JNSA主催セミナー（2006年度）

【講演内容】
NPO JNSAのPKI相互運用技術WGおよびChallenge PKIプロジェクトでは、PKIの相互運用技術をキーワードに 様々な活動を行ってきました。今回は、改正が検討されている電子署名法、PKIの相互運用技術からみたSHA-1の 脆弱性問題、更に今回のセミナーのテーマであるPKIの展開が期待される各分野の状況などPKI の展開と 最新技術動向を説明します。

【講演内容】
国際標準化機構で保健医療福祉分野のPKI（以降HPKI）の標準化がはじまって６年が経過した。その間、Technical SpesificationとしてTS17090が制定され、今年中にはIS化される見通しである。わが国では2002年に財団法人医療情報システム開発センターがHPKIガイドラインを作成し、経済産業省の補助事業として2003年度、2004年度と実証事業を行い、2004年度には厚生労働省がこれらの動きを踏まえて電子署名のためのHPKI基本ポリシを作成した。2005年度にはHPKI電子署名基盤を制度として整備するために、適合性監査基準を作成、いよいよ2006年度には実用化の立ち上げが期待される。セミナーではこのような経過および現状を紹介する。

【講演内容】
現在国立情報学研究所では、７大学全国共同利用情報基盤センターと共同で大学 間連携のための全国共同電子認証基盤(UPKI)を構築している。 UPKIは、Webブラウザなどで利用されるオープンドメイン認証基盤、各大学が個 別に構築を進めつつある学内認証基盤、グリッド環境の安全な利用を実現するグ リッド認証基盤の3種類の認証基盤を連携させていくことを計画している。 UPKI構想の概要と、先進事例としての米国の学術PKIの動向について述べる。

【講演内容】
標準セキュリティポリシの策定を行いながら全世界的な信頼関係の構築をめざすInternational Grid Trust Federationの活動など，グリッドにおけるセキュ リティの概要と動向を紹介します。

【講演内容】
電子文書の真実性を長期にわたって保持するための標準フォーマッ トである長期署名フォーマットの概要を解説し、昨年度、ＥＣＯＭ で実施した長期署名フォーマットを扱う製品の相互運用性を確認す るための実証実験について報告いたします。

【講演内容】
PKIの標準化は、ほぼ収束しつつあるが、実際に利用する場合はソフト ウェアにとして、どの機能が実装されているのかまた、標準設定ではど の機能が利用できるかを知る必要がある。 IPAにおけるCodeblogプロジェクトでは、多くのオープンソースソフト ウェアの評価方法論を探っているが、この中でOpenSSLに関しても評価 を行っている。今回は、昨年の10月より今年の3月までに標c準化の観点から 見たOpenSSLの実装の状況をお話します。

【講演内容】
ビスタとPKIに関する新しい機能や改善された点を解説します。Windows Vista では、フルボリューム暗号化、Network Access Protection、ドメインアイソレーション、スマート カードの管理機能、新登場のデジタルの ID 管理サービス (Digital Identity Management Service : DIMS) の証明書ライフ サイクル管理機能、等を解説します。また、よりコアなPKI機能として、Vistaの証明書のRevocationについて説明します。更には、IE7のPKIに関する追加機能、ユーザインターフェイスなどについても解説します。