「 設計技術 」 一覧
-
-
2020/10/25 -1. システムエンジニアリング, 設計技術
デジタル証明書の種類と拡張子の理解が曖昧だったので整理してみました。 証明書や鍵そのものは基本的にはバイナリデータです。 これらのデータは、X.509やPKCSで仕様化されています。 X.509: 公 …
-
-
2020/09/16 -1. システムエンジニアリング, 設計技術
「セッションタイムアウトって何で必要なんですかね？」という問いがあった。 その人は「セッションデータの肥大化によるリソース枯渇や性能劣化を防止」という意見。 自分の場合、「それもあるかもしれないが、ど …
-
-
2019/10/19 -1. システムエンジニアリング, Java, 設計技術
法務系業務を行うシステムを設計するにあたり、次のような要件がありました。 CSVファイルの暗号化方式として、当初からパスワード付きZIPファイルの使用を検討していたため、ZIP圧縮を使用する前提で調査 …
-
-
2019/10/19 -1. システムエンジニアリング, 設計技術
Webアプリケーションのセキュリティの標準化や推進を行うOWASPでは、強力なパスワードの使用を推奨しているので、それをまとめた。 cheatsheetseries.owasp.org 1 …
-
-
2018/12/30 -1. システムエンジニアリング, 設計技術
Webアプリの開発でパスワードを使ったユーザ認証を設計・実装する機会がよくある。 後輩への説明や勉強会ネタとして、この辺の話を纏めてみようと思う。 概要 オンラインバンキングやネットショッピングのサイ …
-
-
2018/05/20 -1. システムエンジニアリング, 設計技術
開発に向けた準備で、開発標準を準備するフレームワーク(FW)チーム、それらを使って実装を行う業務チームが集まって、「DB操作を行うためのFWは何を使うか？」という協議になった。 FWチームは、FW・J …