暗号プロトコルのセキュリティ評価結果をリスト化・公開 ~標準化された暗号プロトコルの利用促進に期待~
国立研究開発法人情報通信研究機構(NICT)
暗号プロトコルのセキュリティ評価結果をリスト化・公開
~標準化された50個以上の暗号プロトコルの適切な利用促進に期待~
【ポイント】
■ 58個もの大規模な暗号プロトコルについてセキュリティ評価結果を整備し、リストで提供
■ NICTのポータルサイトで公開、評価の追試が可能
■ システム設計者の目的に応じた暗号プロトコルの適切な利用に期待
国立研究開発法人情報通信研究機構(NICT、理事長: 坂内 正夫)は、標準化された51個の暗号プロトコルとその他7個の主要プロトコルについて、学術論文数十本の成果に相当するセキュリティ評価結果をリストとしてまとめ上げ、NICTのポータルサイトで公開し、誰もが入手できるようにしました。ネットワークシステムでは、目的に応じて暗号プロトコルを適切に利用することが重要となりますが、システム設計者が本リストを判断基準として用いることで、暗号プロトコルの適切な利用促進が期待されます。
暗号プロトコル評価ポータルサイト: http://crypto-protocol.nict.go.jp/
【背景】
情報社会の安全性を支える基幹技術として、暗号を組み合わせて用いた通信手順(暗号プロトコル)が、世界中の研究者・技術者により設計され、ITU-T、IETF、ISO/IECなどの標準化団体で規格が策定(標準化)され、様々なネットワーク機器やPC、携帯電話、スマートフォンに実装されています。
これまでに、個々の暗号のセキュリティ評価結果をまとめたリストがCRYPTREC暗号リスト(http://www.cryptrec.go.jp/list.html)やThe SHA-3 Zoo(http://ehash.iaik.tugraz.at/wiki/The_SHA-3_Zoo)で公開されていますが、暗号プロトコルのセキュリティ評価結果をまとめたリストはありませんでした。個々の暗号が安全であっても、その組合せ方によって情報漏えいや、なりすましなどの問題が生じることがしばしば指摘されており、ネットワークシステムで暗号を安心して利用するためには、組み合わせた結果である暗号プロトコルのセキュリティを確認することが不可欠です。しかし、暗号プロトコルのセキュリティ評価結果は数も少なく世界中に散らばっており、システム設計者は評価結果の収集・分析に膨大な労力を費やしている状況で、その労力を削減する暗号プロトコル評価リストが切望されていました。
【今回の成果】
今回NICTは、標準化された51個の暗号プロトコルとその他7個の主要プロトコルについて、セキュリティ評価結果を集約する作業を行い、暗号プロトコル評価リストをNICTのポータルサイトで公開しました(http://crypto-protocol.nict.go.jp/)。
リストの整備に当たっては、自動検証ツールを用いてプロトコルを評価しました。そして、評価対象のプロトコルすべてに関して評価結果を精査し、問題点を洗い出しました。さらに、国際標準ISO/IEC29128における評価レベルのいずれに相当するかを明らかにしました。
一般に、自動検証ツールによる評価結果の解釈は専門家以外では不可能であり、1つの暗号プロトコルの評価は学術論文として公表されるほど膨大な労力を必要とします。そのため、単一の機関が58個ものプロトコル対して、複数の自動検証ツールを用いて、本リストを取りまとめたことは、世界でも類がなく、初めての試みです。
本ポータルサイトはオープンであり、誰でもリストを入手できます。
システム設計者は、本リストを一覧することで、目的とする機能を実現する暗号プロトコルについて、「現状安心して使える」、「対策を施せば安心して使える」、「もはや安心して使えない」を容易に判断できます。
また、暗号プロトコルの個別ページでは、これまでに発見されたセキュリティ上の問題や、その回避方法、自分でセキュリティを評価するための手順などの有用な知見が得られます。
さらに、学術論文でもまれにしか公開されない、オープンソースの自動検証ツールへの入力ソースも提供しており、誰もが評価を追試できます。
【今後の展望】
現在の暗号プロトコル評価リストは、標準化された暗号プロトコルを中心としていますが、今後は標準化候補の暗号プロトコルの評価結果も充実させ、システム設計者が、目的に適した暗号プロトコルを設計する際に役立つ情報を提供していく予定です。それにより、ネットワークシステムの効率的な構築やネットワーク全体の安心・安全の向上に貢献します。
国民・玉木氏「有権者の理解得られないと判断」 山尾氏の公認見送り
【西武】炭谷銀仁朗、9回2死満塁から劇的サヨナラ打 投手陣の奮闘報われる
【天皇杯】前回覇者の神戸が高知に4-1で快勝発進、先発9人変更も 敵将は元代表DF秋田豊監督
かっぱ寿司が新ランチメニュー導入、平日限定で16時まで
【阪神】9回、湯浅京己、岩崎優でまさかの3失点、逆転サヨナラ負け
【ソフトバンク】「え、なんで?」秋広優人が巨人ナインに冷やかされる 古巣に恩返しの一打も
【ソフトバンク】ケガ人いても「強力打線」大関友久「集中して自分の投球を」12日巨人戦先発
元NGT48高橋真生&奈良未遥、新潟市内でイベント開催「当時の面影見えるようなイベントに」
【阪神】藤川監督「湯浅→岩崎と考えてた。登板空いていたので」サヨナラ負け「1つの試練がきた」
【楽天】序盤7失点が重く4連敗 3カード連続負け越しで今季最多借金7 先発内星龍「実力不足」
「変わりすぎ…」33歳女優が衝撃“顔面整形”ビフォーアフター写真を公開
浅野ゆう子「弟のような存在の彼が…旅立ちました…」 “ハワイの家族”の死去に悲しみ
松山千春が告白、超大物投手の葬式で弔辞を読まされた過去「嫌だったんだろうな」推察
粗品「ウン千万」の高級時計盗難の宮迫博之に“たった一言”コント内で言及
「エッチボディ」グラドル三田悠貴、衝撃露出の白ワンショルダー&紺ドット柄ビキニ水着動画公開
太田光が驚愕、タイタン芸人が12年前に結婚し2人の子供がいること知らされ「意味分からない」
気象予報士の吾方佑名、女性のリュック使用に疑問投げかけ「世の女性達はどうしているの?」
高橋真麻が複雑な胸中を告白「未来永劫払い続け…」父高橋英樹が買ったものが悩みのタネ
有吉弘行が疑問、長嶋茂雄さん報道に「時代だなと思った」ワケ「すごい数の番組やってるけど…」
安住紳一郎アナ「私の口からは言えません」意味深予告 11日朝番組ゲストにネット騒然
父が再婚の丸山隆平(36)現在の家族関係がとんでもないことになっていたと話題に
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
【おすすめアニメ50選】完結済み!定番から最新作まで!
「名探偵コナン」最大の謎、蘭姉ちゃんのあの角の正体がついに判明
浜崎あゆみ、バスト丸見えの投稿にネット騒然「巨乳すぎて不自然」
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
長嶋一茂、「家族としてお許しいただきたいけれど…」妹・三奈さんらとの病室での会話明かす

国民・玉木氏「有権者の理解得られないと判断」 山尾氏の公認見送り
【阪神】9回、湯浅京己、岩崎優でまさかの3失点、逆転サヨナラ負け
【西武】炭谷銀仁朗、9回2死満塁から劇的サヨナラ打 投手陣の奮闘報われる
【天皇杯】前回覇者の神戸が高知に4-1で快勝発進、先発9人変更も 敵将は元代表DF秋田豊監督
かっぱ寿司が新ランチメニュー導入、平日限定で16時まで
【ソフトバンク】「え、なんで?」秋広優人が巨人ナインに冷やかされる 古巣に恩返しの一打も
【ソフトバンク】ケガ人いても「強力打線」大関友久「集中して自分の投球を」12日巨人戦先発
元NGT48高橋真生&奈良未遥、新潟市内でイベント開催「当時の面影見えるようなイベントに」
【阪神】藤川監督「湯浅→岩崎と考えてた。登板空いていたので」サヨナラ負け「1つの試練がきた」
【楽天】序盤7失点が重く4連敗 3カード連続負け越しで今季最多借金7 先発内星龍「実力不足」