Ｓｏｆｔｗａｒｅ Ｄｅｓｉｇｎ別冊 今さら聞けない暗号技術＆認証・認可―Ｗｅｂ系エンジニア必須のセキュリティ基礎力をＵＰ

大竹 章裕【ほか著】

技術評論社（2023/03発売）

• サイズ B5判／ページ数 160p／高さ 26cm
• 商品コード 9784297133542
• NDC分類 007.1
• Cコード C3055

出版社内容情報

本書は、Webシステムのセキュリティを支える技術を幅広く解説します。具体的には、公開鍵暗号、共通鍵暗号、ディジタル証明書、電子署名、認証・認可などの基礎技術の用語や理論の説明から、それらを応用したSSL/TLS、SSH、OAuth、OpenID Connectなど各種の規約やプロダクトの使い方までを解説します。
今やWebシステムは社会や経済を支える基盤となっており、Webシステムの開発・運用に携わるITエンジニアは前述の技術の理解が欠かせません。暗号技術、認証・認可にかかわる基礎教養と具体的な規約・プロダクトをこの1冊で学べます。
本書は、IT月刊誌『Software Design』の暗号技術、認証・認可に関連する特集記事などを再編集した書籍です。

目次

第１章　今さら聞けない暗号技術―セキュア通信を実現する公開鍵暗号のしくみ（全体像、しくみ、活用場面をおさらい　ネット社会を支える暗号化のキホン；ＨＴＴＰＳ通信に欠かせない　公開鍵暗号と共通鍵暗号のしくみ　ほか）
第２章　実務に活かせるＳＳＬ／ＴＬＳ入門―基本からおさらい、Ｌｅｔ’ｓ　Ｅｎｃｒｙｐｔで実践（ＳＳＬ／ＴＬＳ総ざらい　最新情報から設定の注意ポイントまで押さえよう；Ｌｅｔ’ｓ　Ｅｎｃｒｙｐｔで実践する証明書の発行／更新　ほか）
第３章　今さら聞けないＳＳＨ（リモートログインとコマンドの実行；ＳＳＨの便利な使い方＆トラブルシューティング）
第４章　今さら聞けない認証・認可―セキュアなＩＡＭを実現するために覚えておきたいこと（アプリケーション開発を行う際に押さえておきたい認証・認可とは―ユーザーのＩＤ情報を適切に管理するための第一歩；認証・認可のしくみとフロー―ＦＩＤＯからＯＡｕｔｈ、ＳＡＭＬまで一挙に解説　ほか）
第５章　挫折しないＯＡｕｔｈ／ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ入門―ＡＰＩを守る認証・認可フローのしくみ（ＯＡｕｔｈとは、ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔとは―図解で見るアクセストークン／ＩＤトークンのやりとり；知っておきたい仕様と規格―トークン発行手順と照らし合わせて理解する　ほか）

感想・レビュー

※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。

[ryo511]

認証・認可の章を目的に読んだ。ざっくりとではあるけど概念は理解できたと思う。暗号技術については短いページ数ながら理論面もカバーしてあって、内容としては良いのだろうけど理解が追いつかなかった。B

2024/08/24

[かなぶん]

多要素認証について学びたいとおもい読了。認証と認可の違い(本当に本人であるかを確認する・どのような権限をあたえるかを決定する)。秘密の質問は多要素認証ではない。Something you know、Something you have、Something you are　という異なる特性を持つ２つ以上のクレデンシャルを組み合わせることで認証を強化することを多要素認証と呼ぶ。FIDO認証。

2024/06/23

[のの]

あ

2023/06/25