JWE のバックアップ(No.8)

[ トップ ]   [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• JWE へ行く。
  • 1 (2017-12-20 (水) 18:04:22)
  • 2 (2017-12-20 (水) 19:34:03)
  • 3 (2018-08-20 (月) 14:42:04)
  • 4 (2018-08-21 (火) 17:22:26)
  • 5 (2018-08-21 (火) 18:49:18)
  • 6 (2018-08-22 (水) 09:47:41)
  • 7 (2018-09-06 (木) 19:40:19)
  • 8 (2018-10-02 (火) 20:05:50)
  • 9 (2018-10-08 (月) 18:56:43)
  • 10 (2018-10-08 (月) 20:35:43)
  • 11 (2018-10-09 (火) 11:18:21)
  • 12 (2018-10-09 (火) 22:10:02)
  • 13 (2018-10-31 (水) 14:01:40)
  • 14 (2018-11-02 (金) 23:01:05)
  • 15 (2018-11-03 (土) 17:03:48)
  • 16 (2019-01-29 (火) 17:17:41)
  • 17 (2019-01-30 (水) 10:00:22)
  • 18 (2019-03-10 (日) 14:05:58)
  • 19 (2019-04-15 (月) 10:52:13)

---

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る

目次 †

概要 †

以下の内容で最終確認済み。
https://tools.ietf.org/html/rfc7516

• JWEは、暗号化のオプション（暗号化されたJWT）。
  • 暗号化されたデータを JSON (の Base64 URL Encode) 形式で表現するための仕様
  • 暗号化されたSAML アサーションを Connect に移行するユースケースなどが想定される。

• 認証済み暗号化（AEAD）を利用して、以下を保証する。
  • 平文の機密性と完全性
  • および保護ヘッダと追加認証データ（AAD）の完全性

構成要素 †

JOSEヘッダ †

JWEの基本的な（≒JWE Compact Serializationの場合の）ヘッダには、以下のものがある。

RSAES-OAEP and AES GCM †

{"alg":"RSA-OAEP","enc":"A256GCM"}

RSAES-PKCS1-v1_5 and AES_128_CBC_HMAC_SHA_256 †

{"alg":"RSA1_5","enc":"A128CBC-HS256"}

AES Key Wrap and AES_128_CBC_HMAC_SHA_256 †

{"alg":"A128KW","enc":"A128CBC-HS256"}

JWKをサポートする場合 †

暗号化キー †

"enc"の暗号化キーは、"alg"によって暗号化または決定される。

初期化ベクトル †

"enc"によって決定される。

暗号文 †

"enc"によって、平文とコンテンツ暗号化キー（CEK）から暗号化される。

認証タグ †

"enc"によって、平文とコンテンツ暗号化キー（CEK）から認証タグを生成する。

詳細 †

認証関連 †

JWEのポイントである認証関連。

追加認証データ（AAD） †

完全性保護されているが暗号化されていない認証済み暗号化（AEAD）操作への入力。

認証済み暗号化（AEAD） †

平文と追加認証データ（AAD）を指定できるようにし、
平文を暗号化し、統合されたコンテンツ完全性チェックを提供する。

• 平文と追加認証データ（AAD）値の2つの入力を受け入れ、
• 暗号文と認証タグ値の2つの出力を生成する。
• 認証付き暗号のAES-GCMはそのようなアルゴリズムの1つ。

認証タグ †

• 暗号文と追加認証データ（AAD）の完全性を保証する認証済み暗号化（AEAD）操作の出力。
• 一部のアルゴリズムでは認証タグを使用しない場合がある。

コンテンツ暗号化キー（CEK） †

平文を暗号化して暗号文と認証タグを生成するために使用される認証済み暗号化（AEAD）アルゴリズムの対称鍵。

暗号化関連 †

暗号化キー †

• 暗号化コンテンツ暗号化キー値。
• 一部のアルゴリズムでは、空のオクテットシーケンスになる。

初期化ベクトル †

• 平文を暗号化するときに使用される初期化ベクトル値。
• 一部のアルゴリズムでは、空のオクテットシーケンスになる。

AAD †

• 認証済み暗号化（AEAD）操作によって完全性保護された追加認証データ（AAD）値。

• JWE JSON Serializationの場合にのみ存在。
• JWE Compact Serialization

AAD値を完全性保護ヘッダーパラメータ値としてインクルードすることによっても達成できますが、値はdouble base64urlでエンコードされています

暗号文 †

追加認証データ（AAD）で平文の認証された暗号化から生じる暗号テキスト値。

認証タグ †

追加認証データ（AAD）で平文の認証された暗号化から生じる認証タグ値。

キー管理モード †

• コンテンツ暗号化キー（CEK）値を決定するため方法。
• この仕様で使用されるキー管理モードには以下のモノがある。
  • キー暗号化
  • キーラッピング
  • 直接キー契約
  • キーラッピングによるキー契約
  • 直接暗号化

キー暗号化 †

非対称暗号化アルゴリズムの利用を意図したキー管理モード。

キーラッピング †

対称キーラッピングアルゴリズムの利用を意図したキー管理モード。

直接キー契約 †

鍵合意アルゴリズムの利用を意図したキー管理モード。

キーラッピングによる主要契約 †

対称キーラッピングアルゴリズムの対称鍵に、
合意アルゴリズムの利用を意図したキー管理モード。

直接暗号化 †

CEK値が当事者間で共有される鍵管理モード。

表現(エンコード) †

• 構成要素（ヘッダ、キー、初期ベクトル、暗号文、認証タグ）を以下のように表現(エンコード)したもの。
• 以下の２つの表現(エンコード)方法があり、どちらでも、構成要素は、base64urlでエンコードされる。

JWE Compact Serialization †

• 暗号文＆認証タグのデータを JSON (の Base64 URL Encode) 形式で表現する。
• 「Base64」ではなく「Base64 URL」なので「=」は含まれない。
• 例

• ヘッダ.キー.初期ベクトル.暗号文.認証タグ

  BASE64URL (UTF-8 (JWE Protected Header))
  .
  BASE64URL(JWE Encrypted Key)
  .
  BASE64URL(JWEInitialization Vector)
  .
  BASE64URL(JWE Ciphertext)
  .
  BASE64URL(JWE Authentication Tag)

JWE JSON Serialization †

同じコンテンツを複数の当事者に暗号化することを可能にする。

保護ヘッダ・非保護ヘッダ †

JOSEヘッダは、以下のメンバの和集合。

保護ヘッダ †

認証された暗号化を利用して、完全性を保証。

• パラメタ

• alg : 暗号化キーの値を暗号化または決定するために使用される暗号アルゴリズムを識別

• enc : 暗号文と認証タグを生成するために「平文で認証された暗号化を実行するために」使用されるコンテンツ暗号化アルゴリズムを識別

• zip : 暗号化の前に平文に適用される「圧縮」アルゴリズム

• 例
  • {"alg":"RSA-OAEP","enc":"A256GCM"}

共有 非保護ヘッダ †

JWE JSON Serializationの場合に必要な、受信者毎に共通の非保護ヘッダ

個別 非保護ヘッダ †

JWE JSON Serializationの場合に必要らしい。

アルゴリズム †

JWAを確認 †

手順 †

暗号化 †

JWE Protected Headerの決定 †

{"alg":"RSA-OAEP","enc":"A256GCM"} など。

暗号化キーの生成 †

• ランダムなコンテンツ暗号化キーを生成。
  乱数を生成する際の考慮事項については、RFC 4086を参照

• alg
  • Key Wrapping, Key Encryption, or Key Agreement with Key Wrapping
    • alg:RSAES-OAEPの場合、受信者の公開鍵で暗号化キーを暗号化したバイト列

• Direct Key Agreement
  • alg:XXXXXの場合、空のバイト列とする。

• Direct Encryption
  • alg:XXXXXの場合、共有対称鍵のバイト列とする。

• Base64urlエンコードする。

※ JWE JSON Serializationを使用している場合は、上記を繰り返す。

初期化ベクトルの生成 †

• enc

• encアルゴリズムに初期化ベクトルが必要な場合
  • ランダムなコンテンツ暗号化の初期化ベクトルを生成。

• encアルゴリズムに初期化ベクトルが必要でない場合
  • 空のバイト列とする。

• Base64urlエンコードする。

追加の認証データ暗号化パラメタ †

• JWE Compact Serializationの場合
  • ASCII（BASE64URL（UTF8（JWE Protected Header）））

• JWE JSON Serializationの場合
  • ASCII（BASE64URL（UTF8（JWE Protected Header））|| '.' || BASE64URL(JWE AAD)）

※ AADとは、詳細不明だが、JWE JSON Serializationの場合に必要らしい。

暗号文の生成 †

• 平文を
  • 必要ならzipのアルゴリズムで圧縮
  • encのアルゴリズムで暗号化する。

• Base64urlエンコードする。

認証タグの生成 †

• 追加の認証データ暗号化パラメタをencのアルゴリズムで暗号化する。
• Base64urlエンコードする。

Serialization †

• JWE Compact Serialization
• or JWE JSON Serialization

復号化 †

• 暗号化の逆プロセス
• としては、を使用する。

具体例 †

RSAES-OAEP and AES GCM †

https://tools.ietf.org/html/rfc7516#appendix-A.1.1

RSAES-PKCS1-v1_5 and AES_128_CBC_HMAC_SHA_256 †

https://tools.ietf.org/html/rfc7516#appendix-A.2.1

AES Key Wrap and AES_128_CBC_HMAC_SHA_256 †

https://tools.ietf.org/html/rfc7516#appendix-A.3.1

自作ライブラリ †

署名・暗号化アルゴリズム †

ココの署名・暗号化アルゴリズムを使用すると良い。

参考サイト †

－

検証サイト †

－

参考 †

• RFC 7516 - JSON Web Encryption (JWE)
  https://tools.ietf.org/html/rfc7516

JWA - JWE用 †

暗号化アルゴリズム †

.NETの署名・暗号化アルゴリズム †

---

Tags: :認証基盤, :クレームベース認証, :暗号化

     

Site admin: dotNetDevelopmentInfrastructure

PukiWiki 1.4.7 Copyright © 2001-2006 PukiWiki Developers Team. License is GPL.
Based on "PukiWiki" 1.3 by yu-ji. Powered by PHP 5.3.3. HTML convert time: 0.059 sec.