ＪＳＳＭ 個人情報の保護研究会

第４回 「情報セキュリティの日」研究報告

２０１０年２月２０日

本人認証基盤の現状と課題
本人認証基盤の現状と課題〜クラウドコンピューティング時代を迎えて〜〜クラウドコンピューティング時代を迎えて〜

電子的本人認証の検討会
発表者 鵜野幸一郎（日本セキュアテック研究所）

1

説明順序
1.
2.
3.

国民的な課題：本人認証とＩＤ
クラウドの例 〜自治体クラウド〜
クラウドコンピューティングにおけるパスワード問題とは
3-1 トークンの安全対策基準：パスワードは原則共通必須項目
3-2 パスワードの悩みは世界共通

4.

パスワード問題 本人認証を基礎から考える
4-1 歴史鳥瞰
4-2 本人認証の実行のために必要な構成要素
4-3 哲学的考察
4-4 心理学的考察
4-5 社会工学的考察

5.
6.
7.

電子的本人認証技術総覧
本人？ 正規のユーザ？
電子的本人認証基盤の課題

2

１．国民的な課題： IDと本人認証
ポイント①：厳格な個人情報保護が担保された認証サービス機関において、国民IDと各分野の番号との間の変換を行う。
ポイント②：認証サービス機関には、各分野で管理する個人情報（資格情報等）は保有しない。
ポイント③：各分野のDBでは、国民IDは保有せず、各分野の番号をアクセスキーとして使用する。

電子的本人認証の利用
住 民

国民ID

電子
子的的本
本人
人認
認証証
電アクセスキーアクセスキー
・社保カード・社保カード・住基カード・住基カード・ID/PW
・ID/PW 等
等

情報保有機関国・自治体
国・自治体

公的ポータル
公的ポータルプラットフォーム
プラットフォーム
（＝中継DB）（＝中継DB）

公的ポータル
公的ポータル

チャネル
チャネル
・PC
・PC
・ﾃﾞｼﾞﾀﾙTV・ﾃﾞｼﾞﾀﾙTV
・携帯電話
・携帯電話
・KIOSK・KIOSK 等
等

ポイント⑤：住民が、行政機関が保有する自分の個人情報へのアクセスログを確認できる仕組みを構築する。

認証サービス機関
国民ID

年金
年金
健康保険
健康保険
医療機関
医療機関

個人情報保護のための第三者機関
ポイント④：国民IDの適正な運用を担保するために、行政機関や保険者、医療機関等の公的機関における個人情報保護を監督する中立的な第三者機関を設置する。

出典：JSSM第２３回全国大会研究報告書 「次世代電子行政サービスの安全運用を支える本人認証基盤の確立に向けて」
Copyright© Institute for International Socio-Economic Studies. 20093

２．クラウドの例 〜自治体クラウド〜
地域主権戦略会議 自治体クラウド実証実験

電子申請

公共施設予約

遠隔医療すごく便利になるのね。だけど、あたしのパスワードをＤＶから逃げているあの男に知られてしまったらどうなるのかしら？

A市

Copyright© Nippon SecureTech Labo. 2010

税務小職のパスワー
ドを犯罪集団に盗まれると何が起きるのか？

B市

C市

本官のパスワードを敵対勢力に盗用されるとどういう事態になるのか？

X郡4

３．クラウドコンピューティングにおけるパスワード問題とは３−１ トークンの安全対策基準：パスワードは原則共通必須項目（電子政府ガイドライン作成検討会 セキュリティ分科会発信のオンライン手続きにおけるリスク評価及び電子署名・認証ガイドラインによる定義）

トークンとは？

１．認証の対象者が認証情報を保持するための格納媒体である
２．認証要求者が所有し管理する何かであり、認証情報等の認証に用いる情報を格納または出力するハードウェア、あるいは知識等の認証情報そのもの （パスワード等）等がある

トークンの対策基準にて、レベル１からレベル４まで全てパスワードは共通必須項目（但し、パスワードなしトークンをレベル２で例示）

保証レベル

トークンの対策基準の実例

レベル１ 低パスワード（５桁以上） PIN 事前登録知識の確認など

レベル２

パスワード（６桁以上） PIN 事前登録知識の確認など / トークン

レベル３

パスワード ＋ トークン

レベル４ 高パスワード ＋ 耐タンパ性を有するハードウェアトークン

Copyright© Nippon SecureTech Labo. 20105

３−２ パスワードの悩みは世界共通
パスワード 覚えきれない

本人認証の課題のNo.1

日経新聞 2009年10月27日 記事
1. 暗証番号を要求するカード
キャシュカード クレジットカード
2. 暗証番号を要求するネットの世界登録制サイト ネット銀行 ネットショッピング オークションサイト
自分のIDでログインするサイト数「ほぼ毎日使うサイト」「たまに使うサイト」
を合わせると、平均１３．４個ネットで使うパスワードをわすれたことがある

９割利用者がメリットを感じにくい暗証番号 ⇒ 運転免許証 ４桁暗証番号を２種
ほぼ誰でも暗証番号を忘れてしまう悲喜劇的システム（*１）（*１）参考：http://b-spiral.tea-nifty.com/blog/2008/03/post_8a04.html
Copyright© Nippon SecureTech Labo. 2010

6パスワードの悩みは世界共通 １
米国のＴｅｃｈＣｒｕｎｃｈ記事から （２００９年７月１９日）『ウェブ・サイトのトップページを一瞥しただけで、われわれのデジタル・ライフの管理が容易ではないということが分かる。
「パスワードを忘れたら」、「ユーザー名を忘れたら」、「ログインを続ける」、「IDを忘れたら」、「私は誰だったっけ？」といった表示がいたるところに見られる。
われわれはたった4桁の暗証番号を覚えるのにも苦労している。こうしたユーザーを相手にするウェブサービスのセキュリティーシステムは妥協の塊にならざるをえない。
ユーザーはそれぞれのアカウントごとに異なるまったくランダムな文字列などとうてい記憶できるものではない。こうして個別に見れば理屈ではそこそこ安全なサービスも、ユーザーがすべてのアカウントに同じパスワードを使い始めることによって安全性はたちまち危殆に瀕することになる。』
http://jp.techcrunch.com/archives/20090719the-anatomy-of-the-twitter-attack/http://techcrunch.com/2009/07/19/the-anatomy-of-the-twitter-attack/ （原文）Copyright© Nippon SecureTech Labo. 20107パスワードの悩みは世界共通 ２
朝日新聞ニュース（２０１０年１月２２日）「１２３」「ａｂｃ」…安易なパスワード、５人に１人： 電子メールやオンラインショッピングを利用したりするときに入力するパスワードとして、５人に１人が「１２３４５６」とか「Ｐａｓｓｗｏｒｄ」といった安易なものを使っており、アカウントが乗っ取られる危険があることがわかった。米コンピュー
ター・セキュリティー企業インパーバが２１日、発表した。
同社は、写真投稿などのサイトrockyou.comに侵入したハッカーが利用者３２００万人分のパスワードをネット上に公開するという事件が昨年１２月に起きたため、分析した。その結果、利用者の２０％が、名前や辞書に載っている言葉、連続した数字の羅列など、思いつきやすいパスワードを使っていた。最多は「１２３４５６」で、ほぼ１１０人に１人が使用。「ｉｌｏｖｅｙｏｕ」「ａｂｃ１２３」なども多かった。キーボードの字を左から順に打った「Ｑｗｅｒｔｙ」も２０位に入った。
ハッカーは、パスワードを当てずっぽうで自動生成して高速入力するプログラムを使い、アカウントを乗っ取ろうとするが、安易なパスワードを候補に使えば、「当たり」の確率が飛躍的に上がる。
同社は、現代の通信環境とコンピューターの能力から、ハッカーがその気になれば、毎秒１回のペースで乗っ取りが可能と指摘。例えば「Ｔｈｉｓ ｌｉｔｔｌｅ ｐｉｇｇｙ ｗｅｎｔ ｔｏ ｍａｒｋｅｔ」という文の単語の頭文字などから「ｔｌｐＷＥＮＴ２ｍ」とするなど、ハッカーが想像しにくいパスワードを使うよう強く勧めている。
http://www.asahi.com/national/update/0122/TKY201001220267.html
http://www.imperva.com/news/press/2010/01_21_Imperva_Releases_Detailed_Analysis_of_32_Million_Passwords.html

Copyright© Nippon SecureTech Labo. 20108

本当に厄介なパスワードの悩み
簡単に覚えられるパスワードは簡単に破られる。
破られない長大な難解パスワードを３組以上も覚えられる人は稀。
「Ｔｈｉｓ ｌｉｔｔｌｅ ｐｉｇｇｙ ｗｅｎｔ ｔｏ ｍａｒｋｅｔ」という意味のある文章から作ったものであっても「ｔｌｐＷＥＮＴ２ｍ」のようなもの文字列をＩＤと一緒に何組も覚え続けていられる人は多くない。
キャッシュカードの暗証番号を携帯電話や他の用途にも使い回すのは銀行の基
準では過失に準ずる扱い。

頻繁に変更を要求されるとメモ/手帳への依存しか選択肢がない。
ところが、屋外でのパスワード記載メモ/手帳の携帯は銀行の基準では【過失】

Copyright© Nippon SecureTech Labo. 20109

実は大きなパスワード運用コスト
文字パスワードシステムの調達コストは無料で導入コストも非常に安い
しかし
強固なパスワードを強制、更に頻繁な変更も実施すると失念・混乱によるヘルプデスク・再発行の費用が発生する

ヘルプデスク・再発行の費用を抑制するには
メモ / 手帳依存を許可 / 黙認する（セキュリティ犠牲）
あるいは簡単に破られる脆弱パスワードを許可/黙認する（セキュリティ犠牲）

Copyright© Nippon SecureTech Labo. 201010

４． パスワード問題 本人認証を基礎から考える
４−１ 歴史鳥瞰４−２ 本人認証の実行のために必要な構成要素
４−３ 哲学的考察
４−４ 心理学的考察
４−５ 社会工学的考察

Copyright© Nippon SecureTech Labo. 201011

４−１ 本人認証を基礎から考える 歴史鳥瞰
リアルの世界人類出現

古代

集団社会を営む動物

近世

現代

戸籍（日本書紀）

•アザラシ
•シマウマ
•猿

金印

近未来

署名捺印の信頼性低下

印鑑
花押

記憶（言語なし）

文明発展 ネットの世界

言語

サイン

文字の発明

コンピュータ発展
精密複製技術発展

ネットの役割が相対的に増える近未来にて、確実な電子的本人認証基盤の確立
は人類社会の喫緊の課題

インターネットを中心とした通信技術の発展

暗証番号・パスワード
生体認証

確実な電子的本人認証基盤

磁気カード ICカード

精密複製技術の発展により印影や手書きサインを含む重要文書の複製が近年容易になっている
Copyright© Nippon SecureTech Labo. 201012

４−２ 本人認証を基礎から考える本人認証の実行のために必要な構成要素： 認証する人の介在が必須： 認証する人の不介在が許されている

文字以前

アナログ時代（署名捺印）

デジタル時代

登録

発行・管理

トークン保有本人認証プロセス

親が子・嫁を酋長へ紹介

祭で面通し、祭りの最中に腕にイレズミイレズミイレズミが彫られた手・腕の検視

役所にて戸籍確認
印鑑登録

役所にて印鑑証明発行

登録済印鑑保有

印鑑証明書添付つき押印
済印影を検視認証対象者の身元確認

身元確認の結果に基づいて認証情報・トークンの発行

格納媒体

身元識別情報との同一性を検証

Copyright© Nippon SecureTech Labo. 2010

・記憶・生体・所有物13

４−３ 本人認証を基礎から考える 哲学的考察
人間とは？ 本人を本人と確実に認証するとは？
• 本人認証本人 ＝ 正規のユーザ• 個人識別• 本人確認• 本人証明• 認可• Identification• Certification

悪意も善意も同時にもつことができるやっかいな生き物：人間• Authentication• Authorization• この人は誰ですか

本人認証とは、権利や義務の主体確定プロセス

Copyright© Nippon SecureTech Labo. 2010

• おれはオレに相違ない

14

当事者ですか？
（Is he/she the person who claims to be?）

【本人認証】

本人認証は当人が死亡していても意識不明であっても実行できてしまえるものでないことが望ましい
コンピュータのCPU（機械の記憶と意思）

本人の頭脳（本人の記憶と意思）

私は鈴木であると主張（自称）します。
その証拠としてパスワードを入力します

記憶照合
あなたを鈴木と認めます。なぜなら
YES パスワードを正しく入力したからYes/NoNO

あなたは鈴木と認めることはできません
なぜならパスワードが誤りだからYES/NOしかない
権利義務の主体確定プロセスである本人認証は、当人の意思的行為を以て成立
Copyright© Nippon SecureTech Labo. 201015

因みに、本人確認のもう一つの構成要素である個人識別については【個人識別】

この人は誰ですか？
（Who is this person?）

コンピュータのCPU（機械の記憶と意思）

この人は誰ですか？
・指紋をチェックします（あるいは）
・社員証をチェックします

生体照合

所有物照合

本人認証は当人が死亡していても意識不明であっても実行できてしまえるもの
でないことが望ましいが、個人識別はあえて実行できる

生体照合や所有物照合だけでは本人の意思の有無の確認をできない
悪意側からのなりすまし、複写、模倣、窃盗等の攻撃対応という課題あり
Copyright© Nippon SecureTech Labo. 201016

４−４ 本人認証を基礎から考える 本人認証の心理学的考察

パニックや興奮状態でもリアルの相手との対面等では可能な本人認証だが、相手が見えないネット環境での電子的本人認証は、より困難が予想される。

1. 激しい怒りや悲しみの最中
2. 緊張で心が張り詰めた中3. 激しい運動の後
4. 上司や顧客の叱責の渦中
5. 病いの状況にて（腹痛、頭痛、・・・）
6. 戦場における攻防の中 等

常態でない心理状態に耐える電子的本人認証

Copyright© Nippon SecureTech Labo. 201017

４−５ 本人認証を基礎から考える 本人認証の社会工学的考察
人

環境条件

悪意側のプロセス

大人
子供
高齢者
障害者
悪意の人
屋内・屋外
宇宙・深海
高熱・厳寒
騒音・静寂
手袋 ゴーグル着用
手足拘束
嘘
脅迫 恐喝
賄賂
フィッシング＋マルウェア

対象物・情報 国家機密情報
個人機微情報ログ・認証情報Copyright© Nippon SecureTech Labo. 2010

•高齢者でもストレスなく本人認証できること•障害者でも容易に本人認証プロセスができること•不正使用者の排除が強力なこと•屋外で本人認証プロセスができること•高温多湿、厳寒強風でもできること•手袋、ゴーグル着用でもできること•フィシング詐欺の対策が可能なこと•キーロガーなどのマルウェアを無効化できること•本人認証の権限を分散できること•運用管理者の悪意・裏切りに耐えること•ビッグブラザーに対抗できること
18

５．電子的本人認証技術総覧☆ 本人を認証する方式
記憶認証•パスワード•マトリックス•画像

短期記憶と長期記憶
記憶の再生と対象の再認•対話型•ICカード・磁気カード•USBトークン

所有物認証

•OTP
•クライアント証明書•乱数表•メールアドレス認証

生体認証•指紋 静脈 虹彩 網膜 顔 掌•サイン 音声 まばたき 腕の振り 所作動作
•DNA

☆ 本人認証の補完

アクセス端末、場所、時刻等からリアルタイムでリスクを評価して必要時のみ 追加認証を要求するパッシブ型認証•パスワード集中管理：シングルサインオン、パスワードマネジャー•リスクベース認証

Copyright© Nippon SecureTech Labo. 201019

６．本人？ 正規のユーザ？
電子的本人認証におけるEnd to end
利用者を含めたＥｎｄ ｔｏ ｅｎｄ ｓｅｃｕｒｉｔｙの範囲
デバイスのＥｎｄ ｔｏ ｅｎｄ ｓｅｃｕｒｉｔｙの範囲

正規のユーザ？

正規のデバイス！

•記憶本人？

正規のサーバ！

利用者側デバイス•生体•所有物

電子的本人認証

サービス側デバイス

ATM

Copyright© Nippon SecureTech Labo. 2010

ＯＴＰ
電子署名ＰＫＩ
ＶＰＮ
ＳＳＬ

20

７．電子的本人認証の課題 （その１）《未だ懸案の電子的本人認証の課題》
1. 利用者は、サービス毎に本人認証が必要なため、ＩＤ・パスワードの管理が煩雑
2. 本人認証に関する統一基準がない（強度、利用、運用管理、など）
3. 利用者情報の漏洩事件や事故が多発している
4. 本人認証はサービス・プロバイダにとって大きな負担となっている
5. 異なるトラストドメイン間での連携は実現されておらず、サービス・プロバイダによるサービス提供が制限される

上記出典：電子認証ビジネスモデル策定報告書（ＪＩＰＤＥＣ 平成１８年３月）

Copyright© Nippon SecureTech Labo. 201021

７．電子的本人認証の課題 （その2）ワンストップ行政サービスを提供できる電子政府実現を念頭に《電子的本人認証の検討会で考えた課題》
1. 全ての国民が安全につかいこなせる本人認証手段
信頼できる本人認証手段なくして信頼できるサービスなし
2. 公平と平等の原則
サイバー世界における民主主義の成立要件

障高齢者

ット国民
ネも害者

3. モバイル環境での利用
いつでも、どこでも、誰でもストレスなく利用できることが要件
4. 意思行為原則： 権利義務の主体確定プロセスである本人認証は、当人が死亡しても意識不明であっても実行できてしまえるものでないことが望ましい
意思的行為＝本人しか知りえない秘密情報の意思的提示が有効
5. 本人認証技術とデバイス認証技術の再整理と本人認証に関する誤解（優良誤認）の解消
ワンタイムパスワード、電子署名、PKIは、あくまでデバイス認証技術
6. 本人認証は、未だ最先端のIT知識と悪知恵に長けた悪意集団の執拗な攻撃に耐える強靭さを有していない
Copyright© Nippon SecureTech Labo. 201022

電子的本人認証の検討会 開催中！
確実な電子的本人認証基盤の確立に向けて「電子的本人認証の検討会」開催中【国民にとって】次世代電子行政サービス実現の最大の鍵が確実な本人認証【企業団体にとって】「モバイル機器持ち出し禁止としたいが、社員の業務効率低下を招く」というジレンマを解決する最大の鍵が確実な本人認証

国民と行政の双方にとって使い易く実現可能性の高い本人認証基盤を考察し、下記に寄与するため「電子的本人認証の検討会」にて活動中です。
・ デジタル社会・ネットワーク社会における国民の安全・安心な社会活動への寄与
・ 企業団体において安全・安心でかつ自由闊達な活動への寄与

Copyright© Nippon SecureTech Labo. 201023

電子的本人認証の検討会有志
氏名（五十音順）
伊東寛

株式会社シマンテック

内田順一

JSSM先端技術・情報犯罪とセキュリティ研究会

鵜野幸一郎

日本セキュアテック研究所

大井正浩

中央大学

加藤美治

富士通株式会社

川口元

キヤノンマーケティングジャパン株式会社

久良知健

株式会社インフォセック

小泉雄介

日本電気株式会社

小林健

株式会社ＯＳＫ

力利則

日本電気株式会社

浜田良樹

東北大学

林隆臣

日本電気株式会社

林簡

株式会社インフォセック

原岡望

JSSM個人情報の保護研究会

廣島彰彦

原沢製薬工業株式会社

24