Knowledge

Referring to new technology trends, we cannot ignore the phrase “Metaverse”. It is dubbed the next evolution of the Internet, and can bring users great experiences.. So what is the Metaverse? Do you understand it all? If you still wonder what we can experience...

Sorry, this entry is only available in 日本語. タイムスタンプ （timestamp）はあるイベントが記録された日時・日付・時刻などを記録し、記録が存在していることと改竄されていないことを証明するシステムを指します。 電子署名などで用いられているRFC3161 Time stamp protocolではPKIを利用しており、時刻認証局(TSA:Time-Stamping Authority)がハッシュ値に時刻情報を偽造できないようにして結合したタイムスタンプ(正確にはタイムスタンプトークンと呼びます)を利用者に送付しています。 記録を僅かでも更新した場合、変化したハッシュ値のみがTSAに提示されるので利用者は記録内容を知られずにタイムスタンプを取得できます。 タイムスタンプでの管理が必要なデータは通常、一貫性のある書式で記録されているので異なる記録の比較を簡単に行うことができます。 加えて、時間の経過に伴って変化するイベントの進行状況の追跡が可能となります。 タイムスタンプは一般にイベントの記録作成や時系列（”sequence of events”, SOE）の評価を行うために使用されます。 どちらのケースでも、タイムスタンプはイベント記録を認識するタグのように使われます。 ビットコインのブロックチェーンの例では、各トランザクションやブロックの生成時刻が電子署名と同様の方法でタイムスタンプを用いて管理されています。 多くのOSのファイルシステムではファイルの作成日時（UNIXやUnix系OSではctimeと呼ばれます）、更新日時（mtime）、アクセス日時（atime）がタイムスタンプとして記録されます。 UNIXにおけるstatなどではこれらのデータがシステムコールで取り出すことができます。 タイムスタンプ システムの課題 仮に一貫性のある記録をタイムスタンプとともに作成しても、後から改竄されてしまうと信頼性がなくなってしまいます。 特に、不特定多数からのアクセスが可能な記録は容易に改竄できてしまうため、タイムスタンプを含むデータログの保管システムやサーバには高度なセキュリティが施す必要があります。 タイムスタンプ の例（Wikipediaより引用） 2005-10-30 T 10:45 UTC 2007-11-09 T 11:20 UTC Sat Jul 23 02:16:57 2005...

Sorry, this entry is only available in 日本語. ブロックチェーンシステムにおいて、一定量のトランザクションデータをまとめて永続的に記録するファイルを ブロック と呼びます。 ブロックチェーン開発 においてはブロックの設計によってトランザクションスピードに影響がでるため、重要な項目です。 時間とともに新たに生成されたトランザクションデータは、 1.トランザクションプールと呼ばれるデータ貯蔵庫に一時的に保管され、 2. マイニング作業によって新たなブロックとしてまとめあげられ、 3. 正当性が承認されると古いブロックに繋がれてチェーンを形成します。 ブロックがより長くブロックチェーンに埋め込まれるにつれて変更や削除がより困難になり、ブロックチェーンの不可逆的なトランザクション記録が形成されます。 ブロックが存在しないブロックチェーン IOTAやNANOのような、DAG型（有向非巡回グラフ型）と呼ばれるタイプのブロックチェーンは、トランザクションをブロックとして纏めずに関連のあるトランザクション同士をハッシュで繋いでいます。 ブロックがないので、ブロック生成時間や送信速度の遅延、承認報酬のために高い手数料を支払うといった問題を解消することができます。 その一方で、ブロックを形成することで得られてたセキュリティ面の課題が残っており、今後の発展が望まれています。 ブロックチェーン開発 のご相談は株式会社BAPへ 株式会社BAPでは ブロックやチェーンのデザインを含めた開発コンサルティングが可能です。 見積、相談、開発委託などのお問い合わせはこちらへ。...

Sorry, this entry is only available in 日本語. 前回の記事で ブロックチェーン はネットワークにいる全員で台帳を共有していると言いましたね。 参考：中学生でもわかる！ブロックチェーンの仕組み それでは「悪い人が誰かの台帳にアクセスして書き換えることができるのでは？」と疑問に思う方もいるでしょう。もちろん ブロックチェーン にはデータの不正利用を防ぐ仕組みがあります。今回は不正を防ぐための３つの暗号技術について初心者にも分かりやすく説明します。 １．特定の人にしか見られないようにする暗号技術：公開鍵暗号化方式  ブロックチェーン に用いられる１つ目の暗号技術は公開鍵暗号化方式です。この技術によって、データを盗み見られたり、書き換えられたりすることを防いでいます。鍵による暗号化は共通鍵と公開鍵があります。 ブロックチェーン に用いられている公開鍵暗号化方式をより理解するために、まずは従来の方式である共通鍵暗号化について説明します。 共通鍵暗号化方式は二人が共通の鍵を持っていて、データを暗号化、復号化する方法です。これは、データを送りたい相手に事前に共通鍵を渡しておく必要があるのですが、どうやって共通鍵を渡すかが難しい点です。 情報が漏洩しやすいインターネット上で共通鍵を渡すことは危険であるため、厳重に管理されたルートで相手に渡す必要があります。また、第三者に共通鍵が流出した場合、簡単にデータを開封されてしまいます。このような鍵配送問題を解決したのが公開鍵暗号化方式です。 公開鍵暗号化方式の最大の特徴は暗号化するための鍵と復号化するための鍵が異なるということです。受信者はあらかじめ暗号化用の鍵を送信者に渡しておきます（相手に渡すため公開鍵と言われています）。 そして、暗号化された情報を復号化するための鍵は自分だけが持っておきます（自分だけが持っておくので秘密鍵と言われています）。 そして、送信者は事前に渡された公開鍵でデータを暗号化しておくります。この場合、もしデータが盗まれたとしても秘密鍵がなければ第三者は暗号文を読みとくことができません。 このデータを読むことが出来るのは秘密鍵を持っている受信者のみです。公開鍵暗号化方式は共通鍵暗号化方式の鍵配送問題を解決した暗号方式であり、情報漏洩を防ぐことができます。 しかし、注意すべき点は秘密鍵の管理です。秘密鍵が流出すると情報を盗まれる可能性があるため、秘密鍵の管理は慎重に行う必要があります。 ２．本人を証明するためのしくみ：電子署名 ブロックチェーンに用いられる２つ目の暗号技術は電子署名です。これは紙の文書におけるサインの役割を果たすもので、ネット上のなりすまし対策のために作られました。 電子署名は上記で説明した秘密鍵と公開鍵を利用していますが、注意すべき点は、電子署名と公開鍵暗号方式では鍵の役割が違うことです。 ＜公開鍵暗号方式＞ 秘密鍵：暗号文を復号化する。開鍵：平文を暗号化する ＜電子署名＞ 秘密鍵：平文に署名をする　公開鍵：署名が正しいか検証する では、電子署名は具体的にどのようにして行われるのでしょうか？メールを例にして説明します。 まず、一郎さんはまい子さんにメールを送るとき、通常のメッセージ（平文）と同時に、秘密鍵によって暗号化したメッセージ（暗号文）も同時に送ります。この過程で、送信するデータを秘密鍵を用いて暗号化することを電子署名といいます。 暗号化されたメッセージを受け取ったまい子さんは、誰の公開鍵で読めるか試してみます。すると、太郎さんの公開鍵で暗号文を読むことができました。さらに、解いた暗号文と平文を比べると一致していました。 こうして、確かに一郎さん本人からのメールだということが分かりました。このように、電子署名を用いると本人が送ったことを証明することができます。 ３．データを瞬時に照合できるしくみ：ハッシュ関数 ブロックチェーンに用いられる３つ目の暗号技術はハッシュ関数です。ハッシュ関数とは、どんな値を入力しても２５６ビットの長さの文字列が出てくる関数のことです。 どんなに長いまたは短い文字列を入力しても、一定の長さのハッシュ値が出てきます。また、入力値が一文字違うだけで、全く異なる文字列がでてきます。 ハッシュ関数の重要な特徴は一方向性です。データをハッシュ化するのは簡単ですが、ハッシュ化された結果から元のデータを推測することは不可能となっています。では、ハッシュ関数はどのように活用されているのでしょうか？ 例えば、オンラインで音楽ファイルなどのデータをダウンロードするときにハッシュ関数が役に立ちます。ダウンロード中にデータが破損する可能性がありますが、ダウンロード後に膨大なデータを隅々までチェックして破損しているかどうか調べるのは大変な作業です。 その際、ダウンロードしたデータのハッシュ値と、ダウンロード元のサイトに載っているハッシュ値を比較します。比較した結果、２つのハッシュ値が一致していれば、正常にダウンロードされたことが確認できます。...

Onshore and Offshore are not new terms in the business world. However, many people are still confused about choosing these two types. So what is the difference between an Onshore and Offshore company? Which type is the best choice for business? Let’s explore with...

SaaS (Software-as-a-Service) is becoming a dominant model in the era of digital transformation. Beyond saving infrastructure costs, SaaS brings flexible scalability, easy maintenance, and personalized user experiences. This article will help you master the effective SaaS development process and introduce you to partnership solutions...

As businesses increasingly move toward digital-first models, SaaS (Software as a Service) has emerged as a popular choice thanks to its flexibility, cost-efficiency, and scalability. However, selecting the right SaaS provider is far from simple. This article outlines the most important evaluation criteria and...

Digital Twin technology is becoming a strategic tool that enables businesses to simulate, monitor, and optimize operational processes in real time. However, successfully implementing a Digital Twin requires more than just technology—it demands deep industry expertise and strong system integration capabilities. This article will...

SalesForce cloud is no longer a stranger in the technology and business world, as cloud computing technology is gradually becoming popular with remarkable impacts, witnessing an unstoppable Salesforce cloud sign ups. With the mission of providing the most intensive, comprehensive solutions on management, sales...

Offshore Software Development is the practice of outsourcing software development services to another country, typically one with lower labor costs and an abundant IT workforce. Businesses adopt this model to reduce expenses, scale operations quickly, and gain access to highly skilled engineers without the...