秘密分散技術の初の国際標準にNTTの秘密分散技術が採択
NTTが研究開発を行った秘密分散技術が，国際標準化れるデータの容量や種類が爆発的に増加しており，災害機構（ISO: International Organization for Standardization）時のデータ消失対策などデータの可用性が求められるこが発行した秘密分散技術初の国際標準において，標準技とと同時に，機微な情報の漏洩対策などの安全性も求め術として採択されました．

られてきています．

秘密分散技術の国際標準が確立したことにより，利用

このような背景のもと，データに特殊な符号化を施し者の皆様に，国際機関から認められた安心 ・ 安全な秘密て複数の断片に分割することで，個々の断片からは情報分散方式を選択していただけるようになりました．

が漏れず，いくつかの断片が消失しても復元が可能な秘また，NTTの高効率な秘密分散技術を含む国際標準密分散技術を用いて，可用性と安全性を両立させるオンが発行されたことで，安全なデータの分散保存を可能とラインストレージの実用化や，データを秘匿しながら分するtrust-ss，オープンソースの分散オブジェクトスト析も可能な秘密計算技術の研究開発が進んできています

レージ製品「OpenStack Swift」の堅牢性補償機能に対（図）．

応 し た 高 速 秘 密 分 散 エ ン ジ ンSHSS（Super Highspeed

秘密分散技術では主に，元データの秘匿強度を示す「安Secret Sharing）を，ISO標準準拠としてお使いいただ

全性」や，複数に分かれた断片ファイルの合計データ量けるようになりました．また，データを暗号化したままが元ファイルのデータ量に比べてどの程度大きいかを示分析を可能とする秘密計算システム（算師®）のデータす「容量効率」，さらに保存 ・ 復元以外に分析も行う場保存方式も，ISO標準準拠となりました．

合に必要となる「拡張性」といった評価項目があります．
しかしながら，秘密分散技術には多くの実現手段（方■背景 ・ 経緯式）が存在し，必ずしも学術的に安全と認められないよ

IT業界におけるデータ活用の広まりに伴い，利用さうな方式や，保存する総容量が元データに比べ非常に大断片ファイルＡ
BUDAIdWRNzqzXCwa4fSBtqRd1EbljUAAAAVAwJmF+
X60UxoFk0+DgNrJ4ZR9n
BSAAAAFQMBm8lMIlleL5
GPz3vnzNRhlxk3XAAAAB
UCAZ5y8jhudVozvgF6j2pL
OzssD6IAAAAVAgJTCjDgF
Wsin

XX市 住民基本台帳
氏名、性別、生年月日、住所
XXX、男、S△△.XX.XX、○×-○○
XXX、女、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、女、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、女、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○

秘密分散処理復元処理
断片ファイルＢ

単独では意味のない複数の断片に変換

pRu36zjJ0BjfM5OMFa2Blu
AAAAFQIAB5jT8gfkJsxHjG
KwVwOtRj3S6AAAABUDA
F8kDRokm8qdG8lUDRQ9N+Z1vCUAAAOhAAAAJQAAABUCAb7XnﬀDx/vX8Ax5+vjWaoazq1MAAAAVAgFv
L2Ppq/

２断片ファイルから復元

元のファイル（平文）
XX市 住民基本台帳
氏名、性別、生年月日、住所
XXX、男、S△△.XX.XX、○×-○○
XXX、女、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、女、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、女、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○

断片ファイルＣ

元のファイル（平文）

XX市 住民基本台帳

Ko5lksLd4mAAAAFQMBlC
32Q31onQZBcLSwwIg1WjJ
ckAAAABUCA0OG+T5LCQ
5w0Lzh/suwnysNu58AAAA
VAgAPEl/85JSPhdpBqvUk
ew+N72t9AAAAFQIBYBOb
ym5oV4yxa/3kHETAORyfJ
wAAR

氏名、性別、生年月日、住所
XXX、男、S△△.XX.XX、○×-○○
XXX、女、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、女、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、女、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○
XXX、男、S△△.XX.XX、○×-○○

１つの断片ファイルだけでは，元のファイルの復元は不可能（秘匿性）

図58

NTT技術ジャーナル 2018.3

2 つの断片から復元できるような秘密分散の例

きくなってしまう方式があり，利用者は適切な秘密分散方式を選択することが難しい状態でした．

りました．
今回発行されたISO標準では 5 つの秘密分散方式が採■安全な秘密分散方式を皆様に選択いただくために択されており，それぞれ安全性，容量効率，拡張性が異

適切な秘密分散を選択できるよう，NTTはISOでの秘なります． 5 つの方式のうち 1 方式はNTTの独自方式

密分散技術の標準化において，エディタとして規格作成であり，これは標準に採録された秘密分散方式の中でを主導してきました．その成果として，このたびISOかもっとも容量効率に優れるものです．これを用いること

ら秘密分散技術の国際標準が発行されることとなり，利により，trust-ssやSHSSは高い容量効率を実現していま用者の皆様に，国際機関から認められた安心 ・ 安全な秘密分散方式を選択していただけるようになりました．

す．残りの 4 方式は古くから知られている方式であり，NTTの秘密計算技術（算師®）はこれらの方式を複数組■規格内容とNTT技術についてみ合わせて使用しています．

たり研究活動を行ってきました．NTTの研究開発では，◆問い合わせ先
NTTサービスイノベーション総合研究所
企画部 広報担当
TEL 046-859-2032
E-mail randd lab.ntt.co.jp
URL http://www.ntt.co.jp/news2017/1710/171023a.html

NTTでは秘密分散技術の重要性を認識し，長年にわ独自の秘密分散方式 1 つを含む 3 方式を使用しており，
す べ て が 標 準 と し て 採 択 さ れ ま し た． こ れ に よ り，NTTが提供する秘密分散技術を基にしたソフトウェア
はすべてISO規格準拠としてお使いいただけるようにな使える技術をつくれる研究者に
菊池亮

NTTセキュアプラットフォーム研究所

研究者
研究者
紹介
紹介

データセキュリティプロジェクト
セキュリティエンジニアリンググループ

学生のときに暗号理論の研究を始め，NTTに入社後も（運良く？）暗号にかかわりながら，現在は，プライバシの問題などで外に出しづらいデータをうまく活用するための技術として「秘密計算」や「匿名化」といったキーワードの周りで研究をしています．
入社当時驚いたのは（少し失礼かもしれないですが），皆さん本当に使えるものをつくりたいんだな，ということです．現在取り組んでいる秘密計算は，入社する前は「理論的には面白くて論文は書けるが，実際には遅すぎて使えない技術」という漠然としたイメージを持っていました．おそらく私だけではなく，暗号業界全体としてそういった意識があったと思います．現在の部署に配属後，本当に使える秘密計算をつくろうとしている（そして実際につくっている）先輩方を見てとても驚いたのを覚えています．先輩方は意識も技術も当時の私の遥か先を行っており，自分が当時の先輩方の年次になっても尚，追いつけたかどうかは分かりませんが，少なくとも他の研究者から「本当につくれるんですね」と驚かれる側には回ることができました．
現在はコア技術の研究に加えて，普及のための非常勤研究員や外部委員なども掛け持ちしており忙しい日々が続いていますが，自分のかかわった技術が実際に世の中で使われて役に立つために，自分がもっとも役に立てることは何かを考えながら日々研究開発に取り組んでいます．

NTT技術ジャーナル 2018.359