DPAPIとEncrypting File System

ショートカット: 違い、類似点、ジャカード類似性係数、参考文献。

DPAPIとEncrypting File Systemの違い

DPAPI vs. Encrypting File System

DPAPI (、データ保護API) はシンプルな暗号化APIで、Windows 2000およびそれ以降のWindowsオペレーティングシステムに組み込みコンポーネントとして搭載されている。データ保護APIは様々な種類のデータについて対称暗号化（共通鍵暗号）を可能にする。Windowsオペレーティングシステムでの実際の主な用途は、非対称秘密鍵の対称暗号化を実施することで、ユーザーまたはシステムの機密情報をエントロピーの重要な寄与として扱うことである。 ほぼ全ての暗号システムにとって最も困難な試みは「鍵（キー）の管理」、特にどうやって復号鍵を安全に格納するかということである。もし鍵が平文で格納されているなら、他のユーザーは暗号化データのアクセスに使う鍵へ容易にアクセスできてしまう。もし鍵を暗号化するなら、他の鍵が必要になる、といったことなど。DPAPIはユーザーのログオン機密、あるいはシステム暗号化に関してシステムのドメイン認証機密から対称鍵を生成し、ソフトウェア開発者に暗号化手順を提供する。 Encrypting File System（暗号化ファイルシステム、EFS）とはMicrosoft WindowsにおいてNTFSバージョン3.0で追加された機能で、ファイルシステムレベルでの暗号化を提供する。この技術はコンピューターに物理的にアクセスする攻撃者から機密データを保護するために、ファイルの透過的暗号化を実現する。 EFSはWindows 2000以降の全てのビジネス向けエディションのWindowsで利用できる。既定では暗号化されたファイルは存在しないが、ユーザーの選択でファイルごと、ディレクトリーごと、あるいはドライブごとに暗号化を有効にすることができる。いくつかのEFS設定はWindowsドメイン環境のグループポリシーで強制させることもできる。

アプリケーションプログラミングインタフェース

アプリケーションプログラミングインタフェース（、）「インターフェイス」「インターフェース」と表記されることもあるが、本記事では「インタフェース」で統一する。とは、広義ではソフトウェアコンポーネント同士が互いに情報をやりとりするのに使用するインタフェースの仕様である。 APIには、サブルーチン、データ構造、オブジェクトクラス、変数などの仕様が含まれる。APIには様々な形態があり、POSIXのような国際標準規格、マイクロソフトのWindows APIのようなベンダーによる文書、プログラミング言語の標準ライブラリ（例えば、C++のStandard Template Libraryやなど）がある。 商業的に使われる狭義では、各種システムやサービス（ハードウェア、OS、ミドルウェアおよびWebサービス等）を利用するアプリケーションソフトウェア (Application) を開発・プログラミング (Programming) するためのインタフェース (Interface) である。こちらの意味では、システムやサービスから直接提供されないもの、例えば言語の標準ライブラリは含まない。

DPAPIとアプリケーションプログラミングインタフェース · Encrypting File Systemとアプリケーションプログラミングインタフェース · 続きを見る »

共通鍵暗号

共通鍵暗号系（きょうつうかぎあんごうけい、）は、暗号化と復号に同一の（共通の）鍵を用いる暗号方式である。秘密鍵暗号系 、対称鍵暗号方式、慣用暗号系、共有鍵暗号系 ともいう。 また、広い意味で、鍵を共有した者の間での通信の安全性を保障する暗号技術を共通鍵暗号と呼ぶこともある。この場合、メッセージの秘匿を目的とした暗号方式だけでなく、メッセージの改ざん検出を可能とするメッセージ認証符号（秘匿機能は無い）、暗号とメッセージ認証の機能を併せ持つ認証付き暗号も、広い意味での共通鍵暗号である。広い意味での共通鍵暗号技術は、提供する機能は異なっても、共通の技術を用いているものも多い。例えば、秘匿用のブロック暗号を用いたメッセージ認証用の利用モードなどがある。以下では、秘匿を目的とした狭い意味での共通鍵暗号について扱う。

DPAPIと共通鍵暗号 · Encrypting File Systemと共通鍵暗号 · 続きを見る »

鍵 (暗号)

暗号技術において、鍵（かぎ、key）とは、するためのデータである。 鍵は、同じ暗号方式を使用しながら利用者毎に暗号化の手順を異なるものにするために考え出されたものであるが、暗号だけではなく、デジタル署名やメッセージ認証コード（Keyed-hashなど）でも使用される。擬似乱数で用いられるシード（種）も鍵の一種である。 アルゴリズムが公開されている現代暗号においては、鍵が第三者に渡ることは、暗号文の秘匿性などが失われることを意味するので、鍵は非常に重要な役割を果たしている。

DPAPIと鍵 (暗号) · Encrypting File Systemと鍵 (暗号) · 続きを見る »

Microsoft Windows

Microsoft Windows（マイクロソフト ウィンドウズ）は、マイクロソフトが開発・販売するオペレーティングシステム (OS) の製品群である。グラフィカルユーザインタフェース (GUI) を採用している。Windows発売以前では高価なワークステーション（ハイエンドパソコンを上回る性能のデスクトップコンピュータ）でしか実現されていなかったマルチタスクやGUIを中心とした使い勝手の良さを、一般消費者が入手しやすい標準的な規格のパソコンに順次取り込んで行き、一般向けOSのシェアのほとんどを占めるに至り、今や大きな知名度を持つ。

DPAPIとMicrosoft Windows · Encrypting File SystemとMicrosoft Windows · 続きを見る »

Microsoft Windows 2000

Microsoft Windows 2000（マイクロソフト ウィンドウズ 2000）は、マイクロソフトによってWindows NT 4.0の後継として開発されたオペレーティングシステム。1999年12月15日（米東部時間）に製造工程向けリリース (RTM) が発表され、2000年2月18日（日本時間）に一般リリースが発売された。

DPAPIとMicrosoft Windows 2000 · Encrypting File SystemとMicrosoft Windows 2000 · 続きを見る »

Microsoft Windows 8

Windows 8（ウィンドウズ 8、ウィンドウズ エイト）は、マイクロソフトがリリースした、Windowsシリーズに属するパーソナルコンピュータおよびタブレット端末用のオペレーティングシステム (OS) である。3種類のプレビュー版のリリースを経て、2012年8月から10月末にかけて正式版が順次リリースされた。 2013年10月18日より、Windows 8.1（読み方については諸説あるため後述）の提供が開始された。Windows 8.1 は Windows 8 と同一のサポート ライフサイクル ポリシー下で提供されるため 便宜上、本項のWindows 8.1節などで併せて説明する。

DPAPIとMicrosoft Windows 8 · Encrypting File SystemとMicrosoft Windows 8 · 続きを見る »

Microsoft Windows XP

Microsoft Windows XP（マイクロソフト ウィンドウズ エックスピー）は、マイクロソフトが2001年に発表したWindowsシリーズに属するオペレーティングシステム (OS) である。

DPAPIとMicrosoft Windows XP · Encrypting File SystemとMicrosoft Windows XP · 続きを見る »

RSA暗号

RSA暗号（RSAあんごう）とは、桁数が大きい合成数の素因数分解が現実的な時間内で困難であると信じられていることを安全性の根拠とした公開鍵暗号の一つである。暗号とデジタル署名を実現できる方式として最初に公開されたものである。

DPAPIとRSA暗号 · Encrypting File SystemとRSA暗号 · 続きを見る »