CS-TWiSt テクニカルペーパー

5/7

4 ７．CSCLの仮想ディスクイメージファイル 仮想マシン(CSCL)のC、Dドライブは、PCイメージファイル(仮想ファイル)に保存されます。 イメージファイルを暗号化し、次の脅威から企業情報を安全に保護します。 • 外部ハッカーが仮想ディスク内部のファイルを閲覧、コピーする攻撃 PC所有者の仮想ディスクファイルがランダムに変化する、または他のPCにマウントしている仮想ディスク内にファイルとして挿入、変化する攻撃から保護します。 イメージファイルの暗号化アルゴリズムは、AES、暗号化の強度は256 ビット暗号化モードXTSを使用します。 ８．データベースの暗号化 暗号化/復号化を行うこれらの応用データベースエントリは次のとおりです。 暗号化アルゴリズムはAES、暗号化の強度は 256 ビット、 暗号化モードは、 ECB、パディングは、 PKCS5Paddingを使用します。 • DB接続用URL、DB接続用ID、パスワード情報 • DBに保存された様々なパスワード情報(メール サーバー、SSO サーバー) • DBに格納されているユーザーデフォルトのパスワード情報 メッセージ ダイジェストが適用される項目は次のとおりです。 メッセージ ダイジェストは、 SHA256を使用します. • CSｰTWiSt 一般ユーザーパスワード • CSｰTWiSt 管理者パスワード 様々なパスワードは暗号化に代わり、メッセージダイジェストを利用した様々なセキュリティ事故からパスワードが流出されないように本質的にブロックします。