JNSA主催セミナー（2011年度）

【講演内容】
マイクロソフトのプライバシー技術に対する取り組みと関連する技術を紹介します。
今回は、U-Proveの技術を取り上げ、概要とそれらの技術（どのようにPKIを取り込んでいるのか）を解説します。現在Community Technology Preview (CTP) というベータバージョンですがビデオやデモ等を含めて分かりやすく内容を紹介できればと考えています。

【講演内容】
現在のPKIではRSA暗号を利用することが一般的ですが、楕円曲線暗号（ECC）を利用する環境も整いつつあります。本公演では楕円曲線暗号をPKIで利用する環境について仕様面と実装面から解説します。実装面ではOpenSSLやWindows CNGなどのミドルウェア、またブラウザなどクライアントソフトウェアにおいて「使える/使えない」という調査の紹介、RSAと比較したパフォーマンス調査についても紹介します。

【講演内容】
近年、システムの運用現場において暗号危殆化の問題認識が浸透し、セキュリティ対策の一環としてその重要性が幅広く共有されつつあります。
本調査では，暗号を利用する代表的なプロトコルであるSSLに着目し、高いセキュリティが要求される金融系サーバ，政府・公共系サーバについて、暗号利用状況の定点観測を行いました。定点観測の結果を踏まえ、暗号危殆化の観点から比較検証を行い、サーバ側とブラウザ側双方の視点から暗号の世代交代に向けた対策について考察します。

【講演内容】
我が国の電子政府では、PKI が広く採用され公開鍵暗号RSA1024bit 及びハッシュ関数SHA-1 が利用されています。しかし、これらの暗号アルゴリズムには危殆化の問題が指摘されていることから、早期の移行が求められています。移行に当たっては、その利用者及び利用システムの全体が、運用の継続性を確保しながら密接な相互連携の下で移行を完遂しなければならない。ここでは、内閣官房情報セキュリティセンターが策定した移行指針を中心に、我が国の暗号移行の現状について述べる。

【講演内容】
標準が先行してきた欧州のPKI市場ですが、電子政府はともかく民間利用については、ようやくPKI相互運用をベースとしたアプリケーションが動きだしたところです。この講演では、普及促進を目指して昨年末から始まったPKIを取りまく標準体系（フレームワーク）の見直しや、より使いやすいPKIに向けての動向を紹介します。

【講演内容】
番号制度は、国の根幹を成す制度と理解されつつあります。番号制度には、法人番号も含まれていますが、自然人、法人も含め、本格的なデジタル社会に相応しい「社会基盤としてのアイデンティティ管理」の整備への動きと捉えられるのではないでしょうか。そしてPKIの証明書は、本来「社会基盤としてのアイデンティティ管理」に基づき発行されるべきものと言えます。
パネルディスカション「番号制度とPKI」では、「番号制度」にPKIや電子署名法等の制度が、どのように対応していくべきか等を議論します。