TSF WG-Day

トラストサービス推進フォーラムのご紹介
2018/7/13

トラストサービス推進フォーラム 企画運営部会長
柴田 孝一

COPYRIGHT TRUST SERVICE FORUM, 20181トラストサービス推進フォーラム設立
2018年6月5日 ～Society5.0時代に不可欠な信頼基盤の構築を目指し第1期の活動を開始しました～

COPYRIGHT TRUST SERVICE FORUM, 20182

Society 5.0につながるConnected Industries「データ」がヒトを豊かにする社会＜社会の変化＞
狩猟社会
Society1.0

工業社会
Society3.0

農耕社会
Society2.0

情報社会Society4.0

超スマート社会
Society5.0

ConnectedIndustries＜産業の在り方の変化＞＜技術の変化＞

個々の産業毎に発展

第1次産業革命
動力を取得（蒸気機関）

第2次産業革命
動力が革新（電力・モーター）

もの×もの
人間×機械・システム
企業×企業
人間×人間
（知識や技能の継承）
生産×消費大企業×中小企業
地域×地域
現場力×デジタル
多様な協働

第3次産業革命
デジタル化（コンピュータ）

第4次産業革命
最適化・自動化（IoT,BigData,AI）参考）http://www.meti.go.jp/committee/sankoushin/shojo/pdf/004_02_00.pdf 一部、追記編集
COPYRIGHT TRUST SERVICE FORUM, 20183

世界最先端デジタル国家創造宣言・官民データ活用推進基本計画
閣議決定履歴2013年6月14日 世界最先端IT国家創造宣言
2017年5月30日 世界最先端IT国家創造宣言・官民データ活用推進基本計画
2018年6月15日 世界最先端デジタル国家創造宣言・官民データ活用推進基本計画

第１部 世界最先端デジタル国家創造宣言
III. 抜本改革を支える新たな基盤技術等
１ 基盤技術(３) IoT社会におけるセキュリティ対策② IoT社会におけるデータ連携を支えるセキュリティ技術• IoT、AIなどにより実現されるSociety 5.0として目指すべき社会では、分野ごとのデータのみならず、分野の垣根を越えてデータを連携させ、ビッグデータとしてそれらを分析・活用することで生まれるイノベーションにより新たな価値を創出し、様々な社会的課題を解決することが期待される。その際、国、地方公共団体、民間などに散在するデータを連携させていく際に、安全なデータの利活用、グローバルなデータ流通等を確保するためには、サイバーセキュリティへの対応が必要である。そのため、流通するデータを改ざんから守る技術やデータの証跡性を確保する技術の開発など、セキュアなデータ連携を実現するための技術開発を推進する。
COPYRIGHT TRUST SERVICE FORUM, 20184

未来投資戦略2018（2018年6月15日閣議決定）
第１ 基本的視座と重点施策

４．経済構造革新への基盤づくり(1) データ駆動型社会の共通インフラの整備①基盤システム・技術への投資促進• 様々なデータの流通が国内外で本格化する中、セキュリティを確保するため、サプライチェーンを通じた機器・サービスの信頼性の証明、政府調達に係るクラウドの安全性評価、重要なインフラ分野等におけるデータの適切な保護・流通の仕組みの検討など、サイバーセキュリティ対策を推進する。

第２ 具体的施策
Ⅱ．経済構造革新への基盤づくり[１]データ駆動型社会の共通インフラの整備
１．基盤システム・技術への投資促進（３）新たに講ずべき具体的施策
ⅱ）サイバーセキュリティの確保• サプライチェーン（バリュークリエーションプロセス）全体でのセキュリティ対策の強化のため、個別の機器・サービス等がセキュリティ要件を満たしていることを確認することで信頼を創出する仕組み、信頼が証明された機器・サービス等のリストの作成、トレーサビリティの確保について、所要の研究開発を進めるとともに、その在り方について検討する。
COPYRIGHT TRUST SERVICE FORUM, 20185

背景
• 我が国では、平成13年の「e-Japan戦略」以来、世界で最も整ったインターネット利用環境が構築され、大量のデータが流通し、取引や業務がデジタル情報に依存する社会になってきている。
• またデジタル技術は、情報処理の高度化、情報集積・劣化のない保管の容易化を実現し、通信により空間を超越して情報を瞬時に共有できる社会、時間を超えてあらゆるものがデジタルで記録されて保存されうる社会、デジタルファーストの時代となりつつある。
• その結果、デジタル技術を高度に活用したイノベーションによる超スマート社会の到来が現実のものとなってきた。
設立趣意書より
COPYRIGHT TRUST SERVICE FORUM, 20186

背景日本（政策）Society 5.0：
サイバー空間とフィジカル空間を高度に融合させて創出される新たな価値により、経済発展と社会的課題を解決を両立

EU（規則）eIDAS：

TBFと関連コミュニティ（コンセプト）

電子証明基盤：
署名・認証・タイムスタンプ等の技術を高度に活用し、様々な事象を電子的に証明

地域や業界を横断する「デジタル単一市場構築」のための電子的なトラストサービスを確立し、50兆円の新たな市場を創出
COPYRIGHT TRUST SERVICE FORUM, 20187

電子証明基盤
電子記録マネジメント基盤

公開鍵基盤

電子認証基盤
時刻認証基盤＝＞TBF

トラストフレームワーク

電子署名基盤COPYRIGHT TRUST SERVICE FORUM, 2018

電子証明基盤

8

課題• IoTやAI技術によるリアル世界とサイバー空間を融合したサービス、ビッグデータを活用したビジネスが続々誕生し、これらのサービスが新たな価値や利便性をもたらす一方で、そこで扱われるデータやサービス自体の信頼性・安全性が問題となってくる。
• システムやデータを保護する技術や製品は様々なものがあるが、最終的にそのサービスやデータの利用可否を判断するユーザーが、ネットの向こう側の相手や、そこから送られるデータをどうやって“信頼”すればよいかが重要な課題である。
• そこで、“信頼”の根拠となる、相手の認証、データやサービス自体の非改竄性、正当性を確認するための手段を提供する仕組みと基盤が必要となる。
設立趣意書より
COPYRIGHT TRUST SERVICE FORUM, 20189

目的• ユーザーがあらゆる情報を収集して総合的に信頼性・安全性を判断することは難しく、ユーザーに代わって情報を収集して判断の材料を提供する仕組みが必要である。
• 本会は、従来のタイムビジネス協議会の活動と成果を受け継ぎつつ、信頼できるサービス（トラストサービス）の在り方と、ユーザーが安心・信頼してサービスを選択できる仕組みを検討し、それを実現する環境整備を推進することを当面の目的とする。
• まずは、信頼できるサービスを可視化し、ユーザーが判断あるいは検証を可能とするためのリスト（トラステッドリスト）を構築する。
• さらに、増大するデジタル情報を長期に保管したり、国境を超えてやりとりすることが日常となる時代において、産学官の連携のもと、海外とも協調して時間・空間を超えて信頼を提供する基盤とスキームの構築を目指すものである。
設立趣意書より
COPYRIGHT TRUST SERVICE FORUM, 201810

TSFの組織【役員等】

顧問【会議体等】

【会員】

会長

幹事会員

副会長

賛助会員
特別会員
オブザーバー
事務局

最高顧問：大橋P
顧問：須藤P、米丸P

JIPDEC
JNSA
CAC

手塚P
セイコーソリューションズ
セコムトラストシステムズ
三菱電機

幹事

総会
幹事会
企画運営部会

部会長：セイコーソリューションズ
副部会長：アマノセキュアジャパン

総務省、情報通信研究機構等

日本データ通信協会

調査研究WG

普及促進WGCOPYRIGHT TRUST SERVICE FORUM, 2018

トラストサービスの在り方検討ＷＧ

11

TBFからTSF設立までの経緯
2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011

タイムビジネス研究会

2014 2015 2016

タイムビジネス協議会（TBF）

文書法タイにム
係ビるジ
指ネ
針ス

2017 2018 2019 2020 2021～

トラストサービス推進フォーラム
（TSF）
欧
州

TBF設立10周年 2016/9/20
e-トラスト・ジャパン宣言

タイ
信ム
頼ビ・ジ
安ネ
心ス
認
定制度

eIDAS

電子署
名
法2013

e-欧
州
電子
署
名
指令

タイムビジネス推進協議会
（TBF）

2012

2018/6/5
正式に設立

規
則

関係4団体によるTSF設立準備

COPYRIGHT TRUST SERVICE FORUM, 2018

TBF
JIPDEC
JNSA
CAC

12

TSF会員（2018年7月時点）◆幹事会員（12社)◆賛助会員（12社）◆特別会員（個人・業界団体）

アマノセキュアジャパン株式会社

アンテナハウス株式会社

手塚 悟（慶應義塾大学）

株式会社ＮＴＴデータ

株式会社NTTネオメイト

中村 素典（国立情報学研究所）

株式会社コスモス・コーポレイション

株式会社オーエムシー

牧野 二郎（牧野総合法律事務所）

サイバートラスト株式会社

GMOグローバルサイン株式会社宮内 宏（宮内・水町IT法律事務所）

株式会社サイバーリンクス

JFEシステムズ株式会社

足立 昌聰（インハウスハブ東京法律事務所）

セイコーソリューションズ株式会社

スカパーJSAT株式会社

袖山 喜久造（SKJ総合税理士事務所）

セコムトラストシステムズ株式会社

セコム株式会社

関 和郎（特許業務法人第一国際特許事務所）

株式会社TKC

株式会社帝国データバンク

北村 光司（Seiju国際知財事務所）

寺田倉庫株式会社

株式会社日立製作所

下出 一（株式会社サピエンティスト）

株式会社ハイパーギア

株式会社PFU

三谷 慶一郎（株式会社NTTデータ経営研究所）

三菱電機株式会社

弁護士ドットコム株式会社

漆嶌 賢二（富士ゼロックス株式会社）

三菱電機インフォメーションネットワーク株式会社

リコージャパン株式会社

一般財団法人日本情報経済社会推進協会（JIPDEC）
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）
電子認証局会議（CAC）

COPYRIGHT TRUST SERVICE FORUM, 201813

全体スケジュール2017

準備2018

2019

2020

第1期

2021

2022

2023

第2期

2024

2025

2026

第3期

創設～確立

展開

普及・定着

基本的なトラストサービスの枠組み

トラストサービスの業界展開

トラストサービスの拡充
業界別共同データ管理センター

COPYRIGHT TRUST SERVICE FORUM, 2018

14

第1期の活動• 基本的なトラストサービスの枠組み− 枠組み全体の定義
 全体モデルと要素の定義、現状の各種サービスの調査− 日本版トラステッドリスト（JTL）の設計～試験運用
 まずはTSAとCAを対象とする、長期有効性維持の仕組みを含める− 国際連携（EUTLとJTLの相互承認）の実現
 日－EUのマッピング調査（法制度、技術・運用基準）、連携のための条件明確化
 日・EU ICT戦略ワークショップ等へのインプット• 業界における必要性調査− 電子契約の調査
 現在実施されているサービスの形態、各形態におけるリスク分析
 弁護士やADR機関等への現状の問題点についてヒアリング• 第2期に向けた予備調査と計画策定− 各業界における必要性等の調査、体制見直し、その他
COPYRIGHT TRUST SERVICE FORUM, 201815

eIDAS Regulation and Trust Services
トラストアプリケーションサービス
トラストサービス

https://ec.europa.eu/cefdigital/wiki/download/attachments/55887082/Validation%20of%20QES%20v2.00.pdf

COPYRIGHT TRUST SERVICE FORUM, 201816

日本のトラストサービス（案）
農林水産業

建設業

金融・保険業

情報通信業

電気ガス水道業
不動産・物品賃貸業

運輸・郵便業

製造業

卸売・小売
業

医療・福祉業

複合サービス
電子
公証

電子
契
約

電
子
取引

文書
管理

証
書
配信業
務
フロー

知財
保護機
密通信

電
子
保存

要素サービス
CA

RA

VA

TSA

宿泊・飲食業

TAA

トラストサービス基盤
COPYRIGHT TRUST SERVICE FORUM, 2018

リモート署名

生活サービ
ス・娯楽業
学術研究・専門技術サービス業
教育・学習支援業

17

EUにおけるトラストサービスの枠組み
EU委員会
規格化要求 m460
LOTL公開トラステッドリストのリスト

LOTL

eIDAS
規則

TL

国家監督機関

適格性掲載

ETSI, CEN,
CENELEC
技術規格整備国家認定機関

技術規格

トラステッドリスト
評価報告

指定

認定

適合性
評価機関
評価

EU加盟国

TSP

トラストサービス提供者

COPYRIGHT TRUST SERVICE FORUM, 201818

「ユーザが安心・信頼してトラストサービスを選択できる仕組み」（案）
法律
LOTL

TL

TL
主務省令

国家監督機関

TL
掲載指示

国家認定機関
策定要求

指定

認定

評価報告

TL作成機関（運用）

TSF

TSFの役割：・日本版TrustedList作成・運用に向けてのシナリオ創り・日本版TrustedList要求仕様（案）の提案
・トラストサービス推進旗振り
・国家監督機関への提言、助言
・国際連携推進

適合性
評価機関
JIPDEC
JADAC
評価

TSP

COPYRIGHT TRUST SERVICE FORUM, 2018

評価基準
技術標準
ガイドラインJIPDECJADAC

JT2A
TSFCAC
点線は欠落あるいは不完全な部分
19

第1期スケジュール
2017

2018

設立準備

2019

調査研究

TSF設立
設立講演

中間報告書
中間報告会

2020

調査研究

調査研究

第1期成果報告書
第1期成果報告会

中間報告書・提言書
中間報告会

法制化提言

産業界の声

枠組み全体の定義
マッピング

JTL設計・実装JTL試験運用開始
EUとの相互承認条件の検討

業界における必要性調査

COPYRIGHT TRUST SERVICE FORUM, 2018

JTL-EUTL連携設計・実装

JTL-EUTL連携試験開始
EUとの調整第2期予備調査・計画立案

20

TSFへの入会について• TSF年会費
幹事会員：50万円、賛助会員：10万円 （いずれも入会金なし）• TSFに参加ご希望の方、ご質問のある方は下記までお問合せください。
お問合せ先：一般財団法人 日本データ通信協会
トラストサービス推進フォーラム事務局
メール： tsf@dekyo.or.jp
電話： 03-5907-3813
Web： https://www.dekyo.or.jp/tsf/

COPYRIGHT TRUST SERVICE FORUM, 2018

21

機密性
Confidenciality

可用性

完全性

Availability

Integrity

デジタルだからできる
情報の完全性・真正性・責任追跡性の担保

COPYRIGHT TRUST SERVICE FORUM, 2018

真正性

Trust

Authenticity

信頼性
Reliability

責任追跡性
Accountablity

22