NTLMv2とは? わかりやすく解説

NT LAN Manager

(NTLMv2 から転送)

出典: フリー百科事典『ウィキペディア(Wikipedia)』 (2023/11/20 08:53 UTC 版)

NT LAN Manager (NTLM) は、マイクロソフトによるセキュリティプロトコルであり、利用者に機密性、完全性、可用性といった情報セキュリティを提供する[1][2][3]。NTLMは、マイクロソフトによるアプリケーションプロトコルであるLAN Manager (LANMAN, LM) の後継である。NTLM バージョン2 (NTLMv2) はWindows NT 4.0 SP4から導入され(Windows 2000以降で標準対応)、多くの攻撃に対する耐性の向上と、クライアント認証機能の追加が行われた[1][4][5]


  1. ^ a b c “Introduction”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236701%28v=PROT.10%29.aspx 2014年10月5日閲覧。 
  2. ^ “Session Security Details”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236701%28v=PROT.10%29.aspx 2014年10月5日閲覧。 
  3. ^ a b c Takahashi, T (2009-12-17), “Reflecting on NTLM Reflection”, FrequencyX Blog (IBM Internet System Security (ISS)), http://blogs.iss.net/archive/NTLMReflection.html 2014年10月5日閲覧。 
  4. ^ How to enable NTLM 2 authentication, Support, Microsoft, (2007-01-25), http://support.microsoft.com/?kbid=239869 2014年10月5日閲覧。 
  5. ^ a b “Security Configuration”, Microsoft Windows 2000 Security Hardening Guide, TechNet (Microsoft), http://technet.microsoft.com/en-us/library/dd277307.aspx 2014年10月5日閲覧。 
  6. ^ “Security Considerations for Implementers”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236715(v=PROT.10).aspx 2014年10月5日閲覧。 
  7. ^ Active Directory Vulnerability Disclosure: Weak encryption enables attacker to change a victim’s password without being logged” (2014年7月15日). 2014年10月5日閲覧。
  8. ^ “Microsoft NTLM”, MSDN (Microsoft), http://msdn.microsoft.com/en-us/library/aa378749%28VS.85%29.aspx 2014年10月5日閲覧。 
  9. ^ “Message Syntax | section 2.2”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236639%28v=PROT.10%29.aspx 2014年10月5日閲覧。 
  10. ^ “Connection-Oriented”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236674%28v=PROT.10%29.aspx 2014年10月5日閲覧。 
  11. ^ “Connectionless”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236677%28v=PROT.10%29.aspx 2014年10月5日閲覧。 
  12. ^ “NEGOTIATE_MESSAGE”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236641%28v=PROT.10%29.aspx 2014年10月5日閲覧。 
  13. ^ “CHALLENGE_MESSAGE”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236642%28v=PROT.10%29.aspx 2014年10月5日閲覧。 
  14. ^ “AUTHENTICATE_MESSAGE”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236643%28v=PROT.10%29.aspx 2014年10月5日閲覧。 
  15. ^ a b “NTLM v1 Authentication”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236699%28PROT.10%29.aspx 2014年10月5日閲覧。 
  16. ^ “NTLM v2 Authentication”, NT LAN Manager (NTLM) Authentication Protocol Specification (Microsoft), http://msdn.microsoft.com/en-us/library/cc236700%28v=PROT.10%29.aspx 2014年10月5日閲覧。 
  17. ^ What's New in Windows NT 4.0 Service Pack 4?
  18. ^ Glass, Eric, “NTLM”, Davenport, Source forge, http://davenport.sourceforge.net/ntlm.html 
  19. ^ Varughese, Sam (2006年2月). “Rainbow Cracking and Password Security”. Palisade. 2014年10月5日閲覧。
  20. ^ HD Moore. “MS08-068: Metasploit and SMB Relay”. 2014年10月5日閲覧。
  21. ^ Kurt Grutzmacher (8 August 2008). Nail the Coffin Shut, NTLM is Dead. Defcon 16.
  22. ^ Hernan Ochoa and Agustin Azubel (28 July 2010). Understanding the Windows SMB NTLM Weak Nonce vulnerability (PDF). Blackhat USA 2010.
  23. ^ Hernan Ochoa and Agustin Azubel. “Windows SMB NTLM Weak Nonce vulnerability Security Advisory”. 2014年10月5日閲覧。


「NT LAN Manager」の続きの解説一覧

NTLMv2

出典: フリー百科事典『ウィキペディア(Wikipedia)』 (2020/09/12 23:05 UTC 版)

NT LAN Manager」の記事における「NTLMv2」の解説

Windows NT 4.0導入されNTLMバージョン2 (NTLMv2) は、NTLMv1暗号学的により強固にしたものである。 NTLMv2では、8バイトのサーバチャレンジを2つクライアント送信するそれぞれに対すレスポンスは、サーバチャレンジ、ランダムに生成されたクライアントチャレンジ、ユーザパスワードそのほか認証情報のHMA-MD5ハッシュ3つのHMAC-MD5ハッシュ含んでいる。 2つレスポンスでは、クライアントチャレンジのフォーマット異なっている。短い方のレスポンスでは、8バイトランダム文字列をクライアントチャレンジとして用いる。レスポンス検証のために、サーバはこのクライアントチャレンジをレスポンス一部として受け取る。この短いレスポンスでは、8バイトのクライアントチャレンジを16バイト伸ばしたうえでNTLMv1プロトコル同様の手法24バイトレスポンスとする。非公式ドキュメントでは、このレスポンスはLMv2と呼ばれる。 もう一方レスポンスでは、(1)NT Timeフォーマットによる現在時刻(2)8バイトランダム文字列(以下の式におけるCC2)、(3)ドメイン名(4)標準化のための埋め草を含む可変長のクライアントチャレンジを用いる。この可変長クライアントチャレンジを含むため、こちらのレスポンス可変長となる。非公式ドキュメントではこちらのレスポンスNTv2呼ばれる。 LMv2とNTv2はいずれも、サーバチャレンジ、クライアントチャレンジ、ユーザパスワードそのほか認証情報ハッシュとなる。 SC = 8-byte server challenge, randomCC = 8-byte client challenge, randomCC* = (X, time, CC2, domain name)v2-Hash = HMAC-MD5(NT-Hash, user name, domain name)LMv2 = HMAC-MD5(v2-Hash, SC, CC)NTv2 = HMAC-MD5(v2-Hash, SC, CC*)response = LMv2 | CC | NTv2 | CC*

※この「NTLMv2」の解説は、「NT LAN Manager」の解説の一部です。
「NTLMv2」を含む「NT LAN Manager」の記事については、「NT LAN Manager」の概要を参照ください。

ウィキペディア小見出し辞書の「NTLMv2」の項目はプログラムで機械的に意味や本文を生成しているため、不適切な項目が含まれていることもあります。ご了承くださいませ。 お問い合わせ


英和和英テキスト翻訳>> Weblio翻訳
英語⇒日本語日本語⇒英語
  

辞書ショートカット

すべての辞書の索引

「NTLMv2」の関連用語

NTLMv2のお隣キーワード
検索ランキング

   

英語⇒日本語
日本語⇒英語
   



NTLMv2のページの著作権
Weblio 辞書 情報提供元は 参加元一覧 にて確認できます。

   
ウィキペディアウィキペディア
All text is available under the terms of the GNU Free Documentation License.
この記事は、ウィキペディアのNT LAN Manager (改訂履歴)の記事を複製、再配布したものにあたり、GNU Free Documentation Licenseというライセンスの下で提供されています。 Weblio辞書に掲載されているウィキペディアの記事も、全てGNU Free Documentation Licenseの元に提供されております。
ウィキペディアウィキペディア
Text is available under GNU Free Documentation License (GFDL).
Weblio辞書に掲載されている「ウィキペディア小見出し辞書」の記事は、WikipediaのNT LAN Manager (改訂履歴)の記事を複製、再配布したものにあたり、GNU Free Documentation Licenseというライセンスの下で提供されています。

©2024 GRAS Group, Inc.RSS