JNSA主催セミナー（2009年度）

【講演内容】
欧米におけるPKIの重要な動向を説明するとともに、インターネット、学術分野、医療分野、政府関係などで展開されるPKIを概況を説明します。

【講演内容】
2008年の中頃、インターネットにおけるPKI技術の基本的な仕様が定めた、RFC5280 が公開されました。
RFC5280は2002年に出されたRFC3280の後継にあたります。本講演では、RFC5280を概説し、仕様がどのように変わったのかを紹介します。また最後に、インターネットにおけるIPアドレス管理のため、国際的に構築が検討 されているリソースPKIの動向を紹介します。

【講演内容】
ETSIでは2008年度、XAdESとCAdES双方の長期署名フォーマットに関するリモート方式による3回の相互運用テストを実施しました。これは欧州初のリモート方式の長期署名テスト、CAdESのテストとなりました。日本からも実験の運営、テストケース設計、環境構築などに貢献しました。本講演ではテストやその準備の様子、実験で生じた課題を反映させた次期仕様の改訂内容、関連標準の動向について報告します。

【講演内容】
国立情報学研究所では全国の大学等を対象にサーバ証明書を発行する「UPKIオープンドメイン証明書自動発行検証プロジェクト」を開始します。プロジェクトでは、各大学の学内認証基盤と連携することによってサーバ証明書の自動発行が可能な、証明書自動発行支援システムを新たに開発・導入しました。本講演では、自動発行システムを実現する本プロジェクト独自の発行スキームについて述べるとともに、具体的にどのようにして自動発行を実現できるのか、学内認証基盤とシステムとの連携方法を解説します。

【講演内容】
保健医療福祉分野のPKIはIT新改革戦略重点計画にてその整備が明記され、着々と普及に向けた整備が行われつつあります。既に運用が開始された署名用HPKIに続き、今年度においては、医療情報ネットワーク基盤検討会において認証用HPKIの検討が開始されました。また、工業会においては、ICカードガイドライン、電子署名規格を整備し、その普及に協力しています。今回はこれらの最新動向について紹介いたします。

【講演内容】
欧州の電子政府の先進国各国では、電子行政サービスにおけるバックオフィスの連携等を進めるため、デジタル社会にふさわしい「ＩＤ管理の仕組み」及び「社会的信頼の仕組み」 整備した上で、PKIを展開しています。 ここでは、 「エストニア」「デンマーク」「スロベニア」「オーストリア」の４つ海外事例をもとに、行政の効率化やサービス利用者中心の行政システムを支えるべきPKIを考察します。

【講演内容】
NISCからSHA-1及びRSA1024に係る移行指針が公表される等、暗号世代交代の時期に差し掛かっています。しかし、暗号研究者と現場サイドの安全性に対する解釈の違いが大きく、現場サイドが世代交代の必要性を十分に意識しているとは言い難い状況にあります。そこで、暗号世代交代をSSLの面から取り上げ、政府・金融系SSLサーバについて証明書及び暗号設定の現況調査した結果をもとに、どのような課題が見いだせるか、現場サイドで何を考えてもらうべきかについて議論します。

マイクロソフトはWindows 2000以降、PKIを戦略的に投資し続けています。PKIのニーズは多様化し、様々な局面での対応が必要となっています。本講演では、新規OS Windows 7およびWindows 2008 R2に搭載されている新しいPKI機能をご紹介し、改善点や強化された箇所を説明します。またPKI利用シナリオの広がりとして、従来エンタープライズ環境で利用していただいていた証明書登録機能がパブリックでの環境で利用可能となります。会社の境界を越えたシナリオ、認証局(CA)との連携シナリオ、B2C環境での証明書配布シナリオ等をご紹介します。