Knowledge

Sorry, this entry is only available in 日本語. 前回の記事で ブロックチェーン はネットワークにいる全員で台帳を共有していると言いましたね。 参考：中学生でもわかる！ブロックチェーンの仕組み それでは「悪い人が誰かの台帳にアクセスして書き換えることができるのでは？」と疑問に思う方もいるでしょう。もちろん ブロックチェーン にはデータの不正利用を防ぐ仕組みがあります。今回は不正を防ぐための３つの暗号技術について初心者にも分かりやすく説明します。 １．特定の人にしか見られないようにする暗号技術：公開鍵暗号化方式  ブロックチェーン に用いられる１つ目の暗号技術は公開鍵暗号化方式です。この技術によって、データを盗み見られたり、書き換えられたりすることを防いでいます。鍵による暗号化は共通鍵と公開鍵があります。 ブロックチェーン に用いられている公開鍵暗号化方式をより理解するために、まずは従来の方式である共通鍵暗号化について説明します。 共通鍵暗号化方式は二人が共通の鍵を持っていて、データを暗号化、復号化する方法です。これは、データを送りたい相手に事前に共通鍵を渡しておく必要があるのですが、どうやって共通鍵を渡すかが難しい点です。 情報が漏洩しやすいインターネット上で共通鍵を渡すことは危険であるため、厳重に管理されたルートで相手に渡す必要があります。また、第三者に共通鍵が流出した場合、簡単にデータを開封されてしまいます。このような鍵配送問題を解決したのが公開鍵暗号化方式です。 公開鍵暗号化方式の最大の特徴は暗号化するための鍵と復号化するための鍵が異なるということです。受信者はあらかじめ暗号化用の鍵を送信者に渡しておきます（相手に渡すため公開鍵と言われています）。 そして、暗号化された情報を復号化するための鍵は自分だけが持っておきます（自分だけが持っておくので秘密鍵と言われています）。 そして、送信者は事前に渡された公開鍵でデータを暗号化しておくります。この場合、もしデータが盗まれたとしても秘密鍵がなければ第三者は暗号文を読みとくことができません。 このデータを読むことが出来るのは秘密鍵を持っている受信者のみです。公開鍵暗号化方式は共通鍵暗号化方式の鍵配送問題を解決した暗号方式であり、情報漏洩を防ぐことができます。 しかし、注意すべき点は秘密鍵の管理です。秘密鍵が流出すると情報を盗まれる可能性があるため、秘密鍵の管理は慎重に行う必要があります。 ２．本人を証明するためのしくみ：電子署名 ブロックチェーンに用いられる２つ目の暗号技術は電子署名です。これは紙の文書におけるサインの役割を果たすもので、ネット上のなりすまし対策のために作られました。 電子署名は上記で説明した秘密鍵と公開鍵を利用していますが、注意すべき点は、電子署名と公開鍵暗号方式では鍵の役割が違うことです。 ＜公開鍵暗号方式＞ 秘密鍵：暗号文を復号化する。開鍵：平文を暗号化する ＜電子署名＞ 秘密鍵：平文に署名をする　公開鍵：署名が正しいか検証する では、電子署名は具体的にどのようにして行われるのでしょうか？メールを例にして説明します。 まず、一郎さんはまい子さんにメールを送るとき、通常のメッセージ（平文）と同時に、秘密鍵によって暗号化したメッセージ（暗号文）も同時に送ります。この過程で、送信するデータを秘密鍵を用いて暗号化することを電子署名といいます。 暗号化されたメッセージを受け取ったまい子さんは、誰の公開鍵で読めるか試してみます。すると、太郎さんの公開鍵で暗号文を読むことができました。さらに、解いた暗号文と平文を比べると一致していました。 こうして、確かに一郎さん本人からのメールだということが分かりました。このように、電子署名を用いると本人が送ったことを証明することができます。 ３．データを瞬時に照合できるしくみ：ハッシュ関数 ブロックチェーンに用いられる３つ目の暗号技術はハッシュ関数です。ハッシュ関数とは、どんな値を入力しても２５６ビットの長さの文字列が出てくる関数のことです。 どんなに長いまたは短い文字列を入力しても、一定の長さのハッシュ値が出てきます。また、入力値が一文字違うだけで、全く異なる文字列がでてきます。 ハッシュ関数の重要な特徴は一方向性です。データをハッシュ化するのは簡単ですが、ハッシュ化された結果から元のデータを推測することは不可能となっています。では、ハッシュ関数はどのように活用されているのでしょうか？ 例えば、オンラインで音楽ファイルなどのデータをダウンロードするときにハッシュ関数が役に立ちます。ダウンロード中にデータが破損する可能性がありますが、ダウンロード後に膨大なデータを隅々までチェックして破損しているかどうか調べるのは大変な作業です。 その際、ダウンロードしたデータのハッシュ値と、ダウンロード元のサイトに載っているハッシュ値を比較します。比較した結果、２つのハッシュ値が一致していれば、正常にダウンロードされたことが確認できます。...

In the cryptocurrency financial market, there are two established systems, CeFi and DeFi. CeFi came before DeFi, but DeFi was the most searched keyword. There is a lot of concern about these two concepts. What is DeFi, CeFi? What is the difference between them?...

Under the continuous development of technology and technical science today, software development is a very necessary activity, bringing many benefits to businesses as well as improving people’s lives. So what is software development? What are the stages of software development? This article will help...

Up to the present time, there is no denying the heat and strong application of blockchain globally. The impact of blockchain technology is predicted to be as large or larger than the Internet revolution. A lot of businesses have applied blockchain projects to their...

There are many benefits that Salesforce provides in every organization. But the desktop/laptop version seems cumbersome when sales employees idle most of their time to work out of the office. So Salesforce mobile app is right choice for businesses to push their employees’ performance....

Mobile App Testing is the process of testing a mobile application for its usability before it is publicly released. Mobile App Testing helps verify whether the application meets technical requirements or not. With modern advanced technology, smartphones have been born, promoting the development of...

Big Data is one of the most popular words in the IT industry today. In the digital era, Big Data is a great asset that a business can own. But this data cannot be processed, stored and analyzed using traditional tools. So, in this...

1. Analyzing Salesforce cost for implementation  Implementing Salesforce can have 2 types of fees including installation and license costs. For Salesforce, you don’t need to pay the initial cost for installing the tool, so the cost of installation depends on the business’s deployment requirements....

Applying AI in business is no longer an option – it is a critical competitive strategy. However, to implement AI effectively, businesses need proper guidance and a clear roadmap. This article will help you understand why you need a professional AI consulting partner and...

1. What is Mixed Reality (MR)? Mixed Reality is the next wave of computing, following the arrival of mainframes, personal computers (PCs), and smartphones. Mixed Reality is becoming more and more popular with both consumers and businesses. It frees us from screen-based experiences, providing...

Digital twins are seen as digital replicas of objects and systems found in the real world nowadays. They might provide a lot of information on how something would perform in the actual world. The development of science and technology in the era of technology...

In the era of digital transformation, enterprises are increasingly adopting a wide range of SaaS (Software as a Service) applications such as CRM, ERP, HRM systems, and marketing tools. However, without proper integration, these systems can easily become siloed, leading to data fragmentation and...

When you understand some wallet concepts in Cryptocurrencies like web wallets, Hot wallets, and Cold Wallets, we will continue to introduce you to Desktop wallets with its benefits, disadvantages, and some famous desktop wallets on the market now. 1. What is desktop wallet?  Desktop...

Blockchain is a buzzword that seems to pop up on a lot of topics about the future of technology. While the applications for this technology seem endless, not many people are entirely sure what blockchain is. In this article, we will introduce an overview...

In the era of digital transformation, automation is no longer a choice. Moving beyond RPA or workflow automation, the concept of Hyperautomation has emerged as a major breakthrough — integrating Artificial Intelligence (AI), Robotic Process Automation (RPA), Machine Learning (ML), and various other advanced...

I. What is Microsoft Power Automate? Previously known as Microsoft Flow, Microsoft Power Automate is cloud-based software that lets staff members build and automate jobs and processes across various apps, regardless of complexity, without help. Flows are automated process systems. The user defines what...

An introduction to artificial intelligence in the field of Martech Marketing is one of the domains with the most potential for AI. In today’s interconnected world, getting a competitive advantage over your competition is paramount. To do this, you’ll need some straightforward technology that...

Minimum Viable Product (MVP) is an important element of business strategy, especially for startups. But what exactly does an MVP consist of, and why is it such a widely adopted technique among businesses today? Let’s dive into the details to better understand the importance...

In the era of technological development, using applications that integrate with many platforms has become a trend for users. To create those complex applications, developers use a combination of Microservices and API gateways. Let’s explore with BAP Software about Microservices and API gateways, their...

While many businesses still hesitate between developing traditional software or adopting AI technologies, an optimal path is emerging: Hybrid Software – the combination of traditional software platforms and Artificial Intelligence (AI). This article will help you understand what hybrid software is, why it is...

Sorry, this entry is only available in 日本語. マークル木 とは、ファイルのような大きなデータを要約した結果を格納するツリー構造の一種です。 主に入出金記録などの大きなデータの要約と検証を行う際に使用されます。 データ要約および検証時の計算にハッシュ関数を用いているので、ハッシュ木とも呼ばれます。 マークル木は、公開鍵暗号方式の開発者ラルフ・マークルが1979年に発明しています。 原著論文はこちら マークル木 の構造 マークル木では、2つのデータを1つにまとめて1単位のデータとして取り扱います。 上の図では、トランザクション0（Tx0）のハッシュ、トランザクション1（Tx1）のハッシュをそれぞれ計算しています。 このAのハッシュ、Bのハッシュそれぞれを合わせた値のハッシュが頂点のハッシュ値となります。 データが蓄積されるにつれ、複数段のツリー構造が構成されてゆき、2段、3段と2個ずつハッシュ値がまとめられてゆきます。 最終的に得られた頂点のハッシュ値はマークルルート（トップハッシュやマスターハッシュとも）と呼ばれています。 マークル木には、どんなデータを入力しても一定長の値を返すハッシュ関数が使用されています。 そのため、どんなに多くの大きなデータを入力しても最終的に得られる値は一定のデータ長になります。 つまり、2個のデータを要約しても、175386個のデータを要約しても、最終的には同じデータ長にまとめることができるのです。 また、計算が単純なため、マークルルートの値を得るのに負荷が少なくて済みます。 ビットコインなどの仮想通貨では、この特性を応用することで要約元のデータの検証に用いています。 すなわち、予め保存しておいたマークルルート値とブロックのデータがあれば、 新たなブロックのデータから算出したマークルルートの値と、予め保存されたマークルルートの値を比較検証することが可能になっています。...

Data analysis is an important process in today’s business management process and SAP S/4HANA is one of the supporting systems for this process. The solutions from SAP ERP are being used popularly in a lot of countries around the world, although lots of people...

If we discuss the topic of which technology makes business operations more convenient and efficient, Salesforce cannot be ignored. A cloud computing technology that is popular and growing strongly in recent years, bringing a positive influence to the way many businesses operate and handle....

What is ERP package? This is the question that many businesses ask when they have the intention to build an internal ERP package system. In this article, we will explain for you from the basic concept to the warnings when you want to develop...

The migration from COBOL to Java is a crucial step for businesses to modernize their legacy systems. This process is not just about code translation; it also involves choosing the right approach, ensuring data security, and making a smooth transfer without affecting operations. Here’s...

Smoke Testing is an extremely familiar term to the technology field, especially software development teams. This is an error testing and troubleshooting technique favored by many developers today. Thanks to Smoke Testing, the work of software developers as well as QA staff becomes more...

The idea of blockchain has been around since the 90s. However, it was first introduced in 2008 as the distributed ledger behind bitcoin transactions. As blockchain continues to grow stronger and become more popular with users, have you ever wondered “How does blockchain work?”....

Low-code tools have received a lot of attention since the start of the COVID-19 pandemic, but at the time they were still good for what they were. BAP IT will help learn more about the benefits of using Low Code Platforms and how your...

Leading the technology race in the current 4.0 era is IoT or Internet of Things. This definition is gradually becoming familiar in life and business, it is widely applied and its benefits have been clearly demonstrated. In the article below, the author will provide...

While Artificial General Intelligence (AGI) remains a future ambition, Narrow AI (ANI) – Artificial Narrow Intelligence – is the present-day technology that’s delivering tangible value every day. So what exactly is Narrow AI, and how can businesses leverage it effectively? This article will provide...