Click to edit Master title style
堀部政男情報法研究会 連続シンポジウム第3回

国民ＩＤとシステムとしての課題－プライバシーの保護と利便性の両立を目指して－
Proposal for establishing a national ID scheme- from the viewpoint of security, privacy and architecture

2010年12月9日（日）山崎 文明
ビジネスアシュアランス株式会社 代表取締役

発表の背景

日本セキュリティ・マネジメント学会
JSSM : Japan Society of Security Management
日本学術会議 協力学術研究団体会 長 佐々木 良一 （東京電機大学 教授）「将来を見据えた国民ID構築のための提言」
2010年6月26日JSSM全国大会にて発表

個人情報の保護研究会国民IDのあり方検討WG
山崎文明、畑野元、三谷洋、小泉雄介、原岡望
芦田勝、林隆臣、川口元、小林健、力利則
Copyright ©2010 Fumiaki Yamasaki

21本日のアジェンダ
1. ＩＤと名前 その特性を理解する
2. 大量の国民IDの漏えいへの備え
3. 情報分散を前提としたプライバシー保護の仕組み
4. 変遷する情報セキュリティの脅威への対処
5. おわりに

Copyright ©2010 Fumiaki Yamasaki

3IDと名前平成22年12月3日
社会保障・税に関わる番号制度に関する実務検討会 中間整理 （案） 概要 資料１
Copyright ©2010 Fumiaki Yamasaki

42名前だけでは個人が特定できない現実

Copyright ©2010 Fumiaki Yamasaki

5

ID盗用が直接の被害に結び付くサイバー空間
多目的に利用されてしまった米国SSN
 携帯電話の契約 アパートの賃貸契約、クレジットカードの申し込み、ゴルフ場の予約・・
 自分のID不正利用監視に毎月$10

多目的に利用されてしまった韓国住民登録番号
 サイト会員登録、レンタルビデオ会員登録、・・・

Copyright ©2010 Fumiaki Yamasaki

63

ID盗用が直接の被害に結び付くサイバー空間

Copyright ©2010 Fumiaki Yamasaki

7

IDと名前
名 前ID名前だけでは名寄せが困難

IDだけで名寄せが可能 同姓同名、同一誕生日

 本人が多目的に利用する可能性がある（本人による目的外利用）
 漏えいした場合、名寄せに利用される名前だけでの不正行為は困難

名前は本人にとって唯一のもの IDだけで成り済まされるID盗用犯罪
名前の変更は人生問題
IDは容易に変更することができる
IDは目的に応じて作成できる
ＩＤはＩＤから作り出すことができる
 マスターIDとトランザクションID
 動的ID（Dynamic ID）

共通するのは
サイバー空間上に流出したIDや名前は永久に消去できないという事実
Copyright ©2010 Fumiaki Yamasaki

84

マスターIDとトランザクションIDの識別想定される脅威に応じたID設計

マスターID 書類ベースの手続きとインターネットを使用
原則として生涯変わらない番号
した手続きが向かい合う脅威が異なる
トランザクションIDの生成のみに使用される番号
 書類ベースの情報漏えいとインターネット経由の情報漏えいは規模や影響範囲が大きく異なる

5731-8893-3629

インターネットIDに不可欠な「使い捨てID」
韓国i-PIN(internet Personal Identification)

トランザクションID
生成機能

9274-8125-3629

トランザクションID
平成22年12月3日
社会保障・税に関わる番号制度に関する実務検討会 中間整理 （案）概要 資料１

日常的に使用される番号
漏えい事故や不正使用時には無効とされる
いわば使い捨てのID

Copyright ©2010 Fumiaki Yamasaki

Layered Defenses と Tokenization
Layered Defenses

ＰｏｌｉｃｙＰｒｏｃｅｓｓ & Ｐｒｏｃｅｓｅｒｓ

Data Security
Encryption
Information Masking
Truncation
Tokenization

Detective Control
発見的コントロール

Ｉｎｆｏｒｍａｔｉｏｎ Ｌｏｇｇｉｎｇ
ＳｅｃｕｒｉｔｙＰｏｌｉｃｉｅｓ

Protection Control
防護管理
Ｅｎｃｒｙｐｔｉｏｎ
Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ
Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ
ＩＤ Ｍａｎａｇｅｍｅｎｔ

Ｌｏｇ
Ａｎａｌｙｓｉｓ

ＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙ

トークン（Token）
ＦｉｌｅＩｎｔｅｇｒｉｔｙ
Ｍａｎａｇｅｍｅｎｔ

Ｖｕｌｎｅｒａｂｉｌｉｔｙ
Ｍａｎａｇｅｍｅｎｔ(地下鉄・バスなどの)代用貨幣、代用硬貨
意味のない数列、
元の数と数学的関連性がない数列

データセキュリティへの応用

Copyright ©2010 Fumiaki Yamasaki

105

Data Security Architecture
Encryption（暗号化） データ長とデータタイプが変わってしまうことからシステムに大きな影響が出る
 ＣＰＵに対する負荷が大きい 復号化リスクがつきまとう

4628-$ 6&#~’kr0-3629
Information Masking / Hash / Truncation（切り捨て） 元のデータに回復できない

4628-XXXX-XXXX-3629
Tokenization（トークン化）
 アプリケーションシステムへの影響は極少 ＣＰＵに対する負荷が小さい 復号化リスクがない

4628-1234-5678-3629
Copyright ©2010 Fumiaki Yamasaki

11

トランザクションIDの生成
ID番号（マスターID）

ID番号

アプリケーションシステム

HSM

2名以上が同時にパスワード投入しなければアクセスできな
い耐タンパー性を備えた装置

5731-8893-3629

5731-8893-3629

Hardware Security Modules

トークン番号

トークン
サーバー

1234-5678-3629

1234-5678

暗号鍵12839-9817

暗号鍵27361-8264

暗号鍵3

トークン番号
トークン番号（トランザクションID）
1234-5678-3629%$#29)’’!5ko1

1234-5678

IDブロック

トークン番号

1234-5678-3629

データ ボールト( Data Vault)
アプリケーション データベース
Copyright ©2010 Fumiaki Yamasaki

6

ID付番方式とセクトラルモデル
アメリカ型 B案

平成22年12月3日
社会保障・税に関わる番号制度に関する実務検討会 中間整理 （案）概要 資料１

Copyright ©2010 Fumiaki Yamasaki

13

日本型セクトラルモデル（変換テーブル式）

国民ID

整理番号
納税者番号
年金保険番号
健康保険番号
その他

・・・

分野別番号
(納税)

・・・
・・・
・・・

分野別番号
(年金保険)

・・・

分野別番号(健康保険)

日本型セクトラルモデル（変換テーブル式）の課題
 変換テーブル情報の漏えい ＝ 全分野別番号の漏えい
 分野別番号情報の漏えい
 変換テーブル情報の不正使用（無断使用） ＝ 意味をなさない分野別番号
分野別番号の逆引きによる国民IDの特定 情報漏えい時の再付番方法
Copyright ©2010 Fumiaki Yamasaki

147セクター別トランザクションIDの生成

セクターID（例：厚生労働省）
8967

ID番号

5731-8893-3629

セクターID

ID番号8967

5731-8893-3629

アプリケー
ション
システム

トークン
サーバー

0329-9274-8125-3629

セクター別トークン番号
厚生労働省用ID番号
0329-9274-8125-3629

Copyright ©2010 Fumiaki Yamasaki

第三者機関によるデータマッチング制御
第三者機関
トークン番号（トランザクションID）

トークン番号

アプリケー
ション
システム

HSM

2名以上が同時にパスワード投入しなければアクセスできな
い耐タンパー性を備えた装置

1234-5678-3629

1234-5678-3629

Hardware Security Modules

トークン番号

トークン
サーバー

5731-8893-3629

1234-5678

暗号鍵12839-9817

暗号鍵27361-8264

暗号鍵3

ID番号
ID番号（マスターID）
5731-8893-3629%$#29)’’!5ko1

1234-5678

IDブロック

トークン番号データ ボールト( Data Vault)
Copyright ©2010 Fumiaki Yamasaki

8

国民ID以外のデータマッチングへの対処
国民ID以外のマッチング（名寄せ）キー 氏名、性別、生年月日、住所、電話番号（携帯電話番号）、メールアドレス等
 プッシュ型の行政サービスに不可欠なメールアドレス

厚労省

Ｓｅｒｖｉｃｅ
Ｐｒｏｖｉｄｅｒ

Copyright ©2010 Fumiaki Yamasaki

17

政府、第三者機関、民間に跨る分散管理方式
ID番号（マスターID）
5731-8893-3629

第三者機関
平成22年12月3日
社会保障・税に関わる番号制度に関する実務検討会
中間整理 （案） 概要 資料１

セクターID（厚生労働省）

セクターID（国税庁）

セクターID（農水省）

セクターID
（警察庁）

8967

8967

9382

0126

共通番号（トランザクションID）
0329-9274-8125-3629

厚労省

国税庁

0391-0084-0281-3629

0863-78927-0381-3629

農水省

警察庁

alias1@ISP.co.jp
alias3@ISP.co.jp
alias2@ISP.co.jp

alias4@ISP.co.jp

民間ＩＳＰ
Copyright ©2010 Fumiaki Yamasaki

9変遷する情報セキュリティの脅威への対処
変化するID攻撃手法
 ブルートフォース攻撃からリバース型ブルートフォース攻撃へ 防御を無力化するクラウドコンピューティング

ブルートフォース攻撃
標的ＩＤ

パスワード

0329-9274-8125-3629＊＊＊＊＊＊＊＊

リバース型攻撃標的ＩＤ
0329-9274-8125-3629

yamasaki0329-9274-8125-3628

yamasaki1

0329-9274-8125-3627

yamasaki2

パスワード
yamasaki1
yamasaki0329-9274-8125-3626

fyamasaki

0329-9274-8125-3625

f1yamasaki

0329-9274-8125-3624
f1yamasaki1

固定ID/固定パスワード

動的ID/動的パスワード

Copyright ©2010 Fumiaki Yamasaki

19

まとめ
課題１ 大量のIDの漏えいに備えること
提言 ID漏えい時の再付番に関する方針を明確にすること
 マスターIDとトランザクションIDを識別すること
 トークナイゼーションを活用したトランザクションIDを生成すること
 情報漏えい被害の極少化を考慮したトランザクションIDを生成すること
課題2 情報分散を前提としたプライバシー保護の仕組みを構築すること
提言 第三者機関によるデータマッチング・コントロールを可能とすること
 ID以外のデータマッチング（名寄せ）への対処を行うこと
課題3 変遷する情報セキュリティの脅威に対処すること
提言 継続的な事件・事故事例ならびに技術動向の調査を実施すること
 最新動向を踏まえたセキュリティ対策の適用と多様性を確保すること

Copyright ©2010 Fumiaki Yamasaki

2010

将来を見据えた国民ID構築のための提言
国民IDの構築は

日本が将来に向けて技術力や法制整備、方式設計等に関する先進国となり得るためのものである
安全でより便利な社会を築けるか左右するものである
拙速に進めるのではなく、十分な議論を尽くすことが必要である

Copyright ©2010 Fumiaki Yamasaki

21

自己紹介
価格 ： 2,940円
判型 ： Ｂ５変形判／247ページ
ISBN ： 4-8222-6223-5
発行 ： 日経ＢＰ社
発売 ： 日経ＢＰ出版センター
2008年4月14日発行

山崎 文明（やまさき ふみあき）
PCI SSC PO Japan 連絡会 会長
ビジネスアシュアランス株式会社 代表取締役社長
ネットワンシステムズ株式会社フェロー
IT-ADRセンター 専門ＡＤＲ委員
システム監査技術者（経済産業省）/医療情報技師
英国規格協会 ＢＳ７７９９情報セキュリティ・スペシャリスト
システム監査、ネットワークセキュリティ、セキュリティポリシーに関する専門家。大手会計監査法人にてシステム監査に永年従事。
【各種委員会委員就任加盟歴】
内閣官房 安全保障危機管理室 情報セキュリティ対策推進室ＷＧ委員
警察庁不正アクセス犯罪等対策専科講師
学校セキュリティ検討委員会委員
経済産業省サイバーテロ実験評価委員
警察庁不正プログラム調査研究委員会委員
警察庁サイバーセキュリティ調査研究委員会委員 他【加盟学会】
警察政策学会正会員
日本安全保障・危機管理学会正会員
日本セキュリティ・マネジメント学会正会員【著書】「PCIデータセキュリティ基準 完全対策」（日経ＢＰ社）「すべてわかる個人情報保護」（日経ＢＰ社）、「情報セキュリティハンドブック」（オーム社）、「情報セキュリティと個人情報保護 完全対策」（日経ＢＰ社） 、「システム監査の方法」（中央経済社）、「コンティンジェンシー・プランニング」（日経ＢＰ社）、「セキュリティマネジメント・ハンドブック」（日刊工業新聞社）等。

ADR: Alternative Dispute Resolution「裁判外紛争解決手続の利用の促進に関する法律」
Copyright ©2010 Fumiaki Yamasaki

2211

お問合わせ先E-mail: toiawase@biz-assure.co.jp
電話：03-5462-0698 （代表）

Copyright ©2010 Fumiaki Yamasaki

2312