CRYPTREC暗号リスト改定報告
2023年7月26日
CRYPTREC事務局（デジタル庁・総務省・経済産業省・NICT・IPA）
1

目次
1. CRYPTREC暗号リスト概要⚫CRYPTREC暗号リストの概要⚫（参考）暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準の概要⚫CRYPTREC暗号リスト移行ルール⚫利用実績による選定基準
2. CRYPTREC暗号リスト改定⚫これまでのCRYPTREC暗号リスト改定⚫CRYPTREC暗号リスト改定のプロセス⚫2022年度リスト改定の流れ⚫CRYPTREC暗号リスト (2023年3月30日初版)⚫今後のCRYPTREC暗号リスト改定

21. CRYPTREC暗号リスト概要

3

1. CRYPTREC暗号リスト概要

CRYPTREC暗号リストの概要

再掲◼ CRYPTRECの活動を通して安全性・実装性能等が確認された暗号技術について、デジタル庁、総務省及び経済産業省において電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）を策定。
◼ CRYPTREC暗号リストは以下の３リストにより構成される。（注：現在の3リスト構成は2013年より）①電子政府推奨暗号リスト安全性及び実装性能が確認された暗号技術で、市場における利用実績が十分であるか今後の普及が見込まれ、利用を推奨するもののリスト②推奨候補暗号リスト
安全性及び実装性能が確認され、今後、電子政府推奨暗号リストに掲載される可能性のある暗号技術のリスト③運用監視暗号リスト
実際に解読されるリスクが高まるなど、推奨すべき状態ではなくなったと確認されたが、互換性維持のために継続利用を容認する暗号技術のリスト。
4

1. CRYPTREC暗号リスト概要

CRYPTREC暗号リストの概要
各省庁での利用「政府機関等のサイバーセキュリティ対策のための統一基準」（サイバーセキュリティ戦略本部決定）の遵守事項に記載

CRYPTREC暗号リスト①電子政府推奨暗号リスト「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」に合致するアルゴリズムと鍵長の組み合わせを利用することが求められる。

⚫ 安全性・実装性能評価済み技術⚫ 市場における利用実績が十分であるか今後の普及が見込まれる技術
危殆化

製品化・利用実績がある②推奨候補暗号リスト③運用監視暗号リスト

安全性・実装性能評価済み技術

安全性・実装性評価等
随時

公募

国際標準

(ISO・ITU-T等)

随時

随時

利用実績

互換性維持のためだけに一時的な利用を容認する技術危殆化

随時危殆化
定期的

随時
随時

容認不可

長期の利用実績なし

リストから削除5

1. CRYPTREC暗号リスト概要（参考）暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準の概要◼ CRYPTREC暗号リストに掲載されている暗号技術を利用する際に、適切なセキュリティ強度を実現するためのアルゴリズム及び鍵長の選択方法を規定した基準（2021年度策定）⚫ 本基準の規定に合致しない鍵長を用いた場合には、電子政府推奨暗号リストの暗号技術を利用しているとは見なされない。

暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準

CRYPTREC
暗号リスト【2.2節】CRYPTREC暗号リスト掲載暗号技術の推定セキュリティ強度（アルゴリズム及び鍵長を含む）• 必要なセキュリティ強度要件を満たす候補を確認• 政府電子システムの調達・開発において必要なセキュリティ強度要件を決定【3節】セキュリティ強度要件
基本方針
アルゴリズムと鍵長単位でセキュリティ強度を対応付け

暗号化（通信）鍵共有

メッセージ認証

暗号化（保管）署名

エンティティ認証

調達・開発要件として採用すべきアルゴリズム及び鍵長を決定

詳細化【4節】電子政府システム運用中における暗号技術や鍵長の移行に関する検討の必要性

必要時移行計画の策定
6

1. CRYPTREC暗号リスト概要

CRYPTREC暗号リスト移行ルール①電子政府推奨暗号リスト

利用実績による選定基準
次の条件のいずれかを満たすと暗号技術検討会が決定した場合
1. ５年ごとの利用実績調査により、複数の利用実績を確認した場合
2. その他、普及していることが明らか又は急速な普及が大いに見込まれる場合
標準化等により将来的な利用が見込まれ、安全性や実装性能が十分にあると暗号技術検討会が決定した場合（公募や事務局提案等）

改変再掲

安全性維持が困難（危殆化した）と暗号技術検討会が決定した場合※電子政府推奨暗号リストに掲載された暗号技術は、利用者がいる前提であり、原則として、危殆化以外の理由では遷移させず、また、移行のための時間を確保する必要があるため、いきなりリストから削除することはしない。

②推奨候補暗号リスト•CRYPTREC暗号リストへの掲載から20年を超えた後に実施する最初の利用実績調査までに、十分な利用実績を確認できなかったもの•

公募提案暗号について、提案会社より自主取下げ要望があり、暗号技術検討会における審議の結果「今後の普及が見込まれない公募提案暗号」であると判断されたもの※利用実績調査の具体的な実施内容・評価基準は、
暗号技術活用委員会において検討し、暗号技術検討会の承認を経た上で実施する。

③運用監視暗号リスト

安全性維持が困難(危殆化した)と判断した場合（2019年度暗号技術検討会 決定事項）
次の条件のいずれかを満たすと暗号技術検討会が決定した場合、削除猶予期間を定めて周知を行った上で、その期間の満了後に自動的に削除する。
1. 運用監視暗号リストに掲載している注釈で示した互換性維持のための利用形態が必要なくなり、削除が妥当と判断した場合
2. 互換性維持の継続利用として使うにしても安全性維持が極めて困難で、互換性維持の継続利用が容認できないと判断した場合
3. その他、運用監視暗号リストに掲載している必要性の根拠を満たさなくなったと判断した場合リストから削除
7

1. CRYPTREC暗号リスト概要利用実績による選定基準◼ 「電子政府推奨暗号リスト」への昇格対象とする暗号技術の利用実績による選定基準⚫ 2012年度のリスト改定時（現在の3リスト構成化）に導入、2021年度に見直しを実施。
⚫ 大きく分けて、「５年ごとの利用実績調査により、複数の利用実績を確認した場合」「その他、普及していることが明らか又は急速な普及が大いに見込まれる場合」 の２基準が存在。

◼ 「利用実績による選定基準」見直し（2021年度暗号技術活用委員会）⚫ 以下の観点等から、利用実績による選定基準はあくまで昇格の目安とし、明確な選定基準・閾値を設けず、実際の昇格判断は個々の状況を鑑みて個別に行うものとした。
➢ 暗号アルゴリズムの普及の仕方について、以前の、利用の前提・環境整備としての「標準化」を踏まえて徐々に利用が広がっていくものから、「有力ベンダが大規模採用」した影響を受け、急速にその周辺に利用範囲が広がり、後から標準化につながっていく流れに変化しつつあることに留意➢ 5年ごとの利用実績調査では、急激な利用実績の変動に対応できないことに繋がる（昇格が適切と認められる状況であったとしても、基準・閾値を満たさないという理由で昇格が認められないのは本末転倒）➢ 有力ベンダの採用状況等から近い将来手中となる可能性が高いと判断できる暗号アルゴリズムであれば、早いうちから採用できる環境を整えるべき（有力ベンダの今後の採用状況等の未来予測も加味して利用実績を判断すべき）8

1. CRYPTREC暗号リスト概要

利用実績による選定基準
考慮項目
採用実 以下のいずれかを満たす場合、昇格の検討対象に含める。なお、採用実績は、
績⚫ 5年ごとに実施予定の大規模アンケート調査による「利用実績調査」⚫

選定目安

必要に応じて、事務局が（大規模アンケート調査によらずに）情報収集する「利用実態確認」により確認するものとする。
① 利用実績調査の結果、電子政府推奨暗号リストに掲載されている（同一カテゴリの）暗号技術の採用実績と遜色がないことが確認された場合

電子政府推奨暗号リスト掲載の（同一カテゴリの）暗号技術の採用実績と同等以上の採用実績がある推奨候
補暗号リスト掲載の暗号技術を昇格検討対象とする。
② 利用実績調査又は利用実態確認の結果、電子政府システムや重要インフラ等、 必要に応じて、利用実績調査に代わって、各府省庁等への照会を実施し、照会結果（クローズドな利用を含日本の基幹システムにおいてすでに利用されていることが確認された場合め）を基に昇格検討対象を選定する。
利用実績調査又は利用実態確認の結果、③～⑤のいずれかが確認された場合： 「複数」「利用者が多い（主要な）」というキーワードの両③ 利用者が多い主要な汎用製品群の複数に搭載されるなど、明らかに採用が進 方を十分に満たし、明らかな採用促進が確認された場
合には、必要に応じて、昇格検討対象とする。
展していると判断された場合※「複数」の意味は、必要条件として「2個以上が必要」④ 利用者が多い主要なオープンソースソフトウェアの複数に搭載されるなど、明ら ということであって、「2個以上あればよい」という十分条かに採用が進展していると判断された場合件としての意味ではないことに留意⑤ 利用者が多い主要なサービスやプロトコルの複数で利用されるなど、明らかに採用が進展していると判断された場合標準化 以下を満たす場合、昇格の検討対象に含める。
実績 ⑥ 利用実績調査の結果、電子政府推奨暗号リストに掲載されている（同一カテゴ 電子政府推奨暗号リスト掲載の（同一カテゴリの）暗号技術の採用実績と同等以上の採用実績がある推奨候リの）暗号技術の採用実績と遜色がないことが確認された場合
補暗号リスト掲載の暗号技術は昇格検討対象とする。

9

2. CRYPTREC暗号リスト改定

102. CRYPTREC暗号リスト改定

これまでのCRYPTREC暗号リスト改定
電子政府推奨暗号リスト（2003年2月策定）✓ 電子政府システム構築にあたり参考とできる、各システムの情報セキュリティを確保するために必要な、適正な評価が行われた暗号技術のリストを策定
電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）（2013年3月策定）✓ 「電子政府推奨暗号リスト」「推奨候補暗号リスト」「運用監視暗号リスト」の3リスト体制へ✓ 本リストは小改訂等を除き10年程度の運用を想定して策定したものであり、本リストを策定した2012年度暗号技術検討会において、10年後を目途に全面改定を実施する等決定
電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）（2023年3月策定）✓ 推奨候補暗号リストに掲載されている暗号の内「製品化・利用実績がある」と認められた暗号10件が電子政府推奨暗号リストへ昇格
112. CRYPTREC暗号リスト改定

CRYPTREC暗号リスト改定のプロセス
暗号技術評価委員会

暗号技術の安全性及び実装に係る監視及び評価等

暗号技術活用委員会

暗号技術検討会

選定基準の見直し

次回リスト改定の大枠の決定

利用実績に基づく選定基準案の検討

利用実績に基づく選定基準の決定

暗号技術の利用実績に係る評価

NICT「暗号アルゴリズムの安全性評価」の実施

CRYPTREC
シンポジウムCRYPTREC
Report・報告書
デジタル庁・総務省・経済産業省

IPA
利用実績調査の実施

改定に係る取組み等の広報（随時）CRYPTREC暗号リスト改定案の提示

CRYPTREC暗号リスト改定案の決定

意見募集の実施

昇格候補として推薦する
暗号アルゴリズムの決定

CRYPTREC
暗号リストの改定
12

2. CRYPTREC暗号リスト改定

2022年度リスト改定の流れ
(年度)

2012

2020

暗号技術検討会• 前回のCRYPTREC暗号リスト全面改定を実施。
• 次回の全面改定を10年後を目途に実施する等、今後のリスト改定の大枠を決定。
暗号技術検討会• 2022年度目途のリスト改定にあたり、3リスト構成を維持する方針を決定。
• 各暗号技術について十分成熟している為、新たな暗号技術の公募を実施せず、技術分類※1の構成を維持する方針を決定。
※1 次の7分類 公開鍵暗号／共通鍵暗号／ハッシュ関数／暗号利用モード／メッセージ認証コード／認証暗号／エンティティ認証2021

暗号技術検討会• 暗号技術活用委員会において検討された、「推奨候補暗号リスト」から「電子政府推奨暗号リスト」へ昇格させる暗号アルゴリズムを選定する際の暗号アルゴリズムの利用実績による選定基準を決定。
13

2. CRYPTREC暗号リスト改定

2022年度リスト改定の流れ
(年度)

2022

IPA
• CRYPTREC暗号リストの改定に向けた情報として活用するため、各種市販製品、標準規格、オープンソースソフトウェア等を対象に、「暗号アルゴリズムの利用実績に関する調査」を実施。
暗号技術活用委員会• 「暗号アルゴリズムの利用実績に関する調査」 の結果を踏まえ、「電子政府推奨暗号リスト」への昇格候補として暗号技術検討会に推薦する暗号アルゴリズムを決定。

暗号技術評価委員会• 「暗号アルゴリズムの安全性評価」の結果を踏まえ「電子政府推奨暗号リスト」への昇格候補として暗号技術検討会に推薦する暗号アルゴリズムを決定。
暗号技術検討会• 暗号技術活用委員会において決定された暗号技術検討会に推薦する暗号アルゴリズムを踏まえ、意見募集において公示するCRYPTREC暗号リストの改定案を提示。
デジタル庁、総務省、経済産業省• CRYPTREC暗号リストの改定案に対する意見募集を実施。
• CRYPTREC暗号リストの改定を実施。

14

2. CRYPTREC暗号リスト改定

利用実績による選定基準

改変再掲

考慮項目
採用実 以下のいずれかを満たす場合、昇格の検討対象に含める。なお、採用実績は、
績⚫ 5年ごとに実施予定の大規模アンケート調査による「利用実績調査」⚫

必要に応じて、事務局が（大規模アンケート調査によらずに）情報収集する「利用実態確認」① 既掲載暗号との利用実績比較•••

ChaCha20-Poly1305
XTS
ISO/IEC 9798-4

により確認するものとする。
① 利用実績調査の結果、電子政府推奨暗号リストに掲載されている（同一カテゴリの）暗号技術の採用実績と遜色がないことが確認された場合② 利用実績調査又は利用実態確認の結果、電子政府システムや重要インフラ等、日本の基幹システムにおいてすでに利用されていることが確認された場合
利用実績調査又は利用実態確認の結果、③～⑤のいずれかが確認された場合：③ 利用者が多い主要な汎用製品群の複数に搭載されるなど、明らかに採用が進展していると判断された場合④ 利用者が多い主要なオープンソースソフトウェアの複数に搭載されるなど、明らかに採用が進展していると判断された場合⑤ 利用者が多い主要なサービスやプロトコルの複数で利用されるなど、明らかに採用が進展していると判断された場合標準化 以下を満たす場合、昇格の検討対象に含める。
実績⑥ 利用実績調査の結果、電子政府推奨暗号リストに掲載されている（同一カテゴリの）暗号技術の採用実績と遜色がないことが確認された場合②基幹システムにおける利用•••

ChaCha20-Poly1305
XTS
ISO/IEC 9798-4④ 主要 OSS での利用••••

ChaCha20-Poly1305
XTS
EdDSA
SHA-512/256、SHA3-256、SHA3-384、SHA3-512、SHAKE128、SHAKE256
15

2. CRYPTREC暗号リスト改定

CRYPTREC暗号リスト改定 改変再掲
◼2023年３月にCRYPTREC暗号リストの大規模改定を実施⚫ 「利用実績による選定基準」を踏まえ、「推奨候補暗号リスト」に掲載されている暗号の内、「製品化・利用実績がある」と認められた暗号10件が電子政府推奨暗号リストへ昇格した。
暗号技術

技術分類

EdDSA

公開鍵暗号-署名

SHA-512/256

ハッシュ関数

SHA3-256

ハッシュ関数

SHA3-384

ハッシュ関数

SHA3-512

ハッシュ関数SHAKE128

ハッシュ関数SHAKE256

ハッシュ関数XTS

暗号利用モード-秘匿モード

ChaCha20-Poly1305

認証暗号

ISO/IEC 9798-4

エンティティ認証16

2. CRYPTREC暗号リスト改定

CRYPTREC暗号リスト (2023年3月30日初版)
電子政府推奨暗号リスト

推奨候補暗号リスト

運用監視暗号リスト

第7版（更新日：2022年3月30日）

第7版（更新日：2022年3月30日）

第7版（更新日：2022年3月30日）

技術分類

公 署名
開鍵
暗 守秘号
鍵共有
共 128ビットブロッ
通 ク暗号
鍵
暗 ストリーム 暗号
号

名称
DSA
ECDSA
RSA-PSSRSASSA-PKCS1-v1_5
RSA-OAEP
DH
ECDH
AES
Camellia

KCipher-2

SHA-256
SHA-384
ハッシュ関数
SHA-512CBC
暗CFB
号 秘匿モード
利CTR
用
OFB
モ
ー 認証付き秘匿
CCM
ドモード
GCM
CMAC
メッセージ認証コード
HMAC
認証暗号
エンティティ認証

該当なし
ISO/IEC 9798-2
ISO/IEC 9798-3

公開鍵
暗号

技術分類
署名
守秘鍵共有

名称

EdDSA
該当なし
PSEC-KEM
CIPHERUNICORN-E
64ビットブロック
Hierocrypt-L1
暗号
MISTY1CIPHERUNICORN-A
共通 128ビットブロック CLEFIA
鍵
Hierocrypt-3
暗 暗号号
SC2000
自主取下げを承認Enocoro-128v2
ストリーム暗号 MUGIMULTI-S01
SHA-512/256
SHA3-256
SHA3-384
ハッシュ関数
SHA3-512SHAKE128SHAKE256
XTS
暗 秘匿モードモ号
ー
認証付き秘匿
ド利
該当なし
用 モード
メッセージ認証コード PC-MAC-AES
ChaCha20-Poly1305
認証暗号
ISO/IEC 9798-4
エンティティ認証

公開鍵
暗号

共通鍵
暗号

技術分類
署名
守秘鍵共有
64ビットブロック暗号
128ビットブロック
暗号
ストリーム暗号

ハッシュ関数
暗 秘匿モードモ号
ー
認証付き秘匿ド利
用 モード

メッセージ認証コード
認証暗号
エンティティ認証

名称
該当なし
RSAES-PKCS1-v1_5
該当なし
3-key Triple DES
該当なし
該当なし

RIPEMD-160
SHA-1
該当なし
該当なし
CBC-MAC
該当なし
該当なし

17

2. CRYPTREC暗号リスト改定

CRYPTREC暗号リスト (2023年3月30日初版)
電子政府推奨暗号リスト推奨候補暗号リスト

運用監視暗号リスト(令和5年3月30日 デジタル庁、総務省、 経済産業省共同発表)(令和5年3月30日 デジタル庁、総務省、 経済産業省共同発表)(令和5年3月30日 デジタル庁、総務省、 経済産業省共同発表)

技術分類

公 署名開鍵暗号 守秘鍵共有

名称
DSA
ECDSA
EdDSA
RSA-PSSRSASSA-PKCS1-v1_5
RSA-OAEPDH
ECDH

64ビットブロック
該当なし
共 暗号
通 128ビットブロッ AES
鍵Camellia
暗 ク暗号号
ストリーム 暗号 KCipher-2

名称

CBC
CFB
暗号 秘匿モード
CTR
利
OFB
用モXTS
ー
ド 認証付き秘匿 CCM
モード
GCM
CMAC
メッセージ認証
コード
HMAC
ChaCha20-Poly1305
認証暗号
ISO/IEC 9798-2
エンティティ認証 ISO/IEC 9798-3
ISO/IEC 9798-4

技術分類
公開鍵
暗号

名称

署名

該当なし守秘該当なし

鍵共有

PSEC-KEM
CIPHERUNICORN-E

64ビットブロック暗号

Hierocrypt-L1
MISTY1

共CIPHERUNICORN-A
通
鍵 128ビットブロック暗号 CLEFIA
暗Hierocrypt-3
号
Enocoro-128v2
ストリーム暗号MUGI
MULTI-S01

技術分類
公開鍵
暗号

名称

署名

該当なし

守秘

RSAES-PKCS1-v1_5

鍵共有

該当なし

共 64ビットブロック暗号 3-key Triple DES通
鍵 128ビットブロック暗号 該当なし
暗号 ストリーム暗号
該当なし

ハッシュ関数RIPEMD-160
SHA-1

暗モ 号 秘匿モード
ード 利 認証付き秘匿モード
用

該当なし

メッセージ認証コード

CBC-MAC

該当なし

ハッシュ関数

該当なし

認証暗号

該当なし

該当なし

エンティティ認証

該当なし

SHA-512

暗モ 号 秘匿モード
ード 利 認証付き秘匿モード
用

SHA-512/256

メッセージ認証コード

PC-MAC-AES

SHA3-256

認証暗号該当なし

SHA3-384

エンティティ認証

該当なし

SHA-256
SHA-384

ハッシュ関数

技術分類

該当なし

SHA3-512SHAKE128SHAKE25618

2. CRYPTREC暗号リスト改定

今後のCRYPTREC暗号リスト改定◼ CRYPTREC暗号リストの小改定
以下を踏まえて、引き続き小規模改定を実施。
⚫ 暗号技術評価委員会における、暗号技術の安全性及び実装に係る監視及び評価⚫ 暗号技術活用委員会における、暗号技術の利用状況に係る調査◼ 今後のCRYPTREC暗号リスト大規模改定⚫ 過去、2003年に作成、2013年、2023年に改定と10年単位で改定を実施しているが、常に危殆化等の監視を行い、必要に応じた暗号技術の加除等も行っており、10年単位とする必要が低い。
⚫ 次期改定については、本改定後5年以内を目途に暗号技術検討会において改定の是非を判断することとする。

19