/wmnews/20090219/1.html 706132 tsupo 2009-02-19T09:08:45Z authentication yahoojapan 動画投稿 bbauth zoome VBForums - View Single Post - [2005] WebBrowser Credentials http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.vbforums.com%2Fshowpost.php%3Fp%3D3351282%26postcount%3D5&title=VBForums%20-%20View%20Single%20Post%20-%20%5B2005%5D%20WebBrowser%20Credentials
Join Date: Nov 01Location: NJ - USA (Near NYC)Posts: 19,248 Re: [2005] WebBrowser CredentialsHere is the example app.

I had to sort of piece it together from a bigger project where I used the code previously, but I tested it in this project and it works. It should be self explanitory. Also the extended browser control class I made provides NewWindow2 and NavigateError events, 2 important events that the st... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.vbforums.com/showpost.php?p=3351282&postcount=5 684635 tsupo 2009-02-02T11:56:50Z programming .net authentication webbrowser 研究者がMD5の衝突によりAuthenticodeで署名された実行ファイルを生成 - Zero Day - ZDNet Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.zdnet.com%2Fsp%2Ffeature%2F07zeroday%2Fstory%2F0%2C3800083088%2C20386633%2C00.htm&title=%E7%A0%94%E7%A9%B6%E8%80%85%E3%81%8CMD5%E3%81%AE%E8%A1%9D%E7%AA%81%E3%81%AB%E3%82%88%E3%82%8AAuthenticode%E3%81%A7%E7%BD%B2%E5%90%8D%E3%81%95%E3%82%8C%E3%81%9F%E5%AE%9F%E8%A1%8C%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%92%E7%94%9F%E6%88%90%20-%20Zero%20Day%20-%20ZDNet%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20386633,00.htm 665575 tsupo 2009-01-19T07:42:04Z security technology summarysite authentication 電子署名 md5 certification なしすまし Geneva Framework: クレームベースの WCF サービスを構築するためのより優れたアプローチ http://clip.nifty.com/entry?url=http%3A%2F%2Fmsdn.microsoft.com%2Fja-jp%2Fmagazine%2Fdd278426.aspx&title=Geneva%20Framework%3A%20%E3%82%AF%E3%83%AC%E3%83%BC%E3%83%A0%E3%83%99%E3%83%BC%E3%82%B9%E3%81%AE%20WCF%20%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%82%92%E6%A7%8B%E7%AF%89%E3%81%99%E3%82%8B%E3%81%9F%E3%82%81%E3%81%AE%E3%82%88%E3%82%8A%E5%84%AA%E3%82%8C%E3%81%9F%E3%82%A2%E3%83%97%E3%83%AD%E3%83%BC%E3%83%81 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://msdn.microsoft.com/ja-jp/magazine/dd278426.aspx 635647 tsupo 2008-12-26T05:20:39Z security microsoft framework technology .net summarysite authentication wcf cardspace グーグル、「Friend Connect」の提供を開始:ニュース - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fnews%2Fmedia%2Fstory%2F0%2C2000056023%2C20384821%2C00.htm&title=%E3%82%B0%E3%83%BC%E3%82%B0%E3%83%AB%E3%80%81%E3%80%8CFriend%20Connect%E3%80%8D%E3%81%AE%E6%8F%90%E4%BE%9B%E3%82%92%E9%96%8B%E5%A7%8B%3A%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/news/media/story/0,2000056023,20384821,00.htm 604279 tsupo 2008-12-05T05:05:28Z google internet summarysite authentication friendconnect Facebook、「Facebook Connect」の正式提供を開始:ニュース - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fnews%2Fmedia%2Fstory%2F0%2C2000056023%2C20384816%2C00.htm&title=Facebook%E3%80%81%E3%80%8CFacebook%20Connect%E3%80%8D%E3%81%AE%E6%AD%A3%E5%BC%8F%E6%8F%90%E4%BE%9B%E3%82%92%E9%96%8B%E5%A7%8B%3A%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/news/media/story/0,2000056023,20384816,00.htm 604247 tsupo 2008-12-05T04:54:00Z internet summarysite authentication facebook mixiが招待制廃止、15歳以上から参加可能に--「mixiアプリ」提供も:ニュース - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fnews%2Fmedia%2Fstory%2F0%2C2000056023%2C20384279%2C00.htm&title=mixi%E3%81%8C%E6%8B%9B%E5%BE%85%E5%88%B6%E5%BB%83%E6%AD%A2%E3%80%8115%E6%AD%B3%E4%BB%A5%E4%B8%8A%E3%81%8B%E3%82%89%E5%8F%82%E5%8A%A0%E5%8F%AF%E8%83%BD%E3%81%AB--%E3%80%8Cmixi%E3%82%A2%E3%83%97%E3%83%AA%E3%80%8D%E6%8F%90%E4%BE%9B%E3%82%82%3A%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/news/media/story/0,2000056023,20384279,00.htm 591873 tsupo 2008-11-27T08:20:06Z security mixi sns internet privacy business authentication 立教大学の3万4000人がGmailユーザーに ― ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Fnews%2F200811%2F06%2Fgoogleapps.html&title=%E7%AB%8B%E6%95%99%E5%A4%A7%E5%AD%A6%E3%81%AE3%E4%B8%874000%E4%BA%BA%E3%81%8CGmail%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AB%20%E2%80%95%20%EF%BC%A0IT 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/news/200811/06/googleapps.html 559258 tsupo 2008-11-07T05:51:54Z google internet gmail openldap authentication education OpenLDAPサーバを利用したユーザー認証（1/3） − ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Fflinux%2Frensai%2Fopenldap03%2Fopenldap03a.html&title=OpenLDAP%E3%82%B5%E3%83%BC%E3%83%90%E3%82%92%E5%88%A9%E7%94%A8%E3%81%97%E3%81%9F%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E8%AA%8D%E8%A8%BC%EF%BC%881%2F3%EF%BC%89%20%E2%88%92%20%EF%BC%A0IT
第3回　OpenLDAPサーバを利用したユーザー認証
ユーザー情報や組織情報などを一元的に管理するディレクトリサーバは、企業システムの中で重要な役割を果たしています。この連載ではオープンソースの「OpenLDAP」を用いて、ディレクトリサーバの構築・活用方法を解説します。（編集部）
伊藤忠テクノソリューションズ株式会社
菊池 研自
2008/10/28
　前回「OpenLDAPのインストールと動作確認」では、OpenLDAPサーバのインストール方法を説明しました。今回は、OpenLDAPサーバの設定ファイル「slapd.conf」を編集し、OpenLDAPサーバへエントリ登録を行った後、LDAPクライアントでのユーザー認証設定を行うまでを説明します。　なお今回は、CentOS 5.2... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/flinux/rensai/openldap03/openldap03a.html 546422 tsupo 2008-10-28T13:15:41Z internet summarysite openldap authentication ldap mixiコミュ限定の会員制サイト作れる「mixGroup」　「1晩で作った」 - ITmedia News http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.itmedia.co.jp%2Fnews%2Farticles%2F0808%2F21%2Fnews096.html&title=mixi%E3%82%B3%E3%83%9F%E3%83%A5%E9%99%90%E5%AE%9A%E3%81%AE%E4%BC%9A%E5%93%A1%E5%88%B6%E3%82%B5%E3%82%A4%E3%83%88%E4%BD%9C%E3%82%8C%E3%82%8B%E3%80%8CmixGroup%E3%80%8D%E3%80%80%E3%80%8C1%E6%99%A9%E3%81%A7%E4%BD%9C%E3%81%A3%E3%81%9F%E3%80%8D%20-%20ITmedia%20News 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.itmedia.co.jp/news/articles/0808/21/news096.html 441091 tsupo 2008-08-21T12:59:55Z mixi cms openid internet summarysite authentication community コミュニティ認証 速報、1500万人が使える mixi OpenID の技術面を解説するでござるの巻 - Yet Another Hackadelic http://clip.nifty.com/entry?url=http%3A%2F%2Fd.hatena.ne.jp%2FZIGOROu%2F20080820%2F1219218753&title=%E9%80%9F%E5%A0%B1%E3%80%811500%E4%B8%87%E4%BA%BA%E3%81%8C%E4%BD%BF%E3%81%88%E3%82%8B%20mixi%20OpenID%20%E3%81%AE%E6%8A%80%E8%A1%93%E9%9D%A2%E3%82%92%E8%A7%A3%E8%AA%AC%E3%81%99%E3%82%8B%E3%81%A7%E3%81%94%E3%81%96%E3%82%8B%E3%81%AE%E5%B7%BB%20-%20Yet%20Another%20Hackadelic ここでお気づきの方も居るかと思いますが、OP Local Identifier 自体も https で提供されています。さて最初の html の内容を確認しておきます。<link href="https://mixi.jp/openid_server.pl" rel="openid2.provider" title="[mixi] mixi OpenID"... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://d.hatena.ne.jp/ZIGOROu/20080820/1219218753 439256 tsupo 2008-08-20T09:23:21Z programming mixi openid internet summarysite authentication mixiがOpenID対応　「マイミク限定」を外部サイトでも - ITmedia News http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.itmedia.co.jp%2Fnews%2Farticles%2F0808%2F20%2Fnews063.html&title=mixi%E3%81%8COpenID%E5%AF%BE%E5%BF%9C%E3%80%80%E3%80%8C%E3%83%9E%E3%82%A4%E3%83%9F%E3%82%AF%E9%99%90%E5%AE%9A%E3%80%8D%E3%82%92%E5%A4%96%E9%83%A8%E3%82%B5%E3%82%A4%E3%83%88%E3%81%A7%E3%82%82%20-%20ITmedia%20News 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.itmedia.co.jp/news/articles/0808/20/news063.html 439233 tsupo 2008-08-20T09:09:03Z mixi openid internet summarysite authentication mixi Developer Center » mixi OpenID http://clip.nifty.com/entry?url=http%3A%2F%2Fdeveloper.mixi.co.jp%2Fopenid&title=mixi%20Developer%20Center%20%C2%BB%20mixi%20OpenID 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://developer.mixi.co.jp/openid 439225 tsupo 2008-08-20T09:02:52Z mixi openid internet summarysite authentication specification ミクシィ、認証サービス「mixi OpenID」を提供--「mixi Platform」第1弾:ニュース - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fnews%2Fmedia%2Fstory%2F0%2C2000056023%2C20378945%2C00.htm&title=%E3%83%9F%E3%82%AF%E3%82%B7%E3%82%A3%E3%80%81%E8%AA%8D%E8%A8%BC%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%80%8Cmixi%20OpenID%E3%80%8D%E3%82%92%E6%8F%90%E4%BE%9B--%E3%80%8Cmixi%20Platform%E3%80%8D%E7%AC%AC1%E5%BC%BE%3A%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/news/media/story/0,2000056023,20378945,00.htm 439204 tsupo 2008-08-20T08:36:50Z mixi openid internet summarysite authentication 「認証」に関するおさらいと taspo について -- Baldanders.info http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.baldanders.info%2Fspiegel%2Flog2%2F000389.shtml&title=%E3%80%8C%E8%AA%8D%E8%A8%BC%E3%80%8D%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E3%81%95%E3%82%89%E3%81%84%E3%81%A8%20taspo%20%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%20--%20Baldanders.info 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.baldanders.info/spiegel/log2/000389.shtml 357379 bookey 2008-06-04T15:33:54Z security social life summarysite authentication 電子マネー taspo mifare pidel OpenID に対する中間者攻撃のデモ - Yet Another Hackadelic http://clip.nifty.com/entry?url=http%3A%2F%2Fd.hatena.ne.jp%2FZIGOROu%2F20080528%2F1211970588&title=OpenID%20%E3%81%AB%E5%AF%BE%E3%81%99%E3%82%8B%E4%B8%AD%E9%96%93%E8%80%85%E6%94%BB%E6%92%83%E3%81%AE%E3%83%87%E3%83%A2%20-%20Yet%20Another%20Hackadelic 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://d.hatena.ne.jp/ZIGOROu/20080528/1211970588 351008 tsupo 2008-05-28T13:21:34Z security openid internet summarysite authentication phishing maninthemiddle demonstration 産総研：プレス・リリース　パスワード相互認証プロトコルの技術評価用ソフトウェアを公開 http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.aist.go.jp%2Faist_j%2Fpress_release%2Fpr2008%2Fpr20080422_2%2Fpr20080422_2.html&title=%E7%94%A3%E7%B7%8F%E7%A0%94%EF%BC%9A%E3%83%97%E3%83%AC%E3%82%B9%E3%83%BB%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E3%80%80%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E7%9B%B8%E4%BA%92%E8%AA%8D%E8%A8%BC%E3%83%97%E3%83%AD%E3%83%88%E3%82%B3%E3%83%AB%E3%81%AE%E6%8A%80%E8%A1%93%E8%A9%95%E4%BE%A1%E7%94%A8%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E3%82%92%E5%85%AC%E9%96%8B サイトマップ

ENGLISH


Full Text Serch産総研ホーム
ニュース
研究紹介・成果
相談・手続き・問合せ

> 研究紹介・成果 > 主な研究成果 > プレスリリース > パスワード相互認証プロトコルの技術評価用ソフトウェアを公開

　2008年4月22日　発表■パスワード相互認証プロトコルの技術評価用ソフトウェアを公開−抜本的なフィッシング詐欺防止技術の実用化に向けて−ポイントインターネットにおけるフィッシング詐欺を防止できる新しい認証方式を開発。技術評価用のウェブブラウザとサーバー用拡張モジュールをオープンソースで公開。ウェブブラウザに標準搭載され、フィッシング被害が減少することに期待。概要　独立行政法人 産業技術総合研究所【理事長 吉川 弘之】（以下「産総研」という）情報セキュリティ研究センター【研究センター長 今井 秀樹】（以下「RCIS」という）とヤフー株式会社【代表取締役社長 井上 雅博】（以下「Yahoo! JAPAN」という）は、これまでインターネットにおけるフィッシング詐欺を防止する「ウェブでの利用に適したパスワード相互認証プロトコル」の研究開発を進めてきた。このたび、... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.aist.go.jp/aist_j/press_release/pr2008/pr20080422_2/pr20080422_2.html 317616 tsupo 2008-04-23T07:00:21Z security internet tool authentication mutual 株式会社ミクシィ | PRESS RELEASE: OpenID ファウンデーション・ジャパン（仮称）への参加を表明 http://clip.nifty.com/entry?url=http%3A%2F%2Fmixi.co.jp%2Fpress%2Fpress_080228.html&title=%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE%E3%83%9F%E3%82%AF%E3%82%B7%E3%82%A3%20%7C%20PRESS%20RELEASE%3A%20OpenID%20%E3%83%95%E3%82%A1%E3%82%A6%E3%83%B3%E3%83%87%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%BB%E3%82%B8%E3%83%A3%E3%83%91%E3%83%B3%EF%BC%88%E4%BB%AE%E7%A7%B0%EF%BC%89%E3%81%B8%E3%81%AE%E5%8F%82%E5%8A%A0%E3%82%92%E8%A1%A8%E6%98%8E


会社概要事業内容沿革PRESS RELEASEIR情報採用情報個人情報保護お問い合わせ
［ソーシャル・ネット
ワーキング サービス『mixi』］［IT系求人情報サイト『Find Job !』］PRESS RELEASE/NEWS LETTER
2008年2月28日
株式会社ミクシィ OpenID ファウンデーション・ジャパン（仮称）への参加を表明
株式会社ミクシィ(東京都... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://mixi.co.jp/press/press_080228.html 277010 bookey 2008-02-28T16:56:47Z mixi openid internet summarysite authentication Six Apart - シックス･アパート、日本ベリサイン、野村総合研究所がOpenIDファウンデーション・ジャパン（仮称）の設立へ向け活動を開始 http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.sixapart.jp%2Fpress_releases%2F2008%2F02%2F28-1130.html&title=Six%20Apart%20-%20%E3%82%B7%E3%83%83%E3%82%AF%E3%82%B9%EF%BD%A5%E3%82%A2%E3%83%91%E3%83%BC%E3%83%88%E3%80%81%E6%97%A5%E6%9C%AC%E3%83%99%E3%83%AA%E3%82%B5%E3%82%A4%E3%83%B3%E3%80%81%E9%87%8E%E6%9D%91%E7%B7%8F%E5%90%88%E7%A0%94%E7%A9%B6%E6%89%80%E3%81%8COpenID%E3%83%95%E3%82%A1%E3%82%A6%E3%83%B3%E3%83%87%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%BB%E3%82%B8%E3%83%A3%E3%83%91%E3%83%B3%EF%BC%88%E4%BB%AE%E7%A7%B0%EF%BC%89%E3%81%AE%E8%A8%AD%E7%AB%8B%E3%81%B8%E5%90%91%E3%81%91%E6%B4%BB%E5%8B%95%E3%82%92%E9%96%8B%E5%A7%8B OpenIDファウンデーション・ジャパン（仮称）は、3社を発起人として、国内におけるOpenID技術の普及を強力に推進するために米OpenID Foundationと話し合いを進めてきたものです。米OpenID Foundationの許諾のもと、米OpenID Foundationの日本支部として4月の設立を目指しています。既に、アセントネットワークス、イーコンテクスト、インフォテリア、テクノラティジャパン、ニフティ、ミクシィ、ヤフー、ライブドアが参加を表明しており、主にコンシューマ向けOpenID技術の実装と国内普及を支援します。 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.sixapart.jp/press_releases/2008/02/28-1130.html 277006 bookey 2008-02-28T16:52:33Z openid internet summarysite authentication 6a mixiがOpenID対応へ - ITmedia News http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.itmedia.co.jp%2Fnews%2Farticles%2F0802%2F28%2Fnews033.html&title=mixi%E3%81%8COpenID%E5%AF%BE%E5%BF%9C%E3%81%B8%20-%20ITmedia%20News 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.itmedia.co.jp/news/articles/0802/28/news033.html 276681 bookey 2008-02-28T16:48:29Z mixi openid internet summarysite authentication NIKKEI NET（日経ネット）：ＡＴＭ本人認証、金融界も「規格二分」 http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.nikkei.co.jp%2Fnews%2Fmain%2F20080220AT2C1901619022008.html&title=NIKKEI%20NET%EF%BC%88%E6%97%A5%E7%B5%8C%E3%83%8D%E3%83%83%E3%83%88%EF%BC%89%EF%BC%9A%EF%BC%A1%EF%BC%B4%EF%BC%AD%E6%9C%AC%E4%BA%BA%E8%AA%8D%E8%A8%BC%E3%80%81%E9%87%91%E8%9E%8D%E7%95%8C%E3%82%82%E3%80%8C%E8%A6%8F%E6%A0%BC%E4%BA%8C%E5%88%86%E3%80%8D 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.nikkei.co.jp/news/main/20080220AT2C1901619022008.html 270639 tsupo 2008-02-20T01:50:21Z technology 銀行 business authentication 生体認証 本人確認 OpenIDのライブラリにはCSRFに脆弱な物が多い http://clip.nifty.com/entry?url=http%3A%2F%2Fblog.ohgaki.net%2Fopenid-csrf&title=OpenID%E3%81%AE%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%81%AB%E3%81%AFCSRF%E3%81%AB%E8%84%86%E5%BC%B1%E3%81%AA%E7%89%A9%E3%81%8C%E5%A4%9A%E3%81%84 CSRF - It comes very handy. It seams that no matter how much you talk about it, very few pay attention on the problem. And it is not a problem that you can afford to have. And among the XSS issues, which most OpenID libraries have, CSRF (Cross-site Request Forgery) seams to be the most pervasive form of attack.http://www.gnucitizen.org/blog/hijacking-openid-enabled-accounts
とほとんどのOpenIDのライブラリはCSRFに脆弱だそうです。
tiny problemと書いてありますがとても重要な問題です。OpenIDのようなSSO (Single Sign On）システムが脆弱だとそれを利用しているシステム全体が危険に... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://blog.ohgaki.net/openid-csrf 255031 bookey 2008-02-05T08:42:53Z security csrf openid internet summarysite authentication OpenIDとは？ - Yahoo! JAPAN http://clip.nifty.com/entry?url=http%3A%2F%2Fopenid.yahoo.co.jp%2F&title=OpenID%E3%81%A8%E3%81%AF%EF%BC%9F%20-%20Yahoo%21%20JAPAN IDでもっと便利に[ 新規取得 ] Yahoo! JAPAN - ヘルプ どこに行くにもYahoo! JAPAN IDと一緒に！ Yahoo! JAPANのOpenIDを利用すれば、使い慣れたYahoo! JAPAN IDで、多くのOpenID対応サイトにログインできます。 OpenIDでこんなに便利に OpenIDとは、世界中のOpenID対応サイトで共通して利用できるURL形式のIDのことです。 OpenID対応サイトで利用すれば、新たにアカウントを作成したり、ログインするために別々のIDやパスワードを入力する必要がなくなります。 現在、世界中で数多くのウェブサイトがOpen... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://openid.yahoo.co.jp/ 248483 tsupo 2008-01-30T06:30:36Z openid internet summarysite authentication yahoojapan ヤフー、「OpenID」発行サービスを開始:ニュース - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fnews%2Fmedia%2Fstory%2F0%2C2000056023%2C20366124%2C00.htm&title=%E3%83%A4%E3%83%95%E3%83%BC%E3%80%81%E3%80%8COpenID%E3%80%8D%E7%99%BA%E8%A1%8C%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%82%92%E9%96%8B%E5%A7%8B%3A%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/news/media/story/0,2000056023,20366124,00.htm 248479 tsupo 2008-01-30T06:21:28Z openid internet summarysite authentication yahoojapan 「Yahoo! JAPAN ID」でOpenID対応サイトが利用可能に http://clip.nifty.com/entry?url=http%3A%2F%2Finternet.watch.impress.co.jp%2Fcda%2Fnews%2F2008%2F01%2F30%2F18281.html&title=%E3%80%8CYahoo%21%20JAPAN%20ID%E3%80%8D%E3%81%A7OpenID%E5%AF%BE%E5%BF%9C%E3%82%B5%E3%82%A4%E3%83%88%E3%81%8C%E5%88%A9%E7%94%A8%E5%8F%AF%E8%83%BD%E3%81%AB ［15:54］■大阪電気通信大学、「原田ウイルス」作成で起訴の大学院生を無期停学
［15:19］■欧州のバーチャルe学校が盛況、「eTwinning」に35,000校参加
［15:18］■Microsoft、3月の修正パッチ適用で「Excel 2003」に計算ミス
［14:03］■ソニーがBフレッツ向け無料動画配信サービス、視聴者属性に応じてCM
［13:58］■米国内において動画の3分の1はYouTubeで視聴される〜comScore調査
［11:55］■YouTube、高画質動画の再生を開始
［11:34］■NTT東日本とgoo、「マッシュアップ・アート・コンテスト」の受賞者を発表
［11:24］■INTERNET Watchアクセスランキング [2008/3/10〜2008/3/16]
［11:11］【 2008/03/14 】■AOS、ネットワークのトラブル解決ソフト「ネットワークマジック 4.0」
［19:32］■MySpaceのユーザー向けアプリギャラリー、3月中には日本語でも展開
［18:... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://internet.watch.impress.co.jp/cda/news/2008/01/30/18281.html 248477 tsupo 2008-01-30T06:15:23Z openid internet summarysite authentication yahoojapan はてな、ブログで“なぞなぞ認証”採用 ― ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Fnews%2F200801%2F25%2Fhatena.html&title=%E3%81%AF%E3%81%A6%E3%81%AA%E3%80%81%E3%83%96%E3%83%AD%E3%82%B0%E3%81%A7%E2%80%9C%E3%81%AA%E3%81%9E%E3%81%AA%E3%81%9E%E8%AA%8D%E8%A8%BC%E2%80%9D%E6%8E%A1%E7%94%A8%20%E2%80%95%20%EF%BC%A0IT 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/news/200801/25/hatena.html 243548 tsupo 2008-01-25T11:53:03Z internet summarysite authentication hatenadiary gyazo なぞなぞ認証 iq-auth なぞなぞ認証機能を追加し、認証の設定をMyはてなで一括して行うよう変更しました - はてなダイアリー日記 http://clip.nifty.com/entry?url=http%3A%2F%2Fd.hatena.ne.jp%2Fhatenadiary%2F20080124%2F1201172733&title=%E3%81%AA%E3%81%9E%E3%81%AA%E3%81%9E%E8%AA%8D%E8%A8%BC%E6%A9%9F%E8%83%BD%E3%82%92%E8%BF%BD%E5%8A%A0%E3%81%97%E3%80%81%E8%AA%8D%E8%A8%BC%E3%81%AE%E8%A8%AD%E5%AE%9A%E3%82%92My%E3%81%AF%E3%81%A6%E3%81%AA%E3%81%A7%E4%B8%80%E6%8B%AC%E3%81%97%E3%81%A6%E8%A1%8C%E3%81%86%E3%82%88%E3%81%86%E5%A4%89%E6%9B%B4%E3%81%97%E3%81%BE%E3%81%97%E3%81%9F%20-%20%E3%81%AF%E3%81%A6%E3%81%AA%E3%83%80%E3%82%A4%E3%82%A2%E3%83%AA%E3%83%BC%E6%97%A5%E8%A8%98 サービスへのご要望や不具合報告は、はてなアイデアまでお寄せください。
<「はてなってなに？」をリニュー... | はてなプライバシーポリシーの改...>2008-01-24なぞなぞ認証機能を追加し、認証の設定をMyはてなで一括して行うよう変更しました 20:05 | 本日、任意の質問とその答えを登録しておき、正しい答えを入力した人だけに閲覧を許可する「なぞなぞ認証」機能を追加しました。はてなダイアリーの閲覧許可にお使いいただけます。これまではてなダイアリーではユーザー名や自分が参加しているグループ名を直接指定することで、自分のダイアリーを特定のユーザーのみ閲覧を許可することができましたが、はてなのアカウントを持っている人しか許可することができませんでした。なぞなぞ認証では「私の祖母の名前を漢字4文字で」など、その質問の答えを知っている人にならはてなのアカウントがなくても閲覧を許可することができ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://d.hatena.ne.jp/hatenadiary/20080124/1201172733 242792 tsupo 2008-01-24T11:52:22Z internet summarysite authentication hatenadiary なぞなぞ認証 BloggerもOpenID提供へ - Yahoo!とともにOpenID化進む | ネット | マイコミジャーナル http://clip.nifty.com/entry?url=http%3A%2F%2Fjournal.mycom.co.jp%2Fnews%2F2008%2F01%2F21%2F042%2Findex.html&title=Blogger%E3%82%82OpenID%E6%8F%90%E4%BE%9B%E3%81%B8%20-%20Yahoo%21%E3%81%A8%E3%81%A8%E3%82%82%E3%81%ABOpenID%E5%8C%96%E9%80%B2%E3%82%80%20%7C%20%E3%83%8D%E3%83%83%E3%83%88%20%7C%20%E3%83%9E%E3%82%A4%E3%82%B3%E3%83%9F%E3%82%B8%E3%83%A3%E3%83%BC%E3%83%8A%E3%83%AB 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://journal.mycom.co.jp/news/2008/01/21/042/index.html 240505 bookey 2008-01-21T23:11:30Z google openid internet yahoo summarysite blogger authentication 【速報】日本のヤフーもOpenID発行サービス開始へ、近日中に正式発表：ITpro http://clip.nifty.com/entry?url=http%3A%2F%2Fitpro.nikkeibp.co.jp%2Farticle%2FNEWS%2F20080121%2F291643%2F&title=%E3%80%90%E9%80%9F%E5%A0%B1%E3%80%91%E6%97%A5%E6%9C%AC%E3%81%AE%E3%83%A4%E3%83%95%E3%83%BC%E3%82%82OpenID%E7%99%BA%E8%A1%8C%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E9%96%8B%E5%A7%8B%E3%81%B8%E3%80%81%E8%BF%91%E6%97%A5%E4%B8%AD%E3%81%AB%E6%AD%A3%E5%BC%8F%E7%99%BA%E8%A1%A8%EF%BC%9AITpro 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://itpro.nikkeibp.co.jp/article/NEWS/20080121/291643/ 240358 bookey 2008-01-21T17:32:05Z openid internet summarysite authentication yahoojapan シリウスラボ、GPS 対応携帯電話用Twitterクライアント「ついついツイッター」を正式公開:モバイルチャンネル - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fmobile%2Fstory%2F0%2C3800078151%2C20364699%2C00.htm&title=%E3%82%B7%E3%83%AA%E3%82%A6%E3%82%B9%E3%83%A9%E3%83%9C%E3%80%81GPS%20%E5%AF%BE%E5%BF%9C%E6%90%BA%E5%B8%AF%E9%9B%BB%E8%A9%B1%E7%94%A8Twitter%E3%82%AF%E3%83%A9%E3%82%A4%E3%82%A2%E3%83%B3%E3%83%88%E3%80%8C%E3%81%A4%E3%81%84%E3%81%A4%E3%81%84%E3%83%84%E3%82%A4%E3%83%83%E3%82%BF%E3%83%BC%E3%80%8D%E3%82%92%E6%AD%A3%E5%BC%8F%E5%85%AC%E9%96%8B%3A%E3%83%A2%E3%83%90%E3%82%A4%E3%83%AB%E3%83%81%E3%83%A3%E3%83%B3%E3%83%8D%E3%83%AB%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/mobile/story/0,3800078151,20364699,00.htm 233583 tsupo 2008-01-16T05:59:32Z internet mobile summarysite authentication twitter oauth geotwitter ついついツイッター Twitter http://clip.nifty.com/entry?url=http%3A%2F%2Ftwitter.com%2Foauth&title=Twitter SMS or IM? Click here. Sign in to Twitter If you’ve been using Twitter from your phone,click hereand we’ll get you signed up on the web. Username Password Forgot? Remember me ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://twitter.com/oauth 178537 tsupo 2008-01-08T13:40:00Z api internet tool authentication twitter Geo Twitter http://clip.nifty.com/entry?url=http%3A%2F%2Fgeotwitter.mobi%2F&title=Geo%20Twitter Geo Twitter は 1 月末を持って公開を終了させて頂きます。
大変お手数ですが、ついついツイッター にて再度ご登録をお願い致します。
たくさんのご意見を頂き、ありがとうございました。
Geo Twitter ログイン モバイル版 Twitter、 Geo ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://geotwitter.mobi/ 227645 bookey 2008-01-07T16:14:44Z openid internet tool authentication twitter oauth 【重要】GMO IDに新提携サービス追加に伴うお知らせ-編集部ログ http://clip.nifty.com/entry?url=http%3A%2F%2Fyaplog.jp%2Fstaff%2Farchive%2F324&title=%E3%80%90%E9%87%8D%E8%A6%81%E3%80%91GMO%20ID%E3%81%AB%E6%96%B0%E6%8F%90%E6%90%BA%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E8%BF%BD%E5%8A%A0%E3%81%AB%E4%BC%B4%E3%81%86%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B-%E7%B7%A8%E9%9B%86%E9%83%A8%E3%83%AD%E3%82%B0 12月10日より提携サービスにふくびき.comが追加されます。GMO IDの提携サービス追加により下記の時間帯において、GMO IDではメンテナンスを行うため、GMO IDへのログインが不可となります。そのため、ヤプログ！でもGMO IDを使用した登録情報変更等機能の一部利用制限がかかります。

　　　日時：2007年12月10日 01：00 〜 13：00
　　　内容：・新規会員登録
　　　　　　　・退会手続き（ヤプログ！GMO ID共）
　　　　　　　・GMO IDへログインをして行う変更手続き
　　　　　　　・ログインメールアドレスの変更
　　　　　　　・パスワードの変更
　　　　　　　・有料プランの申込
　　　　　　　（無料→有料、アップグレード、ダウ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://yaplog.jp/staff/archive/324 207731 tsupo 2007-12-06T06:55:02Z internet life yaplog business authentication gmoid 大体・・・復活。あと、CookieのSessionを使った認証について覚え書き。 - ぐらめぬ・ぜぷつぇんのはてダ http://clip.nifty.com/entry?url=http%3A%2F%2Fd.hatena.ne.jp%2Fmsakamoto-sf%2F20071129%2F1196294064&title=%E5%A4%A7%E4%BD%93%E3%83%BB%E3%83%BB%E3%83%BB%E5%BE%A9%E6%B4%BB%E3%80%82%E3%81%82%E3%81%A8%E3%80%81Cookie%E3%81%AESession%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%9F%E8%AA%8D%E8%A8%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%E8%A6%9A%E3%81%88%E6%9B%B8%E3%81%8D%E3%80%82%20-%20%E3%81%90%E3%82%89%E3%82%81%E3%81%AC%E3%83%BB%E3%81%9C%E3%81%B7%E3%81%A4%E3%81%87%E3%82%93%E3%81%AE%E3%81%AF%E3%81%A6%E3%83%80 ようこそゲストさん 最新の日記記事一覧ユーザー登録ログインヘルプぐらめぬ・ぜぷつぇんのはてダ<[雑記]インフルエンザに罹っちゃ... | [PHP]小ネタ。trigger_errorの簡...>2007-11-29■[雑記][YakiBiki]大体・・・復活。あと、CookieのSessionを使った認証について覚え書き。お腹の調子も、回復傾向。もとより喉には症状が出ない体質である為、端から見れば仮病にしか見えない程度のだるさ加減。そんでもって、そんなわけなので、なんの因果かこれから某PRJの緊急のお手伝いに出掛けなければなりませぬ。一日だけのお手伝い。むぅぇ〜〜〜。それはそれで、CookieのSessionを使った認証で、ずっとこう、CSRFやらHeaderInjectionやら\0攻撃やらばっかりうだうだ構ってたおかげで、普通に重要な User Agentの一致チェック IPAddressの一致チェックとかを「考慮してなかった」。実装する・しないの俎上にすら載せていなかった。アホかと。馬鹿かと。重要なのは、cookieを使ってsession(厳密には疑似セッション)を実装するにあたっ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://d.hatena.ne.jp/msakamoto-sf/20071129/1196294064 202603 bookey 2007-11-29T09:11:38Z security internet summarysite authentication session 404 Blog Not Found:Immortal Session の恐怖 http://clip.nifty.com/entry?url=http%3A%2F%2Fblog.livedoor.jp%2Fdankogai%2Farchives%2F50959103.html&title=404%20Blog%20Not%20Found%3AImmortal%20Session%20%E3%81%AE%E6%81%90%E6%80%96 荒らし発言は消してしまったが、にぽたんがlogを残してくれている。nipotumblr - Dan the cracked man一部で言われているように、本当にパスワードが抜かれたかどうかまでは解らない。が、状況としてはnowaがベータテスト段階で持っていたCSRF脆弱性をついた荒らしにそっくりだった。にぽたん無料案内所 - こんにちはこんにちは！！この時も、私のnowaのメッセージに荒らしが入った。パスワードを変更しても暫く荒らしが続いていた点も似ている。ここでの問題は、bulkneets@twitter曰く(直接リンクは避けます)問題は本人が気付いてもパスワード変えてもセッション残ってる限りは... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://blog.livedoor.jp/dankogai/archives/50959103.html 202214 bookey 2007-11-29T08:46:31Z security internet summarysite authentication cookie twitter session 【重要】GMO IDに新提携サービス追加に伴うお知らせ-編集部ログ http://clip.nifty.com/entry?url=http%3A%2F%2Fyaplog.jp%2Fstaff%2Farchive%2F322&title=%E3%80%90%E9%87%8D%E8%A6%81%E3%80%91GMO%20ID%E3%81%AB%E6%96%B0%E6%8F%90%E6%90%BA%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E8%BF%BD%E5%8A%A0%E3%81%AB%E4%BC%B4%E3%81%86%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B-%E7%B7%A8%E9%9B%86%E9%83%A8%E3%83%AD%E3%82%B0 11月26日より提携サービスにfreemlが追加されます。GMO IDの提携サービス追加により下記の時間帯において、GMO IDではメンテナンスを行うため、GMO IDへのログインが不可となります。そのため、ヤプログ！でもGMO IDを使用した登録情報変更等機能の一部利用制限がかかります。

　　　日時：2007年11月26日 01：00 〜 13：00
　　　内容：・新規会員登録
　　　　　　　・退会手続き（ヤプログ！GMO ID共）
　　　　　　　・GMO IDへログインをして行う変更手続き
　　　　　　　・ログインメールアドレスの変更
　　　　　　　・パスワードの変更
　　　　　　　・有料プランの申込
　　　　　　　（無料→有料、アップグレード、... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://yaplog.jp/staff/archive/322 198827 bookey 2007-11-22T12:28:25Z blog yaplog summarysite authentication gmoid twitter API を使った簡易認証とこっそり認証 - pm11op のブログ http://clip.nifty.com/entry?url=http%3A%2F%2Fpm.11op.net%2F2007%2F11%2Ftwitter-api.php&title=twitter%20API%20%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%9F%E7%B0%A1%E6%98%93%E8%AA%8D%E8%A8%BC%E3%81%A8%E3%81%93%E3%81%A3%E3%81%9D%E3%82%8A%E8%AA%8D%E8%A8%BC%20-%20pm11op%20%E3%81%AE%E3%83%96%E3%83%AD%E3%82%B0 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://pm.11op.net/2007/11/twitter-api.php 198229 tsupo 2007-11-21T12:19:22Z api internet neta authentication twitter OpenIDをとりまくセキュリティ上の脅威とその対策 − ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Ffsecurity%2Frensai%2Fopenid04%2Fopenid03.html&title=OpenID%E3%82%92%E3%81%A8%E3%82%8A%E3%81%BE%E3%81%8F%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E4%B8%8A%E3%81%AE%E8%84%85%E5%A8%81%E3%81%A8%E3%81%9D%E3%81%AE%E5%AF%BE%E7%AD%96%20%E2%88%92%20%EF%BC%A0IT
第4回 OpenIDをとりまくセキュリティ上の脅威とその対策
山口　徹
サイボウズ・ラボ株式会社
2007/11/20
　なりすましは可能か——OpenIDとリプレイ攻撃　次にリプレイ攻撃（Replay Attack）について触れます。リプレイ攻撃とは簡単に説明すると、「パスワードや暗号鍵、あるいは認証済みのセッションデータなどを再利用してそのユーザーになりすます攻撃」といえます。OpenIDでもこのような攻撃が可能でしょうか？——答えは可能です。　id_resモードによってIdPからUserAgentを介してConsumerに渡される認証結果文字列を再度利用することによりConsumerサイトにおいてそのユーザーとして認可されてしまうでしょう。　これはちょっとしたConsumer側の対策で簡... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/fsecurity/rensai/openid04/openid03.html 197835 tsupo 2007-11-20T13:57:43Z security openid internet summarysite authentication nonce OpenIDをとりまくセキュリティ上の脅威とその対策 − ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Ffsecurity%2Frensai%2Fopenid04%2Fopenid01.html&title=OpenID%E3%82%92%E3%81%A8%E3%82%8A%E3%81%BE%E3%81%8F%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E4%B8%8A%E3%81%AE%E8%84%85%E5%A8%81%E3%81%A8%E3%81%9D%E3%81%AE%E5%AF%BE%E7%AD%96%20%E2%88%92%20%EF%BC%A0IT
第4回 OpenIDをとりまくセキュリティ上の脅威とその対策
山口　徹
サイボウズ・ラボ株式会社
2007/11/20
さまざまなサービスがOpenID対応を打ち出し、注目度は高まる一方です。しかし、セキュリティの観点ではどのような課題があるのでしょうか。第4回では現時点でのOpenIDセキュリティ対策を詳細に解説します（編集部）　前回はConsumerサイトを実際に作る際のプログラミングに関してお話ししましたが、今回はOpenIDに関するセキュリティについて考えてみます。　今回取り上げるトピックとしては、 通信経路のセキュリティモデル OpenIDに対するセキュリティ上の脅威 OpenID IdPのReputation（評価）などを段階的に説明していきます。IdPの構築方法を知る... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/fsecurity/rensai/openid04/openid01.html 197829 tsupo 2007-11-20T13:46:27Z security openid internet summarysite authentication 暗号 phishing 鍵 なりすまし もうみんなOpenIDに。 - 青空を探す、旅の記録。 http://clip.nifty.com/entry?url=http%3A%2F%2Fd.hatena.ne.jp%2Fyune_kotomi%2F20071111%2F1194796903&title=%E3%82%82%E3%81%86%E3%81%BF%E3%82%93%E3%81%AAOpenID%E3%81%AB%E3%80%82%20-%20%E9%9D%92%E7%A9%BA%E3%82%92%E6%8E%A2%E3%81%99%E3%80%81%E6%97%85%E3%81%AE%E8%A8%98%E9%8C%B2%E3%80%82 ようこそゲストさん 最新の日記記事一覧ユーザー登録ログインヘルプ青空を探す、旅の記録。 青空を探す、旅の記録。 > 2007/11/11 Sun > もうみんなOpenIDに。<[雑記][PC][開発]背景を透過する... | [雑記][PC][モバイル]開かれたて...>2007/11/11 SunもうみんなOpenIDに。開発, Rails, Web | 01:01 | はてなもようやくOpenID providerになったということで、試してみたんだけどこれはいい。（そういう仕組みなんだから当たり前だけど）OpenIDで認証制御をするように実装さえすれば後は触らずとも、複数の認証サービスに対応できる。新たにOpenID providerが現れても何もしなくていい。すぐにそれを使って認証が通る。認証APIに併せていちいちgemを入れたりしなくていいし、ログインリンクもすっきり。MNはTypeKeyとはてな認証の併用、月燈火ははてな認証とlivedoor Authの併用だから、サイドバーには二つのログインリンクが出てる。これがOpenIDならばURLを入れるフォーム一つ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://d.hatena.ne.jp/yune_kotomi/20071111/1194796903 193512 bookey 2007-11-12T20:36:49Z openid internet summarysite rails authentication 他社サービスのアカウントでもログインできるOpenIDに対応！ - はてなメールマガジン『週刊はてな』 - 機能変更、お知らせなど http://clip.nifty.com/entry?url=http%3A%2F%2Fhatena.g.hatena.ne.jp%2Fhatenamagazine%2F20071108%2F1194516325&title=%E4%BB%96%E7%A4%BE%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%81%AE%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E3%81%A7%E3%82%82%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3%E3%81%A7%E3%81%8D%E3%82%8BOpenID%E3%81%AB%E5%AF%BE%E5%BF%9C%EF%BC%81%20-%20%E3%81%AF%E3%81%A6%E3%81%AA%E3%83%A1%E3%83%BC%E3%83%AB%E3%83%9E%E3%82%AC%E3%82%B8%E3%83%B3%E3%80%8E%E9%80%B1%E5%88%8A%E3%81%AF%E3%81%A6%E3%81%AA%E3%80%8F%20-%20%E6%A9%9F%E8%83%BD%E5%A4%89%E6%9B%B4%E3%80%81%E3%81%8A%E7%9F%A5%E3%82%89%E3%81%9B%E3%81%AA%E3%81%A9 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://hatena.g.hatena.ne.jp/hatenamagazine/20071108/1194516325 191309 bookey 2007-11-08T18:19:31Z openid hatena internet summarysite authentication