CRYPTREC シンポジウム2009 ― 電子政府推奨暗号リストの改訂に向けて ―パネル２ 「日本の暗号研究と電子政府推奨暗号の今後について」
2009年2月18 日

虎の門パストラル

暗号アルゴリズム管理：目指すべき暗号アルゴリズム管理
目指すべきは制度的裏付けの下に専任の機関が管理し製品化されものを皆が納得して使える“標準暗号” ではないか～存在意義・他標準との関係・維持コスト・製品安定供給～
松本 勉
横浜国立大学 大学院 環境情報研究院
18 Feb 2009

Tsutomu Matsumoto

1

CRYPTRECが実施している
暗号技術 セキ リ 評価 監視
暗号技術のセキュリティ評価・監視（注：CRYPTRECが行っていることはこれが全てではありません。）

セキュリティ評価

暗号技術（現在は暗号暗号アルゴリズムリが中心）
セキュリティ監視セキュリティ関連
情報提供

CRYPTREC = 暗号技術検討会
および 暗号技術監視委員会、暗号モジュール委員会
暗号技術監視委員会 暗号 ジル委員会
18 Feb 2009

Tsutomu Matsumoto2

暗号アルゴリズム・プロトコル・システムのセキ リ 評価 監視サ ビス
セキュリティ評価・監視サービス

セキュリティ評価

暗号アルゴリズム等↑「電子政府推奨暗号電子政府推奨暗号セキュリティ関連リスト」をターゲット
情報提供
セキュリティ監視とする場合に限らず、この種のサービスへのニーズがある。
↑
しかし ハイレベルなサービスを中立的に行う能力の獲得と維持にはしかし、ハイレベルなサービスを中立的に行う能力の獲得と維持には、人材の養成・確保と日々の運用に多大な努力とコストがかかる。
18 Feb 2009

Tsutomu Matsumoto3

システム（モジュール）に対する攻撃法の分類
松本 勉,勉 大石和臣,大石和臣 高橋芳夫,
高橋芳夫 “実装攻撃に対抗する耐タンパー技術の動向,”
実装攻撃に対抗する耐タ パ 技術 動向 情報処理 Vol. 49, No. 7, pp. 799‐809, July 2008.

（攻撃タイプ 1 ）仕様と入出力を用いる攻撃で，ソフトウェアへの攻撃，ハードウェアへの攻撃の前提．
暗号解読，署名偽造，プロトコル解析，エラーデータの解析，etc

ソフトウェアへの攻撃（攻撃タイプ 2）

プログラム実行解析型（攻撃タイプ 3）

逆アセンブラ，バイナリエディタ，逆コンパイル，シンボル情報，API，リソースエディタ，etc

デバッガ，プロセスメモリエディタ，対話的逆アセンブラ(IDA)，ICE (In Circuit Emulator)
JTAG，プロセスモニタ，仮想マシン，etc

パッシブ型（攻撃タイプ 6）

ハードウェアへの攻撃（サイドチャネル)アクティブ型（故障利用）

チップ間
プ
パッケージ
加工型

チップ間データ解析，データ挿入，etc
プ間デ タ解析 デ タ挿入（攻撃タイプ 4）（攻撃タイプ 5）

Tsutomu Matsumoto

プロービング解析，マイクロプローブ，光照射，発光解析，FIB による配線編集,レイアウト再配置，保護回路破壊，テスト回路復元，etc

多チップ開封型

18 Feb 2009

故障利用攻撃，CLKやVccのグリッチ，Vppカット，高電圧・低電圧，高温・低温，電磁波照射，etc＆ 攻撃コスト

パッケージ
非加工型

サイドチャネル攻撃，タイミング攻撃（キャッシュ攻撃）
電力解析攻撃，電磁波解析攻撃，etc

攻撃者の利用可能情報

プログラム
非実行型

少論理攻撃

4

「標準暗号」化と製品安定供給が必要「標準暗号」化、調達候補大口ユーザ（政府等）の使用の意思の表明

セキュリティ評価
暗号技術

セキュリティ監視ベンダによる暗号製品の開発

暗号実装に関する試験／評価・認証の仕組み

標準暗号をセキュアに実装した競争力のある暗号製品の安定供給

暗号は使われてなんぼ！
18 Feb 2009

Tsutomu Matsumoto5

「標準暗号」化と製品安定供給が必要「標準暗号」化、調達候補
大口ユーザ（政府等）の使用の意思の表明

セキュリティ評価
暗号技術

セキュリティ監視ベンダによる暗号製品の開発

暗号実装に関する試験／評価・認証の仕組み

ここまでは整備されてきたが、・・・
ここまでは整備されてきたが、18 Feb 2009

Tsutomu Matsumoto

標準暗号をセキュアに実装した競争力のある暗号製品の安定供給

暗号は使われてなんぼ！
6

「標準暗号」化と製品安定供給の現実「標準暗号」化、調達候補
大口ユーザ（政府等）の使用の意思の表明

セキュリティ評価・監視
ベンダによる暗号製品の開発

暗号実装に関する試験／評価・認証の仕組み

18 Feb 2009

標準暗号をセキュアに実装した競争力のある暗号製品 安定供給
暗号製品の安定供給

Tsutomu Matsumoto

標準化のメリット／目的
社会的コストの低減
zデファクトでない（国産の）暗号はたとえISO/IECで国際標準になっていても普及の点ではなも普及 点 は壊滅状態
zユーザ側からは製品がないので使えないないので使えない、ベンダ側からは大口ユーザが見えずコアモジュールの製品化インセンティブが製ないという、デッドロック／宝の持ち腐れ状態
z自律的に動く他団体が標準化した暗号を用いる
場合、アルゴリズムの変更等への依存関係をどうさばくかも、大きな課題
7

本当に必要だと（私が考える）ものz 評価し尽くされ（枯れた）長持ちする汎用の実用暗号アルゴリズムが必須。
 厳選されたもの：同じカテゴリなら高々２個。
 暗号アルゴリズムとして優れている（セキュアで速く軽く低消費電力）だけで暗号アルゴリズムとして優れている（セキ アで速く軽く低消費電力）だけではだめで、少数であることが本質。暗号の競争力の点で。

z 専任の機関が（提案者のものとしてではなく）自分のものとして責任をもって維持管理していくことが必要。
 暗号アルゴリズムの所有も名前もベンダから独立であるべきではないか。
 他ベンダ管理の暗号はユーザの強い希望がなければ採用されにくい。
 維持管理を行う専任の機関と、その根拠となる制度・予算が必要
 管理コスト（監視・再評価・更新・製品試験のための要員・ツール）を保証する。
 開発力のある優れた暗号技術者・研究者の育成と確保。

z 大口（政府）ユ大口（政府）ユーザが使用することを前提とできることが必要。
ザが使用することを前提とできることが必要。
 使用・実装を義務づけられる対象とできるかどうかがポイント。
 製品開発の原動力がなければ製品が供給されず使われることはない。

18 Feb 2009

Tsutomu Matsumoto8電子政府推奨暗号リスト（仮称）政 推奨（仮 ）から「仮称」をとる案
z案１： 電子政府「暗号」リスト
z案２： 電子政府「標準暗号」リスト

18 Feb 2009

Tsutomu Matsumoto

9

CRYPTREC シンポジウム2009 ― 電子政府推奨暗号リストの改訂に向けて ―パネル２ 「日本の暗号研究と電子政府推奨暗号の今後について」
2009年2月18 日

虎の門パストラル

暗号アルゴリズム管理：目指すべき暗号アルゴリズム管理
目指すべきは制度的裏付けの下に専任の機関が管理し製品化されものを皆が納得して使える“標準暗号” ではないか～存在意義・他標準との関係・維持コスト・製品安定供給～
松本 勉
横浜国立大学 大学院 環境情報研究院
18 Feb 2009

Tsutomu Matsumoto10