おまぬけ活動日誌(04-29[長年日記])

2002年04月29日(Mon) 散髪したら前髪を短かくしすぎた

● アホなことを書いた

って、stage2とかcompsとかどないすんねん。

メールでのツッコミありがとうございました〜。

● HEAD修行

週末に全オモコンやりなおそうとしたらccacheで/homeが溢れちゃってたし。

● iiimf-skk-0.1.20.4

iiimf-skk-0.1.20.4がリリースされています。

● 今日のKondara-iiimf-skk-HOWTO

ちょびっと更新。famaoさんの日記からコメントを拝借、whitepaperの参照先をli18nuxのサイトに変更しました。わかりにく〜いとか、コメントあればよろしくです。

● namazu_MANdbを更新しました

namazu_MANdbがパッケージのビルド時に、パッケージに含めない言語・地域のインデックスまで作ってしまうのを抑制するようにしました。cronがインデックスを作る際もデフォルトでは、Cロケールとjaロケールのmanだけに限定してあります。この他の変更点は以下。

以前、バージョンとリリースは変えないとか書いてたのですが、ちょっといろいろ変えすぎたのでバージョンも変えちゃいました。すみませぬ。

● 新しいCSSも腐っているかも

試しにIE5.5で見てみたら、ぜんぜーん違って見えてるし。まー。日誌が読めればいいか。

…とか書いてたらNanaさんのところでよさそうなcss入門が紹介されてるし→md : Web Design、自分ところを見てみたら、ツッコミまでいただいてるし。

もうひといぢりしてみるかな〜？…だからはよAsumi入れなされ…。

● gnuplot-3.7.2+1.2.0-0.1k

gnuplot3.7.2と日本語化＋αパッチをcommitしました。手元のHEAD環境では問題なく動いているように見えますが問題があればお知らせを〜。山賀さんが提供されている日本語化パッチの方は、RC1ということなので、今後更新される可能性が高いです。

マウスでぐりぐりできる方のgnuplot(3.9になるのでしょう)はいつ出るんだろう？わくわく…。

本日のツッコミ(全2件) [ツッコミを入れる]

> かずひこ [今日 HEAD に commit した ccache-1.8-2k だと、MySQL の build が通りました。..]

> ずんだあん [おぉ!お知らせありがとうございます。 MySQLは手元でもできました。vncはまだダメみたいですが、今回はccach..]

2003年04月29日(Tue) 雨が降ってないのはバイエルン州だけ

● RFIDをパスワード保護したらどうなるか

RFID (Radio Frequency Idenfification) というのは、商品に無線でIDを読めるタグを付けていろいろ管理しよう、という道具のようです。wwww.rfid.orgなんてのもあるけど文字が小さいので後で…。IDがバーコードのように商品を特定できるものなのか、もっと進んで商品の個体を特定できるものなのか僕は知らないのだけれど、安く作れて商品管理が楽になる、というのが一番のウリのよう。ところが、それぞれのモノが自分のIDを街中でばらまくものだから、その人が何を持っているのかわかってしまう、また、逆に、RFIDの数字から持ち主を特定したりできてしまうという懸念があるようです。業界ではそんなことはわかっていてもう手を打っているのだということですが、どういう手が打たれてるのか僕にはやっぱりわからない…。RFID反応リンク集が参考になります。

で、昨日、寝ながら、どんなRFIDなら安心して使えそうか考えてみました。

まず、RFIDタグへのアクセス権限を、IDを読んではいけない人、IDを読んでいい人(モノが流通している間は流通業者、エンドユーザーに購入された後は所有者)、と分けます。IDを読んでいい人だけがパスワードを知っていて、RDIFタグはスキャナからパスワードを受け取って、それが一致した場合だけIDを送り返します。

ミソは、そのパスワードを、例えばタグについている端子など、ごく近くからのアクセスで変更したり無効化したりできるようにすることです。パスワードの変更や無効化には元のパスワードが必要ですが、パスワードが無効化されている場合は、ごく近くから再びパスワードを設定することができるようにしておきます。また、パスワードが無効化されている間は一切IDを送り返さないようにしておきます。

その商品が流通業者からエンドユーザーへ、また、エンドユーザーから流通業者に売買される時には、(1)売る側が、パスワードを無効化する (2)買った側が、帰宅してからパスワードを設定するという手順を踏めば、アカの他人にIDを見られちゃう危険は少なくなります。

パスワードが漏れちゃった場合はどうなるか。ごく近くにアクセスできる人がその商品のパスワードを無効化しちゃったり自分のものに変えちゃたりできるようになってしまう。そういう危険は、たとえば流通業者内でパスワードの管理をしっかりとしておくしかないのですが。

実際問題としては、タグに電極もつけなきゃいけない、とか近距離でしか使えないアンテナをつけないといけない、とかいう時点で製造コストが高くなっちゃうんだろうな…とここまで書いて、パスワードのやりとりには暗号化された経路が必要で、暗号化するためには、きっとそれぞれのタグに固有の番号(公開鍵)が必要なのだと気づいた。ダメじゃん。

(追記) そしてIDタグを装ってパスワードを盗む装置を簡単に作れちゃうというワナも。ダメダメじゃん。

やっぱり何か買ったらその時点でタグをはがして捨てるしかないようですね。