JNSA主催セミナー（2008年度）

【講演内容】
国立情報学研究所（NII）では、講演者の所属する京都大学を含む７大学の情報基盤センター等と連携して、大学間連携のための全国共同電子認証基盤（UPKI）を構築しています。UPKIは、NIIが推進する、便利で効率的な国際・産官学民連携の実現，学術コミュニティでの共同研究を促進する最先端学術情報基盤（CSI）を支える重要なアーキテクチャとして位置づけられています。本講演では、NIIがCSIとして行っている諸事業の中でのUPKIの位置付けと意義、利用者にとって何がどのように便利になるのか、また今後の学術界の認証基盤の目指す姿や民間との連携の可能性などについて、諸外国の動向も含めUPKI構築において学んだ失敗や成功の知見を交えながらお話いたします。

【講演内容】
インターネットでのプロトコルの標準化はIETF(Internet Engineering Task Force)で行なわれており、PKIの基盤技術(証明書のフォーマット・プロファイル、失効検証、モデルなど)はPKIX-WGで行なわれ、各種プロトコルは該当するエリアのWGが担当しています。
従来は、PKIの基盤技術は成熟しており、新たに5/9に発行されたRFC 5280(RFC3280の後継で証明書とCRLのインターネット上で利用する際のプロファイルを定めています)がPKIX-WGの最後の仕事とおもわれていました。
しかしながら、SHA-1の対衝突性/耐衝突性が設計時に想定したものより低いことがわかり、暗号アルゴリズムに関しても種々の攻撃方法が発見されアルゴリズム独立を見据えた設計が必要になってきています。
この様な状況下でのIETFにおけるPKIの標準化に関して概要をお話します。

【講演内容】
JNSAチャレンジPKIプロジェクトでは、これまでのプロジェクト活動から得られた知見をもとに、異なるポリシを持つPKIドメイン同士の相互運用実現に必要となるノウハウを整理した、マルチドメインPKIの相互運用性に関する文書をIETFに対して提案しています。
本講演では、PKIにおける標準の多くが米国NISTを中心にして策定されている中で、何故私たちがPKIで国際標準を目指そうと思ったのか、また日本人の活躍がそれほど多くないIETFのセキュテリィエリアで私たちがどのように標準化活動を進めてきたか、これまでに築き上げてきた経験や人脈についても交えながらお話したいと思います。

【講演内容】
電子認証技術は、基本的な技術仕様が固まり、普及の段階にあります。しかしその複雑さから、利便性や規模拡張性といった利点が生かされず、適切な普及を図りにくい状況があります。そこでJPNICでは、2007年11月、経済産業省の事業(*1)を通じて「電子認証プラクティスフォーラム」を実験的に開設しました。このフォーラムは電子認証技術の技術的情報をドキュメント化し、共通理解を図る活動です。2007年度は、認証局における鍵更新の影響などに関するドキュメントが3つほど作成されました。本講演では、本フォーラムの活動と、これまでに作成されたドキュメントやドキュメント案を紹介致します。

*1 経済産業省　情報セキュリティマネジメント利用促進事業(電子認証フレームワークとIPアドレス認証の展開に関する調査研究)

【講演内容】
2008年3月に電子署名に関する初のJIS規格が制定されました。本講演では、電子署名文書を長期保存する場合の課題について概説します。保存が義務付けられた法定文書や内部統制文書を所定の期間安全に保存するには、電子文書の相互運用性確保や暗号アルゴリズムの危殆化対策が重要です。将来に亙って電子署名の検証が可能なのか、それ以前の問題として今日作成した電子文書が果たして本当に将来も読めるのかなどは誰もが抱く関心事です。
講演の中では、標準化が先行している欧州の動きを紹介するとともに、JIS制定に至った経緯や、急速に仕様のオープン化が進むXMLベースの文書やPDF文書への長期署名の適用など今後の展望についても述べます。

【講演内容】
現在、様々なPKIに対応したIDカードが検討されています。こうしたIDカードは、様々な環境で利用することを想定した幅広い相互運用性が要求されます。
このような、PKI対応ＩＤカードは、広くその仕様が公開される必要もあります。
こうした動向に対応したものとして、JAHIS (保健医療福祉情報システム工業会)が策定した「HPKI対応ICカードガイドライン」があります。
本講演では、PKI対応ＩＤカードの相互運用性に関する技術動向と、「HPKI対応ICカードガイドライン」についての紹介を行います。

【講演内容】
ICカードには機能や性能の異なるいろいろな種類の物がありますが、その中にはオープンな標準に準拠しており、オープンソース・ ソフトウエアを利用する事で高価な機材や特別なソフトウエアを購入しなくてもユーザが作成したプログラムを実行させられるものがあります。
そのような、オープンな標準に準拠したPKI対応ICカードと、いくつかのオープンソース・ソフトウエア、簡単な機材を用意すれば自分でソースからコンパイルしたプログラムをICカードにロードして、WindowsやMac OS X、Linuxで利用可能なICカードを作成できます。利用可能なICカードとソフトウエア、必要な機材などを紹介します。

【講演内容】
Windows Server 2008において強化されたPKI機能について説明します。Windows Server 2008のPKI機能の強化は、主に4つの柱で実施されています、それらは、暗号機能、失効機能、登録機能、及び管理機能が含まれます。暗号機能は、CNG(Cryptography Next Generation)が導入され、プロトコルにとらわれない暗号機能開発が可能となります。また、失効機能では、OCSPサーバが導入されます。この回のプレゼンテーションにおいて暗号機能と失効機能を中心に、新しくなったポイントを説明します。

「政府機関の情報システムにおいて使用されている暗号アルゴリズムSHA-1及びRSA1024に
係る移行指針」が2008年4月に決定しました。この「移行指針」の案に対して、NPO JNSAの
PKI相互運用技術WGでは、パブリックコメントを提出しています。「移行指針」は、決定してい
ますが、「PKI相互運用技術WG」のパブリックコメントの返答にあるとおり、移行には、課題が
あります。パネルディスカッション「暗号アルゴリズムの移行問題」では、政府に限らず、民間
も含め、「暗号アルゴリズムの移行問題」についてディスカッションを行います。
＜参考＞
「政府機関の情報システムにおいて使用されている暗号アルゴリズムSHA-1及びRSA1024に係る移行指針」（案)に対する提出意見の概要及びご意見に対する考え方
http://www.nisc.go.jp/active/general/pdf/crypto_pl_resp.pdf