Loading article…
情報漏洩は、盗聴者から遮断されるように設計されたシステムであっても、許可されていない第三者に何らかの情報が漏れる場合に発生します。言い換えると、情報漏洩は、秘密情報が観測可能な情報と相関関係にある場合、または相関関係にある可能性がある場合に発生します。たとえば、暗号化されたインスタント メッセージング ネットワークを設計する場合、暗号化コードを解読する能力のないネットワーク エンジニアは、メッセージを読むことはできなくても、メッセージが送信されるタイミングを知ることができます。
リスクベクトル
情報漏洩の最近の例としては、データ圧縮による秘密情報の漏洩が挙げられます。これは、データ圧縮率の変化を利用して、既知の（または意図的に挿入された）平文と秘密データを単一の圧縮ストリームに組み合わせた相関関係を明らかにするものです。[1]もう 1 つの例としては、署名操作で使用される暗号 nonce値が十分にランダムでない場合に、一部の公開鍵システムを使用するときに発生する可能性がある鍵漏洩があります。 [2]ランダム性が悪ければ、暗号システムの適切な機能を保護することはできません。たとえ無害な状況であっても、鍵漏洩を引き起こすクラック可能な鍵を簡単に生成できます。[3] [出典が必要]
情報漏洩は意図的な場合もあります。たとえば、アルゴリズムコンバーターが意図的に少量の情報を漏洩し、作成者がユーザーのメッセージを傍受できるようにしながら、ユーザーがシステムが安全であるという幻想を維持できるようにする場合があります。このような意図的な漏洩は、サブリミナルチャネルと呼ばれることもあります。[4] [5]
一般的に、情報漏洩に対する防御策を採用しているのは、非常に高度なシステムのみです。
一般的に実施される対策は次のとおりです。
- ステガノグラフィを使用して、メッセージが送信されたという事実を隠します。
- チャフィングを使用して、メッセージが誰に送信されたのかを不明瞭にします (ただし、これによってメッセージが送信されたという事実が他の人から隠されるわけではありません)。
- Mixmasterノードなどのビジーな再送信プロキシの場合: 送信パケットの順序をランダムに遅延およびシャッフルします。これは、Mixmaster メール転送で使用されるような複数の一般的な転送ノードがある場合に特に、特定のメッセージのパスを隠すのに役立ちます。
- データ値が使用されなくなった場合は、メモリから消去します。
参照
参考文献
- ^ Kelsey, J. (2002). 「平文の圧縮と情報漏洩」。高速ソフトウェア暗号化。コンピュータサイエンスの講義ノート。第 2365 巻。pp. 263–276。doi :10.1007 / 3-540-45661-9_21。ISBN 978-3-540-44009-3。
- ^ レンボフスキー、アナトリー; アシフミン、アレクサンダー; コズミン、ウラジミール; スモルスキー、セルゲイ (2009)、「CEE チャネル経由の情報漏洩に対する保護方法と機器」、ラジオ モニタリング、第 43 巻、ボストン、マサチューセッツ州: Springer US、pp. 471–496、doi :10.1007/978-0-387-98100-0_12、ISBN 978-0-387-98099-7、2021-10-02取得
- ^ Schneier, Bruce; Fredrikson, Matthew; Kohno, Tadayoshi; Ristenpart, Thomas (2015). 「秘密裏に暗号システムを弱体化させる」。Schneier on Security。2019年4月14日時点のオリジナルよりアーカイブ。代替URL
- ^ Ron Rivest (2002 年 10 月 3 日)。「6.857 コンピュータおよびネットワーク セキュリティ講義ノート 9: DSA/DSS、RSA、選択暗号文攻撃」(PDF)。MIT。2012年 9 月 14 日閲覧。
- ^ Yu, Xiang; Tian, Zhihong; Qiu, Jing; Jiang, Feng ( 2018 ). 「スマートモバイルデバイス向けの機密情報とコンテキスト情報の削減に基づくデータ漏洩防止方法」。ワイヤレス通信とモバイルコンピューティング。2018 :1–11。doi : 10.1155/2018/5823439。