JNSA主催セミナー（2007年度）

【講演内容】
印鑑や電子署名の歴史を述べた後、PKI技術や認証機関の開発との私のかかわりを示すことにより、日本の認証システムがどのような形で作られていったかに言及します。次に、現在研究を行っている公開鍵暗号の危殆化が署名つき文書にどのような影響を与えるかやそのための対策を紹介します。あわせて今後のPKIのあり方を考察します。

【講演内容】
PKIは、ネットワーク社会における信頼関係の基盤です。そして、その社会的目的は、ひとつではありません。本人認証のための基盤であるとともに、データにデジタル署名を付して、それを検証できるようにする基盤でもあります。また、PKI技術にも、両目的のためのしくみが用意されています。しかしながら、我が国におけるPKIプロジェクトにおいては、両目的を整合的に検討する視野が欠けているようです。そこで、我が国のPKIが進むべき道について、考えてみます。

【講演内容】
組織や業界を越えてPKIが相互接続できるようになった時、私たちはそれを一つの巨大なPKIと捉えるべきなのでしょうか?それとも個々のPKIの集合として捉えるべきなのでしょうか?それぞれのPKIの境界を明確にしておくためには「PKIドメインとは何か?」「PKIの信頼モデルとは何か?」 を正しく理解しておくことが重要になります。米国政府のFederal PKIや日本電子政府のGPKI、JNSAのChallenge PKIプロジェクトなど、これまでの国内外の様々なPKI相互運用プロジェクトに学びながら、PKIドメインと信頼モデルについてわかりやすく解説します。

【講演内容】
国際的にIPアドレスの管理を行っている地域インターネットレジストリ (RIR)ではIPアドレスの利用権を示す「リソース証明書」の実験的な実装が行われています。日本国内のIPアドレスの管理を行っているJPNICではこの電子証明書の実現可能性や要件について調査を行っています。本発表ではリソース証明書をめぐるIPアドレス管理やルーティングセキュリティの状況、ユーザやサーバの認証とは異なるリソース証明書の利用場面等について紹介します。最後に発行された電子証明書の保証範囲の取り決めの重要性等について議論します。

【講演内容】
エンタープライズセキュリティにおける認証基盤の強化ソリューションとしてスマートカードを利用する企業・自治体が増加してきています。本セミナーでは、Windows　VISTAとXPまでのスマートカードの機能比較を交えながら、新機能の意義・問題点、実装にあたっての留意点などを解説いたします。

【講演内容】
真正性が要求される電子文書を保存するには、短期であるか長期であるかに関わらず、デジタル署名にタイムスタンプを付与することが必要であると言われており、そのための標準フォーマットが欧州通信規格協会(ETSI)で策定された長期署名フォーマットです。ECOMでは、2000年より電子文書の長期保存に関する調査・普及・標準化に関わる活動を行っています。長期署名フォーマットは本年度中には日本工業規格(JIS)となる予定であり、普及に一層の弾みが付くでしょう。本講演では長期署名フォーマットのJIS化、ETSIとのリエゾン関係、RFC化状況、PDF/Aとの関係などの標準化動向について報告すると共に、現在行われている国内および日欧間での相互運用実験について報告致します。

【講演内容】
東京大学では、2005年度から教職員証と学生証がスマートカード化され、その上の有力なアプリケーションとしてPKIの配備が計画されました。しかし、PKIの配備にはRPの育成と収容など、技術的な問題とともに、管理コストの最適化をはじめとする（この規模の大学にありがちな）財政的・政治的な問題の解決が求められます（ことをいまさらながら痛感しています）。
この発表では、
・東大でのPKI配備に関する技術的・または非技術的背景
・管理コスト最適化の試み
・証明書活用に関する大学のワークフローとの齟齬などの解決
の検討を行い、一部実施した結果を報告します。