2021-04-01から1ヶ月間の記事一覧

PostgreSQLのpsqlをインストールする

PostgreSQLの本体じゃなくてコマンドだけが欲しい時のお話です。 Windows インストールする パスを通す Windows以外 PostgreSQLの本体じゃなくてコマンドだけが欲しい時のお話です。 以前、MacにPostgreSQLをインストールして使ったことがありました。 ponsu…

AESは電子政府推奨暗号リストに載ってる共通鍵暗号方式

前回の勉強内容 AESは、暗号化の規格です。 暗号化と復号で同じ鍵を使う共通鍵暗号方式です。 データを決まった長さに区切って暗号化するブロック暗号です。 電子政府推奨暗号リストは、安全性及び実装性能が確認された暗号方式を載せたリストです。 AESは、…

いろんなMacがある

MacintoshのMac Media Access ControlのMACアドレス Message Authentication CodeのMAC すぐ忘れちゃう。 同じようなアルファベットの並びがあるとなんだかわからなくなる。 フルスペルなんて1mmも覚えられない。そんな自分への記録です。 MacintoshのMac Ap…

LambdaのPythonでGitHubのWebhookから送られてくるHAMC値をチェックする

LambdaのPythonでGitHubのWebhookから送られてくるHAMC値をチェックするコード ことの発端は試験勉強 GitHubのWebhookが送ってくるbodyがへんだ ペイロードがBase 64でエンコードされている HMAC値を作るにはbodyをBase64デコードします。 isBase64Encodedが…

付加データを付き合わせてなりすましを見破るHMAC

前回の勉強内容 勉強のきっかけになった問題 なりすまし対策としてデータが改竄されていないかを検証します。 メッセージ認証は、検証用のデータをメッセージに添付する方法です。 検証用のデータのことをMACといいます。 HMACは、ハッシュ関数を使って作ら…