Q 日々設 定変更などの調整が必要ですか?
A CV-5000シリーズでは、 内蔵カレンダと連動して判定 文字列が 4桁年号 月 日付
↓ ↓ ↓
自動で変 更されるので、 日々の判定値変 更作業が不要です。 さら
文字列
に、カレンダ設 定により、 現在日時に対して、 一定のオフセットが
参照文字
設 定できますので、 賞味 期限などの 検 査で 現 在から何日後か の
日時を判定公差にできます。
上の例では、現在日時の「2009.10.10」の1ヶ月後の「2009.11.10」が判定文字列となります。
Q 暗号化された製造 年月日を内蔵時計と照合できますか?
A CV-5000シリーズの日時暗号化機能により、内蔵カレンダーの値を暗号化文字に変換することができ、判定文字列に日
時暗号化公差設定を行なうことで、 判定文字列を暗号文字に変換できます。
暗号化テーブル設定
0∼9を
A∼Kで暗号化
判定文字列に暗号化カレンダー設定
暗号化された製造年月日を読み取り 判定文字列が内蔵カレンダーに連動して
暗号化文字列になります。
08. 18 0∼8時に製造されたことを表します。
10.
( 0 8 ・ 1 0 ・ 1 8 0∼8時 )
VISIA事業部 フリーダイヤル
0120-66-3000
この商品に関する
〒 135-0091 東 京都港区台場2- 3 -1トレードピアお台場 Tel 03 - 3570 - 0511 Fax 03 - 3570 - 0510 お問い合わせは
VS7-0108
www.keyence.co.jp/gazo 仕様は改良のため予告なく変更することがあります。
K2217-0049-1 124-236
Copyright ⃝ 2 009 KEYENCE CORPORATION. All rights reserved.
C
6
最新無線LANセキュリティ搭載弊社無線ハンディターミナル
最新無線
BT910/950のご紹介!!
WPA(暗号化方式TKIP認証方式IEEE802.1x)対応
IEEE802.11bの標準的な暗号方式である従来のセキュリティに加え、多彩なセキュリ
ティ機能に対応しました。
TKIP 暗号鍵を一定時間ごとに自動的に変更し、解読を困難にする
暗号化方式
(Temporal Key Integrity Protocol)
暗号化方式
AES 米国政府が情報処理用に採用した次世代標準暗号化方式。
(Advanced Encryption Standard)
TKIPまたはAESで暗号化された共通鍵(Pre-Shared Key)で
PSK 通信する全ての機器を認証する方式。認証サーバ(RADIUS
(PSK:Pre-Shared Key) サーバ)を必要としないため、導入が容易。
PEAP 認証サーバ(RADIUSサーバ)を使用します。無線端末から
認証方式 ユーザID、パスワード、電子証明書で認証をおこないます。
(PEAP:Protected EAP)
認証サーバ(RADIUSサーバ)を使用し、無線端末、認証サーバ
EAP-TLS 両方で電子証明書を取り交わすことで、相互認証をおこないま
(TLS:Transport Layer Security) す。
■ 共通鍵暗号方式
同じ鍵を共有して
送信者 受信者
暗号化と復号化
暗号化 復号化
■ 公開鍵暗号方式
「公開鍵」
で暗号化して
送ってください
送信者 受信者
公開鍵
公開鍵 秘密鍵
盗聴
暗号化 復号化
公開鍵
公開鍵では
復号化できない
【3】認証
送られてきたデータは正しい内容か、 らに送 信 者は本 物か。
さ このような改ざん
やなりすましを防ぐために使われるのが、認証技術です。
改ざんを検出するパケット認証
1 パケットを送って受け取るまでに書き換えられていないか、つまり改ざんされて
いないかを確 認するためにパケット認 証が 行われます。パケット認 証には、 ハッ
「
シュ関数 ッセージ要約関数) と呼ばれる計算式が使われています。
(メ 」
ハッシュ関 数は、ある特 定の値 元のデータ)
( から複 雑な計 算によって別の値
(ダイジェスト=要 約 )
を導きだすもので、元のデータの内容が少しでも違えば、同
じダイジェストは生 成されません。
また逆にダイジェストから元の内 容を解くことは
できないという特徴があります。
10
最新無線LANセキュリティ搭載弊社無線ハンディターミナル
最新無線
BT3000のご紹介!!
WPAの新バージョンのWPA2にも対応!!
IEEE802.11bの標準的な暗号方式である従来のセキュリティに加え、
WPAの新正式バージョンである WPA2 にも対応しました。
TKIP 暗号鍵を一定時間ごとに自動的に変更し、解読を困難にする
暗号化方式
(Temporal Key Integrity Protocol)
暗号化方式
AES 米国政府が情報処理用に採用した次世代標準暗号化方式。
(Advanced Encryption Standard)
TKIPまたはAESで暗号化された共通鍵(Pre-Shared Key)で
WPA/WPA2-PSK 通信する全ての機器を認証する方式。認証サーバ(RADIUS
(PSK:Pre-Shared Key) サーバ)を必要としないため、導入が容易。
WPA/WPA2-PEAP 認証サーバ(RADIUSサーバ)を使用します。無線端末から
認証方式 ユーザID、パスワード、電子証明書で認証をおこないます。
(PEAP:Protected EAP)
認証サーバ(RADIUSサーバ)を使用し、無線端末、認証サーバ
WPA/WPA2-TLS 両方で電子証明書を取り交わすことで、相互認証をおこないま
(TLS:Transport Layer Security) す。
VPNルータの機能
VPNルータの機能
拠点間のデータ転送
・VPNルータは各拠点に設置され店舗から本部など、異なる拠
点へのデータ転送を行います。
→遠く離れた拠点同士を繋げて、仮想的なLANを作ることがで
きます。
認証・暗号化
・データを暗号化すると共に、送信されてきた相手が正しいかを
認証します。
→盗聴・改ざん・なりすましなどの行為により、売上データや顧
客情報が外部に漏洩することを防止します。
■main モード/aggressive モード(メインモード/アグレッシブモード)
IPsecのISAKMP SA生成時に選択するモードです。
mainモードは、2拠点間が共に固定IPアドレスの時に使用します。
aggressiveモードは、1拠点が固定IPアドレス、もう1拠点が動的IPアドレスの場合に
使用します。
比較的コストが安い動的IPアドレスが使用できるaggressiveモードをサポートしてい
る点は、IPsecの利点でもあります。
■暗号化方式
① DES(デス、Data Encryption Standard)
1960年代後半にIBM社によって開発された秘密鍵暗号化方式です。1977年に米国
標準暗号方式に採用されました。
当時のコンピュータ技術水準では強度な暗号方式でしたが、今日のコンピュータ技
術では容易に暗号が解読できてしまうため、後述のAES制定後、DESは米国標準暗
号方式から外れています。
IPsecにおいても、別の暗号化方式を使用したほうがよいとされています。
② 3DES(トリプルデス、Triple Data Encryption Standard )
「DES」を三重に適用するようにした秘密鍵暗号化方式です。コンピュータの性能向
上に伴ってDES暗号を解読される危険性が高まったため、同じ方式を三重にかけるこ
とにより、強度を高めています。
③ AES(エーイーエス、Advanced Encryption Standard)
現在の米国標準暗号方式です。DESに代わる暗号標準として、2000年に採用され
ました。
共通鍵暗号化方式を採用しており、3DESより強固で、今後30~40年は解読不可能
と言われています。また暗号や復号が高速である点も特徴です。
IPsecにおいても、AESを選択するのが一番望ましいとされています。
12
(図4)WEPの弱点 (3)WEPをより安全に使うために
セキュリティ上、弱点があるとされる
WEPですが、下記のポイントに気をつけ
解読される恐れが…
ることでより安全に利用することができ
ます。
・共通鍵の長さ(ビット長)を最
大に設定する。
▲
・無意味な英数字や記号を組み合
▲
▲
わせて共通鍵を設定する。(辞
▲
▲
▲
書に載っている単語を使わない)
・共通鍵を定期的に変更する。
いつも同じ鍵を使っていると…
いるために、無線端末ごとの識別はでき
ないという欠点がありました。これに対
弱点が指摘されるWEPに代わって、強 して、WPAでは正規のユーザーかどうか
固な暗号化技術として普及が進んでいる を判断することで不正アクセスを除外で
のがWPA(Wi-Fi Protected Access)で きるようになったのです。
す。この技術は2004年に正式に承認され つまり、WPAは暗号化機能と認証機能
たIEEE802.11iという無線LANの規格 をセットにすることで高い安全性を確保
の中に含まれているセキュリティ技術で、 するセキュリティ技術といえます。
今や無線LANを安全に利用するために WEPとWPAを比較すると、次のよう
欠かせないものとされています。 になります。
WPAの特長は強化された暗号化技術と
ともに認証機能を追加した点です。まず
暗号化については、TKIPもしくはAESと
いう技術を用いることで、WEPで指摘さ
れた弱点を克服しています。
また、WEPではアクセスポイントと無
線端末の暗号化通信に共通の鍵を使って
9…KEYENCE
(図4)WEPの弱点 (3)WEPをより安全に使うために
セキュリティ上、弱点があるとされる
WEPですが、下記のポイントに気をつけ
解読される恐れが…
ることでより安全に利用することができ
ます。
・共通鍵の長さ(ビット長)を最
大に設定する。
▲
・無意味な英数字や記号を組み合
▲
▲
わせて共通鍵を設定する。(辞
▲
▲
▲
書に載っている単語を使わない)
・共通鍵を定期的に変更する。
いつも同じ鍵を使っていると…
いるために、無線端末ごとの識別はでき
ないという欠点がありました。これに対
弱点が指摘されるWEPに代わって、強 して、WPAでは正規のユーザーかどうか
固な暗号化技術として普及が進んでいる を判断することで不正アクセスを除外で
のがWPA(Wi-Fi Protected Access)で きるようになったのです。
す。この技術は2004年に正式に承認され つまり、WPAは暗号化機能と認証機能
たIEEE802.11iという無線LANの規格 をセットにすることで高い安全性を確保
の中に含まれているセキュリティ技術で、 するセキュリティ技術といえます。
今や無線LANを安全に利用するために WEPとWPAを比較すると、次のよう
欠かせないものとされています。 になります。
WPAの特長は強化された暗号化技術と
ともに認証機能を追加した点です。まず
暗号化については、TKIPもしくはAESと
いう技術を用いることで、WEPで指摘さ
れた弱点を克服しています。
また、WEPではアクセスポイントと無
線端末の暗号化通信に共通の鍵を使って
9…KEYENCE
(図4)WEPの弱点 (3)WEPをより安全に使うために
セキュリティ上、弱点があるとされる
WEPですが、下記のポイントに気をつけ
解読される恐れが…
ることでより安全に利用することができ
ます。
・共通鍵の長さ(ビット長)を最
大に設定する。
▲
・無意味な英数字や記号を組み合
▲
▲
わせて共通鍵を設定する。(辞
▲
▲
▲
書に載っている単語を使わない)
・共通鍵を定期的に変更する。
いつも同じ鍵を使っていると…
いるために、無線端末ごとの識別はでき
ないという欠点がありました。これに対
弱点が指摘されるWEPに代わって、強 して、WPAでは正規のユーザーかどうか
固な暗号化技術として普及が進んでいる を判断することで不正アクセスを除外で
のがWPA(Wi-Fi Protected Access)で きるようになったのです。
す。この技術は2004年に正式に承認され つまり、WPAは暗号化機能と認証機能
たIEEE802.11iという無線LANの規格 をセットにすることで高い安全性を確保
の中に含まれているセキュリティ技術で、 するセキュリティ技術といえます。
今や無線LANを安全に利用するために WEPとWPAを比較すると、次のよう
欠かせないものとされています。 になります。
WPAの特長は強化された暗号化技術と
ともに認証機能を追加した点です。まず
暗号化については、TKIPもしくはAESと
いう技術を用いることで、WEPで指摘さ
れた弱点を克服しています。
また、WEPではアクセスポイントと無
線端末の暗号化通信に共通の鍵を使って
9…KEYENCE
(図4)WEPの弱点 (3)WEPをより安全に使うために
セキュリティ上、弱点があるとされる
WEPですが、下記のポイントに気をつけ
解読される恐れが…
ることでより安全に利用することができ
ます。
・共通鍵の長さ(ビット長)を最
大に設定する。
▲
・無意味な英数字や記号を組み合
▲
▲
わせて共通鍵を設定する。(辞
▲
▲
▲
書に載っている単語を使わない)
・共通鍵を定期的に変更する。
いつも同じ鍵を使っていると…
いるために、無線端末ごとの識別はでき
ないという欠点がありました。これに対
弱点が指摘されるWEPに代わって、強 して、WPAでは正規のユーザーかどうか
固な暗号化技術として普及が進んでいる を判断することで不正アクセスを除外で
のがWPA(Wi-Fi Protected Access)で きるようになったのです。
す。この技術は2004年に正式に承認され つまり、WPAは暗号化機能と認証機能
たIEEE802.11iという無線LANの規格 をセットにすることで高い安全性を確保
の中に含まれているセキュリティ技術で、 するセキュリティ技術といえます。
今や無線LANを安全に利用するために WEPとWPAを比較すると、次のよう
欠かせないものとされています。 になります。
WPAの特長は強化された暗号化技術と
ともに認証機能を追加した点です。まず
暗号化については、TKIPもしくはAESと
いう技術を用いることで、WEPで指摘さ
れた弱点を克服しています。
また、WEPではアクセスポイントと無
線端末の暗号化通信に共通の鍵を使って
9…KEYENCE