JWK のバックアップ(No.2) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る(JWT)
- JWS
- JWE

目次 †

目次
概要
詳細
自作ライブラリ
- 署名・暗号化アルゴリズム
- X.509証明書 ---> JWK
  - .NET
  - 他の言語
参考

概要 †

JWSやJWEなどで利用する公開鍵(JWK : JSON Web Key)を JSON 形式で表現するための仕様

OpenID Connect Discovery をサポートしている IdP は公開鍵を JWK Set 形式で公開していることが多い。

FIDO2.0 の Web Authentication API が生成する公開鍵なども、JWK で表現されている。

{
    "alg": "RS256", 
    "e": "AQAB", 
    "ext": false, 
    "kty": "RSA", 
    "n": "・・・"
}

詳細 †

自作ライブラリ †

署名・暗号化アルゴリズム †

ココの署名・暗号化アルゴリズムを使用すると良い。

X.509証明書 ---> JWK †

X.509証明書 ---> RSAParameters <---> JWK変換を考える。

.NET †

.NETでは以下のようにできる模様。

RSACertificateExtensions?.GetRSAPublicKey? メソッド (X509Certificate2) (System.Security.Cryptography.X509Certificates)
https://msdn.microsoft.com/ja-https://msdn.microsoft.com/ja-jp/library/system.security.cryptography.x509certificates.rsacertificateextensions.getrsapublickey.aspx

RSACryptoServiceProvider? クラス (System.Security.Cryptography)
https://msdn.microsoft.com/ja-jp/library/system.security.cryptography.rsacryptoserviceprovider.aspx
- .ExportParameters? Method
  https://msdn.microsoft.com/ja-jp/library/system.security.cryptography.rsacryptoserviceprovider.exportparameters.aspx
- .ImportParameters? Method
  https://msdn.microsoft.com/ja-jp/library/system.security.cryptography.rsacryptoserviceprovider.importparameters.aspx

RSAParameters 構造体
https://msdn.microsoft.com/ja-jp/library/system.security.cryptography.rsaparameters.aspx

他の言語 †

同じようなことは他の言語でも調査されている。

How to parse a X.509 certificate and extract its public key | Connect2id
https://connect2id.com/products/nimbus-jose-jwt/examples/parse-x509-certificate-extract-keys

RubyでGoogleのJWKにあるmodulusとexponentからOpenSSLを使って公開鍵を生成する - Qiita
https://qiita.com/trysmr/items/e8d4225ff6a603e9e21a

参考 †

RFC 7517 - JSON Web Key (JWK)
https://tools.ietf.org/html/rfc7517

WebCrypto? APIでJSON Web Tokenの検証を試してみる - Qiita
http://qiita.com/tomoyukilabs/items/faa66805a440f4b30cfb
- Google OpenID Connectの場合、署名を検証するために必要となるJWKがWebサイト上で公開されている。
- 一定時間ごとに更新されるため、署名の検証時にはその都度JWKの内容をWebサイトから取得する。
  https://www.googleapis.com/oauth2/v2/certs

OAuth Revocation と JWK を翻訳しました - OAuth.jp
http://oauth.jp/blog/2016/07/01/jwk-and-oauth-revocation-translated/
- JSON Web Key (JWK)
  http://openid-foundation-japan.github.io/rfc7517.ja.html
- JSON Web Key (JWK) Thumbprint
  http://openid-foundation-japan.github.io/rfc7638.ja.html

Tags: :認証基盤, :クレームベース認証, :暗号化