暗号化・鍵管理ソリューションを含めた
ＰＣＩ ＤＳＳ準拠支援サービスのご紹介

ご紹介

2012年7月25日
クレジットカード情報セキュリティフォーラム

富士通エフ･アイ･ピー株式会社
ＳａａＳシステム部
All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

Agenda１．PCI DSS準拠支援サービスの概要
２．PCI DSS要件別対応内容の紹介
３．マルチプラットフォーム対応暗号化ツール

４．暗号鍵管理システム

５．お問い合わせ先1

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．ＰＣＩ ＤＳＳ準拠支援サービスの概要「PCI DSS準拠支援サービス」の概要をご紹介いたします。

2

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．１ サービス体系
現状分析・評価から始まり審査対応まで、ご要望に応じたサービス内容を提供いたします。

PCI DSS準拠支援サービス
分析フェーズ
現状分析・評価サービス
実装フェーズ
ポリシー策定支援サービス
ソリューション実装サービス
運用フェーズ
教育支援サービス
運用フォローアップサービス
検査フェーズ
内部監査支援サービス
セキュリティテストサービス

5つのフェーズ
5つのフェーズ
8つのサービス
8つのサービス

審査フェーズ
審査支援サービス
3

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．２ 分析：現状分析・評価サービス
PCI DSS要件をベースラインとし、現状のセキュリティ対策状況をマネ
ジメントレベル・技術レベルから分析・評価し、ギャップ状況を洗い出します。分析・評価結果より、基準を満たすための改善提案を行います。

分析フェーズ【現状分析・評価サービス】

現状分析の実施

調査報告書作成

改善に関するフォロー

分析フェーズ
現状分析・評価サービス
実装フェーズ
ポリシー策定支援サービス
ソリューション実装サービス
運用フェーズ
教育支援サービス
運用フォローアップサービス
検査フェーズ
内部監査支援サービス
セキュリティテストサービス
審査フェーズ
審査支援サービス

チェックリストに基づいてヒアリングカード会員データに関係するシステムの設定状況の確認
既存の各種ポリシーの確認
PCI DSSの要件とのギャップから不適合が懸念される事項を報告PCI DSSの要件準拠に向けた改善方針のご提案改善方針に関するQA対応

実装フェーズへ
4

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．３ 実装：ポリシー策定支援サービス
PCI DSSの文書化要件を満たすために必要となるポリシーの整備を行います。マネジメントシステムの考え方を取り入れ、確実な運営を目指したポリシー構築を行います。

実装フェーズ【ポリシー策定支援サービス】

分析フェーズ
現状分析・評価サービス
実装フェーズ
ポリシー策定支援サービス
ソリューション実装サービス
運用フェーズ
教育支援サービス
運用フォローアップサービス
検査フェーズ
内部監査支援サービス
セキュリティテストサービス
審査フェーズ
審査支援サービス

ポリシー構成の設計

分析フェーズの結果に基づいて、不足するポリシーの文書を明確化
既存ポリシーを考慮し、PCI DSS関連ポリシーの文書構成を設計

テンプレート提示と検討

ドキュメントテンプレートの提供と説明
既存の業務や管理方法をインタビューし、貴社のルールとしてカスタマイズ
ポリシー

ポリシー策定PDCAサイクルをベースにした
マネジメントを意識したポリシー
策定を実施

スタンダードプロシージャ

運用フェーズへ
5

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．４ 実装：ソリューション実装サービス
PCI DSS要件の中で必要な技術的ソリューションを実装します。

実装フェーズ

審査フェーズ
審査支援サービス【ソリューション実装サービス】

ソリューションの選定

実装ポリシーの確認

ソリューションの導入

分析フェーズ
現状分析・評価サービス
実装フェーズ
ポリシー策定支援サービス
ソリューション実装サービス
運用フェーズ
教育支援サービス
運用フォローアップサービス
検査フェーズ
内部監査支援サービス
セキュリティテストサービス

既存システムの変更が必要な部分を洗出し、必要な設定変更やソフトウェア、機器を選定
運用手順変更によるセキュア化のサポート
システム運用手順への組み込み
PCI DSSの要件に見合うソリューションの導入を確認

各ソリューションのスムーズな初期導入を実施

運用フェーズへ
6

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．５ 運用：教育支援サービス
セキュリティに関する認識を高めるための教育実施を支援します。一般的なセキュリティに関する知識から、情報セキュリティポリシーやPCI DSSの運営に必
要な各種手順への理解を高めるための教育まで、幅広く対応します。

運用フェーズ分析フェーズ
現状分析・評価サービス
実装フェーズ
ポリシー策定支援サービス
ソリューション実装サービス
運用フェーズ
教育支援サービス
運用フォローアップサービス
検査フェーズ
内部監査支援サービス
セキュリティテストサービス
審査フェーズ
審査支援サービス【教育支援サービス】

教育計画の策定

実施する教育へのご要望を確認
教育実施の対象者、実施時期、教育の形式を決定

教育実施支援教育コンテンツの提供、研修の実施など、ご要望にお応えした教育実施をサポート

教育実施後のフォロー

教育実施後の理解度測定を実施
理解度測定の結果をもとに改善提案を実施

検査フェーズへ
7

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．６ 運用：運用フォローアップサービス構築されたPCI DSSの要件の運用を定着化させるために、PDCAサイクルを意識した運用の枠組みを提案し、確実な運用を支援します。

運用フェーズ

審査フェーズ
審査支援サービス【運用フォローアップサービス】

運用計画の構築

運用の実施

運用の支援

分析フェーズ
現状分析・評価サービス
実装フェーズ
ポリシー策定支援サービス
ソリューション実装サービス
運用フェーズ
教育支援サービス
運用フォローアップサービス
検査フェーズ
内部監査支援サービス
セキュリティテストサービス

PDCAサイクルを意識したセキュリティ運用管理の年間計画を策定

ポリシーに準じたセキュリティ運用管理

会議体の定期的な開催による自立的な
マネジメントシステムの運用を支援
運用計画の進捗管理
運用管理上で直面する課題への解決サポート検査フェーズへ
8

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．７ 検査：内部監査支援サービス
PCI DSS要件を監査基準に、内部監査に必要なドキュメントの作成か
ら監査の実施および監査結果にもとづく改善提案までを行います。

検査フェーズ分析フェーズ
現状分析・評価サービス
実装フェーズ
ポリシー策定支援サービス
ソリューション実装サービス
運用フェーズ
教育支援サービス
運用フォローアップサービス
検査フェーズ
内部監査支援サービス
セキュリティテストサービス
審査フェーズ
審査支援サービス【内部監査支援サービス】

内部監査計画の作成

内部監査の実施監査範囲、重点テーマなどの監査方針を確認
監査実施計画および監査手続の立案支援
監査実施の支援 （代行も可能）監査結果報告書を作成
監査結果報告会の開催
○○○○

改善提案

監査結果報告書をもとに改善提案を実施

レ

○○○

レ

○○○
○○○

審査フェーズへ
9

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．８ 検査：セキュリティテストサービス
利用しているシステムがPCI DSS要件に対応していることを確認する
ために、技術的なアプローチによる検査を実施します。

検査フェーズ分析フェーズ
現状分析・評価サービス
実装フェーズ
ポリシー策定支援サービス
ソリューション実装サービス
運用フェーズ
教育支援サービス
運用フォローアップサービス
検査フェーズ
内部監査支援サービス
セキュリティテストサービス
審査フェーズ
審査支援サービス【セキュリティテストサービス】検査計画の作成

PCI DSS要件に必要な検査の確認と実施範囲の検討
検査スケジュール、検査方法の確定
検査実施計画を作成

検査の実施

検査実施
検査結果報告書を作成
必要に応じ報告会を実施し、検査結果をわかりやすく
ご説明

報告会の開催検査結果報告書をもとに報告会を実施
次回検査へのフォローアップ

審査フェーズへ
10

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．９ 審査：審査支援サービス
QSA（認定セキュリティ評価機関）によるPCI DSS審査に立ち会い、審査結果に対する指摘を適確に把握し、最適な改善提案を行います。

審査フェーズ【審査支援サービス】

分析フェーズ
現状分析・評価サービス
実装フェーズ
ポリシー策定支援サービス
ソリューション実装サービス
運用フェーズ
教育支援サービス
運用フォローアップサービス
検査フェーズ
内部監査支援サービス
セキュリティテストサービス
審査フェーズ
審査支援サービス

審査前確認

実際の審査の流れを確認しながら審査直前の最終確認を実施
インタビューでよく聞かれる項目など審査のポイントを
アドバイス

審査立会い

QSA(認定セキュリティ評価機関)による審査に立会い
審査の休憩時間などに不安な点をサポート

改善提案

審査後のフォローアップとして、審査結果をもとに改善提案を実施

PCI DSS 準拠
11

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

１．１０ 標準スケジュール(案)※ギャップ分析結果により、スケジュールは前後いたします。
⇒実装フェーズ終了後

１ヶ月目

分
析

２ヶ月目

３ヶ月目

４ヶ月目

５ヶ月目

６ヶ月目

Xヶ月目

1ヶ月目

2ヶ月目

3ヶ月目

4ヶ月目

5ヶ月目

ギャップ
分析
改善
提案
適用範囲

実
装

手順書作成

基準策定

ソリューション導入方針策定

アプリケーション改修

運用開始

運
用

教育支援
運用方法
検討

運用フォロー（定例会/Q
Ａ対応）
運用フォロー（定例会/QＡ対応）
ｾｷｭﾘ 内部
ﾃｨﾃｽﾄ 監査

検
査

審
査

改善
提案

ｾｷｭﾘ
ﾃｨﾃｽﾄ

改善作業

予備
審査

本
審査

追加
審査

改善
提案

改善
提案

改善作業

改善作業

12

準
拠

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．PCI DSS要件別対応内容の紹介

PCI DSSの１２要件からみた、弊社サービス内容やソリューションをご紹介します。

13

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．１ 安全なネットワークの構築と維持要件 1(25項目)

要件 2（21項目)

カード会員データを保護するために、ファイアウォールをインストールして構成を維持する
システムパスワードおよび他のセキュリティパラメータにベンダ提供のデフォルト値を使用
しない

セグメント分割(1.1.3, 1.2.3, ...)

ファイアウォール

DMZ

環境に最適な
FWをご提供します。

PCI DSS対象範囲を考慮したネットワーク
設計とセグメント分割をサポートします。

FW

ポリシーの策定(1.1)

サーバのセキュア化

内部 LANPCI DSS準拠に必要な様々なドキュメント作成をサポートします。

(2.1, 2.2)

セキュアサーバの構築・導入

システム変更管理基準
システム構成基準
システムセキュリティ運用基準、
etc...

14

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．２ カード会員データの保護要件 3(33項目)

要件 4(9項目)

保存されるカード会員データを保護する

オープンな公共ネットワーク経由でカード会員データを伝送する場合、暗号化する

鍵管理(3.4, 3.5, 3.6)

管理基準の策定(3.1)

カード会員データの保護に関する基準を策定します。
基準のなかには、データの保存及び廃棄に関する事項、さらには、暗号の利用からネットワークを利用したデータの送信にまで及びます。

プライマリアカウント番号(PAN)
カード会員名サービスコード

鍵管理ソリューションにより、一元的でセキュアな鍵管理方法をご提供します。

暗号化(3.4, 4.1)

有効期限

ディスク暗号化
ファイル暗号化
通信経路セキュア化

磁気ストライプデータ
セキュリティコード

最適な対策で、カード会
員データを保護します。

PIN/PINブロック

15

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．３ 脆弱性管理プログラムの整備(1)
要件 5
(6項目)

アンチウイルスソフトウェアまたはプログラムを利用し、定期的に更新する

ウイルス対策ゲートウェイ
メール・Web経由など外部からのウィルス・ワームの侵入をガードする、ウィル
ス対策ゲートウェイをご提供します。

ウイルス対策ソフト(5.1, 5.2)

アンチウィルスソフトウェア
は、PCに加え、サーバにもインストールする必要があります。

管理基準の策定(5.2)

各種サーバに最適なアン
チウィルスソフトウェアの導入をサポートします。

システム管理者だけではなく、システムの利用者も対象にしたアンチウイルス
ソフトウェアの管理基準を策定します。

16

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．３ 脆弱性管理プログラムの整備(2)
要件 6(32項目)

安全性の高いシステムとアプリケーションを開発し、保守する

開発基準の策定(6.3, 6.4, 6.5, ...)

アプリケーションの開発・改修に関する基準を整備します。また脆弱性の管理基準も整備することで、セキュリティの恒常的な維持をサポートします。

Webアプリケーション
ファイアウォール
(6.6)

未知の攻撃への対策として、Webアプリケーション
ファイアウォール(WAF)をご提供します。
診断

インターネット

ＷＡＦ

セキュリティ検査
Webサーバ(6.6)

Webセキュリティ脆弱性診断ツールを利用し、安価で効果的な脆弱性診断をご提供します。

診断レポート

診断拠点

17

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．４ 強固なアクセス制御手法の導入(1)
要件 7
(7項目)

要件 8
(29項目)

カード会員データへのアクセスを、業務上必要範囲内に制限する

コンピュータにアクセスできる各ユーザに一意のＩＤを割り当てる

IDベースの権限管理

管理基準の策定
カード会員データの取扱
いに関する基準を策定します。
基準のなかには、データ
へのアクセスコントロール
に関する内容を中心に、アクセス制御機能に関する要件からアクセスの付与に関する要件まで記述します。

(7.1, 7.2, 8.1, ...)

各役割に応じた適切な権限を付与し、管理者の操
作をロギングできるソ
リューションをご提供しま
す。

管理者

ユーザＡ

アカウント管理(8.5)

運用面、システム面から、適切なアカウント管理をサ
ポートします。

ユーザB

18

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．４ 強固なアクセス制御手法の導入(2)要件 9(28項目)

カード会員データへの物理的アクセスを制限する

高セキュリティセンタ

管理基準の策定(要件9全般)(9.1, 9.2, ...)

お客様で現在のシステム設置場所の変更をご希望の場合には、当社データセンタのご提案も可能です。

カード会員データへの物理的なアクセスを制御するための基準を策定します。
建物への人の出入りの管理ならびにデータが保存された記憶媒体の管理、さらには、ネット
ワークの接続ポイントの管理までも含めます。

全国14箇所のセンタから、お客様のご利用形
態やご希望の立地に合わせてご提案可能です。
災害対策に加え、物理アクセス制限として以下のような設備を備えています。
入退室管理装置(生体認証・専用カード)
各種防犯センサー
監視カメラ媒体管理（ＲＦＩＤ）

19

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．５ ﾈｯﾄﾜｰｸの定期的な監視およびﾃｽﾄ(1)
要件10(29項目)

ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する

DBサーバログ
Webサーバログ
FW・WAFログ

統合ログ管理管理基準の策定(10.5, 10.6, 10.7)

ログファイルを一括管理することで、・ログの監視作業の効率化
・改ざん防止を実現する統合管理ソリューションをご提供します。

システムセキュリティの管理において重要な役割を果たすログの管理基準を策定します。
ログファイルの運用から整合性の監視、保存、
レビューまでを規定します。

20

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．５ ﾈｯﾄﾜｰｸの定期的な監視およびﾃｽﾄ(2)
要件11(21項目)

セキュリティシステムおよびプロセスを定期的にテストする

内部ペネトレーション
テスト

IDS
年4回の外部ネットワークスキャン
外部ペネトレーションテスト

侵入検知
システム

検査ソリューション

管理基準の策定(11.2, 11.3)

環境の変化による新たな脆弱性の発見および管理を適切に行なうための管理基準を策定します。
重要なシステムに対するテストの実施に関する要求を規定します。

PCI DSS準拠に必要なセキュリティシステム
のテストをご提供。診断結果に応じてテストの報告会を実施し、現状についてわかりやすく
ご説明します。

21

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

２．６ 情報セキュリティポリシーの整備
要件12(40項目)

すべての担当者の情報セキュリティに関するポリシーを整備する
情報セキュリティポリシー
情報セキュリティポリシー
文書の整備
ポリシーを最上位に置く文書体系を構築し、マネ
ジメントシステムの枠組みを作成します。
マネジメントの対象は重要なテクノロジのみならず人的セキュリティの管理にまでに及びます。
ポリシー

ポリシー

基準

スタンダード手順

プロシージャ

【選考】◆ 新規採用人員の経歴は応募時に確認すること。
◆ 請負業者や臨時スタッフも同様に審査すること。

作成したマネジメントの枠組みが確実に周知するための教育実施も支援します。

【その他のポリシー】◆ 重要なテクノロジに関するポリシーをそろえる。

【教育】◆ 雇用時及び少なくとも年に１度従業員を教育する。
集合教育

人的セキュリティポリシー

e-Learning

重要な技術の利用、取得に関するポリシー

教育の実施

22

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．マルチプラットフォーム対応暗号化ツール
ＣＯＭＰＬＯＣＫⅡ「マルチプラットフォーム対応暗号化ツール ＣＯＭＰＬＯＣＫⅡ 」をご紹介いたします。

23

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．１ ＣＯＭＰＬＯＣＫⅡとは？
メインフレームからＰＣまでマルチプラットフォームに対応したファイル暗号化ツール☆電子政府推奨暗号（総務省及び経済産業省）「ＡＥＳ」（共通鍵１２８ビットブロック暗号）対応！
IPAの「暗号アルゴリズム確認制度」で、AES アルゴリズムを正しく実装していることを確認済みです。
( http://www.ipa.go.jp/security/jcmvp/algval/aesval.html ）Ｖ０５Ｌ０１までの機能

メインフレーム

ブロック暗号
ストリーム暗号
圧縮*
圧縮*＋ブロック暗号
圧縮*＋ストリーム暗号

ＵＮＩＸ

相互に暗号化⇔復号が可能！

Windows

ＡＥＳ暗号
固定長圧縮＋ＡＥＳ暗号COMPLOCKⅡで追加となった機能

・各ＯＳ間で圧縮・暗号化データの互換があります。（文字コード変換機能やファイル転送機能はありません。）
・AS400版では扱えるファイルやＣＭＴに制限があるため、相手先がAS400版の場合は注意してください。
・Ｖ０５Ｌ０１で有償オプションであった固定長圧縮オプションが標準機能になりました。
24

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．２ ご利用形態(１)バックアップファイルの暗号化
バックアップファイルを暗号化
バックアップ
ツールでバックアップ外部保管

バックアップ
ファイル

暗号
ファイル

コピー

(例）ＵＮＩＸの場合：ufsdump,tar でバックアップしたファイルを暗号化して、暗号化したファイルをＤＡＴなどへコピー

ログファイルの暗号化
暗号化して保存

復号して閲覧

ログ
ファイル

暗号
ファイル

閲覧
暗号
ファイル

ログ
ファイル

25

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．２ ご利用形態（２）ＣＯＭＰＬＯＣＫⅡはデータの暗号化において、様々なビジネスシーンにてご利用頂いております。
☆メインフレーム，UNIX/Linux，Windows等異なるOS間でファイルを相互に暗号化/復号が可能な
マルチプラットフォーム暗号化ソフトウェア
相手先様

お客様

暗号／復号
における
相互連携

Windows
Windows

暗号データの移動
暗号データ
媒体デリバリファイル転送
電子メール

暗号データ
解読不可

暗号
号化
化／
／復
復号
号（
（
ＣＯ
ＯＭ
ＭＰ
ＰＬ
ＬＯ
ＯＣ
ＣＫ
ＫⅡ
Ⅱ）
）
暗
Ｃ

ＵＮＩＸ /Linux
UNIX/Linux

暗号
号化
化／
／復
復号
号（
（
ＣＯ
ＯＭ
ＭＰ
ＰＬ
ＬＯ
ＯＣ
ＣＫ
ＫⅡ
Ⅱ）
）
暗
Ｃ

メインフレーム
メインフレーム

業界団体様

取引企業様

支社、営業所
外部保管業者殿★伝送／媒体等で授受されるファイルの圧縮・暗号化パッケージです。
★多くの金融機関様や一般企業様に利用されており、約1000ユーザー様以上の導入実績がございます。
※主に、金融機関（各銀行・生保・損保・クレジット・その他信用情報機関等の業界団体）様にて幅広くご利用頂いております。）［特徴］
・マルチプラットフォーム：ﾒｲﾝﾌﾚｰﾑ・UNIX・Linux・Windows等の様々な環境にて動作する製品
・暗号化：独自のストリーム／ブロック暗号機能及び電子政府推奨のAES暗号機能を搭載
・各種オプション：暗号データを強固にするための各種オプション機能を搭載→マルチプラットフォーム提供／ＡＥＳ暗号機能を併せ持つ暗号ソフトとなります。
26

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．３ マルチプラットフォーム
メインフレーム
富士通

対象ＯＳ

必須ソフト

ＭＳＰ版

ＭＳＰ,ＭＳＰ-ＥＸ

ＣＯＢＯＬ８５（Ｖ１２Ｌ２０）実行時ライブラリ

ＸＳＰ版

ＸＳＰ

ＣＯＢＯＬ８５（Ｖ１２Ｌ２０）実行時ライブラリ

ＣＯＢＯＬ版

ＯＳ３９０,ｚ/ＯＳ

VS COBOL Ⅱ、または、 COBOL for OS390 の実行時ライブラリ

PL/I 版

ＯＳ３９０,ｚ/ＯＳ

PL/I 1.5 または、PL/I 2.3.0の実行時ライブラリ

ＡＳ４００版

OS/400なし (V6R1、V7R1についてはV6R1、V7R1上でCOMPLOCKⅡが最初に実行されたとき、または呼び出されたときに自動的にV6R1、V7R1用にプログラム変換がおこなわれます。)

ＣＯＢＯＬ版

ＶＯＳ３

COBOL85(08-01以降）の実行時ライブラリが必要ですが、無い場合はスタティック
リンク版のロードモジュールで動作します。

ＰＬ/I版

ＶＯＳ３

なし

日本電気

ＡＣＯＳ-４版

ＡＣＯＳ-４なし

ＵＮＩＳＹＳ

２２００版

２２００系 (バージョン：ＥＸＥＣ４５Ｒ1以上)

なし

ＩＢＭ

日立

( Ｖ４Ｒ２－Ｖ7Ｒ１ )ＵＮＩＸ、Ｌｉｎｕｘ
Ｓｏｌａｒｉｓ版
ＨＰ－ＵＸ版

ＣＰＵ

日本語Ｓｏｌａｒｉｓ 9 / 10SPARC

ＰＡ-ＲＩＳＣ版

HP-UX 11iv1,v2

PA-RISC

Itanium2版

HP-UX 11iv2,v3Intel® Itanium® 2

AIX 6.1 / 7.1

POWER®プロセッサー

Ｒｅｄ Ｈａｔ Ｅｎｔｅｒｐｒｉｓｅ Ｌｉｎｕｘ 5, 6 (ｆｏｒ x86)

Intel x86 （Intel64上では32ビット互換モード上で32ビットアプリケーションとし

ＡＩＸ版
Ｌｉｎｕｘ版

対象ＯＳ

Intel x86版て動作しますが、RHEL6では32ビットライブラリをご用意ください。)

Intel x64版

Ｒｅｄ Ｈａｔ Ｅｎｔｅｒｐｒｉｓｅ Ｌｉｎｕｘ 5, 6 (ｆｏｒ Intel64)

Intel64

Itanium2版

Ｒｅｄ Ｈａｔ Ｅｎｔｅｒｐｒｉｓｅ Ｌｉｎｕｘ 5 (for Itanium)Intel® Itanium® 2

Ｗｉｎｄｏｗｓ
Ｗｉｎｄｏｗｓ版

対象ＯＳ
Windows ＸＰ / Ｖｉｓｔａ (CPU:ｘ86) / 7(Starterは除く)(CPU:x86,x64(WOW64)) 、WindowsServer 2003 / 2008(CPU:x86,x64(WOW64)) / 2008R2 (CPU:x64(WOW64))

ＩＢＭと日立のＣＯＢＯＬ版とＰＬ／Ｉ版の違いはＣＯＭＰＬＯＣＫⅡの開発言語の違いです。導入環境に応じて、どちらかを選択してください。
27

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．４ 暗号アルゴリズム
共通鍵（秘密鍵）暗号

ＡＢＤＥＦ
ＧＨＩＪＫ

暗号化

￠＊』・？
＜～＃＄

暗号した鍵と同じ鍵を使用

復号

ＡＢＤＥＦ
ＧＨＩＪＫ

ブロック暗号、ストリーム暗号のアル
ゴリズムは当社独自方式で特許取得済みです。

☆COMPLOCKⅡより追加

ブロック暗号

ストリーム暗号

ＡＥＳ暗号
１２８ビット

かき混ぜ、転置

乱数と掛け合わせる

転置と排他的論理和

決まった長さ（ブロック）でビット単位にかき混ぜて暗号化

乱数を生成し、乱数と掛け合わせて暗号化

１２８ビットのブロックで鍵長に応じて転置を繰り返して暗号化
要件3.4 4.2
強力な暗号化技術を利用すること
共通鍵暗号 ＡＥＳ、ＴＤＥＳ

排他的論理和：ＸＯＲとも言い、論理演算の１つで、2つの入力のどちらか1つのみが真であるときに真となる。
28

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．４ 暗号アルゴリズム(AES)
ＡＥＳ暗号アルゴリズムは、米商務省の国立標準技術研究所（NIST）が米国の新暗号規格 (Advanced Encryption Standard) として採用した共通鍵暗号
方式の１２８ビットブロック暗号です。 （ http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf ）日本でも総務省及び経済産業省が公表した電子政府推奨暗号リストの１つとして採用されています。
（ http://www.cryptrec.jp/images/cryptrec_01.pdf ）IPAの「暗号アルゴリズム確認制度」で、COMPLOCKⅡではAES アルゴリズム
を正しく実装していることを確認済みです。 ( http://www.ipa.go.jp/security/jcmvp/algval/aesval.html ）ＣＯＭＰＬＯＣＫⅡでは、ＡＥＳ暗号アルゴリズムを以下の仕様で利用できます。
鍵長

１２８、１９２、２５６ビットのいずれも使用可能

ブロック長

１２８ビット（１６バイト）

暗号利用モード

ＥＣＢモード、ＣＢＣモード

パディング方式

ＰＫＣＳ＃５方式（レコード単位にパディング）※ＡＥＳ暗号は１２８ビットを暗号化するアルゴリズムです。ファイル暗号化製品によってＡＥＳ暗号の実装方法が異なりますので、ＣＩＣＬＯＣＫⅡ以外の暗号化製品との互換はありません。

29

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．５ 暗号化時のオプション機能（１）ワンタイム鍵生成
鍵

復号時は暗号化したときと同じ鍵を入力します。

鍵

毎回、別の鍵に変換してその鍵を使用します。

ワンタイム鍵暗号化
暗号化

ワンタイム鍵
暗号化
ファイル

復号
復号
解読不可

暗号化するたびに、別の鍵に変換して暗号化をおこなうため、元が同一のデータで、同一の鍵を使用しても、暗号データは異なるデータになります。

暗号データから鍵を推測することが困難になります。

部分暗号機能レコード内の一部分のみを最大５箇所まで暗号化することができます。
クレジットカード番号

有効期限

氏名

ｓ１バイト目～ｅ１バイト目、ｓ２バイト目～ｅ２バイト目 ・・・ のようにパラメータで指定します。
ＡＥＳ暗号使用時（圧縮なし）で、対象ファイルが固定長ファイルのときのみ利用できます。

30

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．５ 暗号化時のオプション機能（２）固定長圧縮☆ ＣＯＭＰＬＯＣＫⅡでは標準機能になりました。
対象ファイル

固定長圧縮しない場合

固定長圧縮した場合

各レコードは圧縮されて可変長ファイルになります。

指定した長さのレコード長に詰め込んで、固定長ファイルにします。

固定長
固定長
ﾌｧｲﾙ化
ﾌｧｲﾙ化

圧縮
圧縮
※ ブロック暗号、ストリ－ム暗号の場合は、固定長圧縮の有無は可能
ですが、ＡＥＳ暗号の場合は、必ず固定長圧縮形式になります。

ＮＵＬＬ

メインフレームとＵＮＩＸやＰＣ間でのファイル転送に便利

隣接するレコード間で、同一データを圧縮する方式を採用。
同じような内容のレコードが連続する、固定長レコードフォーマットを持ったファイルに有効です。
顧客コード 店舗コード 利用年月日

利用金額

９１０００１１０１１９０７０６０１０００５０００
９１０００１１０１１９０７０６０２０００３０００

前レコードと同一のデータが圧縮されます。

圧縮データ
31

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．６ 暗号化処理イメージ（１）メインフレーム版ＣＯＭＰＬＯＣＫⅡ
メインフレーム版はバッチジョブで実行するユーティリティです。
DASDやCMTの順編成ファイルが対象

ＪＣＬ（ジョブ制御文）より起動
ＪＣＬ（ジョブ制御文）より起動(区分編成ファイルはメンバーごとに処理）

ＭＳＰ版、ＩＢＭ版、ＶＯＳ３版のＪＣＬ例//LOCKJOB LOCK,MSGCLASS=A,CLASS=A,REGION=2048K//JOBLIB
DD DSN=SYS1.COBLIB,DISP=SHR//
DD DSN=LOCK61.LOAD,DISP=SHR//*** STEP1 ENOODE ***//ST1 EXEC PGM=LOCK6250//CIINDD DSN=DATA1,DISP=SHR//CIOUTDD DSN=DATA1.ENC,UNIT=SYSDA,//SPACE=(TRK,(10,10),RLSE),DISP=(NEW,CATLG)//SYSDBOUT DD SYSOUT=*//SYSOUT
DD SYSOUT=*//CICLDD *PROC=5,KEY=(1234567890ABCDEF),
IV=(ABCDEF0000000000),
CBC=ON,TABLE=256,CODE=(123456789),AUTOKEY=ON/*//*

入力ファイル
入力ファイルPROC=6,
KEY=(1234567890ABCDEF1234567890ABCDEF),
IV=(ABCDEF0123456789ABCDEF0123456789),
CBC=ON,CODE1=(1234567890XYZ),AUTOKEY=ON,PAD=ONＣＯＭＰＬＯＣＫⅡ

実行
実行

AES暗号時のパラメータ例（COMPLOCKⅡで追加）

コントロールデータ
コントロールデータ（圧縮・暗号化時（圧縮・暗号化時のパラメータ）のパラメータ）

出力ファイル
出力ファイル

処理メッセージ
処理メッセージ
エラーメッセージ
エラーメッセージ

暗号化後のファイルは可変長または固定長の順編成ファイルです。
※暗号化したファイルをＣＭＴ装置のハード圧縮を使用してＣＭＴへ格納する場
合、ハード圧縮の効果はなくなりますのでテープ本数が増える場合があります。
※ＡＳ４００版はＧＵＩで実行します。なお、次の制約があります。①テープからテープへの処理はできません。 ②使用できるテープはＩＢＭ標準ラベルのテープのみが対象になります。 ③ディスク上のファイルは物理ファイルのみが対象になります。 ④固定長ファイルのみが対象になります。 ⑤ハッシュパラメータは使用できません。
32

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．６ 暗号化処理イメージ（２）ＵＮＩＸ版・Ｌｉｎｕｘ版ＣＯＭＰＬＯＣＫⅡ
コマンド形式で提供します。
圧縮・暗号化時のコマンド例
encodeencode -i-i 入力ファイル名
入力ファイル名-o-o 出力ファイル名
出力ファイル名 -k-k 鍵
鍵・・・・・・・・・・・・ 他、パラメータを指定
他、パラメータを指定

ユーザが作成するシェルスクリプトからコマンドを発行することができます。
COMPLOCKⅡでは暗号化対象ファイルを以下の３つに分類して定義しています。
メインフレームとの互換をとるため、レコード単位で圧縮・暗号化を行います。
テキストファイル
レコードごとに改行コードで区切られたファイルをテキストファイルと定義しています。
各レコードはNULLや制御コードなどを含まない文字コードから構成されます。
改行コードを除いてデータ部だけを暗号化して出力します。

改行コード

レコード長

バイナリファイル

すべてのコード（バイナリコード）から構成されるファイルをバイナリファイルと定義しています。
レコード長をパラメータで与える(必須）ことにより、レコード単位での圧縮・暗号化を行います。
RDW付きファイル

RDW

ＲＤＷ

ＲＤＷ

ＲＤＷ

レコードの長さ情報（RDW)が各レコードの先頭に付いたファイルをRDW付きファイルと定義しています。
RDWとはレコード長２バイト＋２バイトの０ｘ００００からなる４バイトのレコード長情報です。
RDWを除いてデータ部だけを暗号化して出力します。

復号時にはパラメータで上記の３形式のどれに戻すかを指定します。
33

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．６ 暗号化処理イメージ（３）Ｗｉｎｄｏｗｓ版ＣＯＭＰＬＯＣＫⅡＷｉｎｄｏｗｓ版はGUIでご利用できます。(バッチ機能を利用してコマンドでの実行も可能。）
暗号化対象ファイルの扱いはＵＮＩＸ・Ｌｉｎｕｘ版と同じです。

画面例

画面例（AES暗号用）※対象とするファイルサイズは４ＧＢ未満ですが、復号時のみ４ＧＢ以上でも可能です。
※ＩＢＭフォーマットのフロッピーは扱うことができません。
※ＣＭＴを直接、読み書きすることはできません。暗号化したファイルを別途ＣＭＴ装置のユーティリティを使用してＣＭＴと読み書きする必要があります。
34

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

３．７ 動作環境・導入方法
メインフレーム版

Windows版

CD-ROM

CD-ROMREGIONサイズ：２MB

６４MB以上推奨

１２８MB以上推奨

ディスク容量

１００ﾄﾗｯｸ（ロードモュール）

２MB以上

５MB以上

導入方法

ＣＭＴからロードモジュール、
動作確認用のテスト用ＪＣＬとテストデータを各ＯＳのデータ
セットユーティリティでコピーするだけです。マシンの再起動やシステムパラメータの設定は不要です。

ＣＤ－ＲＯＭから、tarで固めてあるファイルをインストール先のディレクトリにコピーして展開すれば、実行形式と動作確認用のスクリプト、テストデー
タが展開されます。

インストーラーによりインストールします。インストール直後は１ヶ月間しか使用できません。ライセンス認証画面に表示されるシリアル№とＭＡＣア
ドレスを弊社までご連絡いただくことによって、ライセンスキーを発行します。

提供媒体

１/２インチCMT

UNIX・Linux版（富士通版は３６トラック、他は１８トラック）*AS400版はCD-ROM

メモリ

動作確認用のジョブを実行して正常に動作するか確認することができます。

マシンの再起動やシステムパ
ラメータの設定は不要です。

ライセンスキーを入力することによって正規のライセンスとしてご利用できます。

35

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．暗号鍵管理システム ＫｅｙＭｅｉｓｔｅｒ「暗号鍵管理システム ＫｅｙＭｅｉｓｔｅｒ」をご紹介いたします。

36

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．１ ＫｅｙＭｅｉｓｔｅｒとは？
■ＫｅｙＭｅｉｓｔｅｒで複数業務システムの暗号鍵運用を実現。
各業務システム

ＫｅｙＭｅｉｓｔｅｒ

ＣＯＭＰＬＯＣＫⅡとの連携

データベースによる一元管理

ＴＭ

暗号鍵 管理者
各業務ごとの鍵管理者がクライアントのブラウザで操作
業務Ａ

システム管理者

業務Ａ

鍵管理者

鍵管理者のユーザＩＤや利用権限を設定

業務Ｂ

連携ファイル

業務Ｃ

連携ファイルの転送

連携ファイルSQL Server 2008

社内ＬＡＮ
連携ファイル

鍵管理サーバ

登録・
変更・
削除・
照会・
出力

鍵管理ＤＢ

業務Ｂ

暗号鍵通知書

鍵管理者

暗号鍵通知書業務Ｃ
鍵管理者

暗号鍵運用をサポート
暗号鍵運用をサポート
連携ファイル・暗号鍵情報管理機能
・マスタメンテナンス機能
・ユーザ補助機能（通知書出力など）
・ユーザ認証機能（ログイン認証、利用権限）
・ＣＯＭＰＬＯＣＫⅡ連携機能（連携ファイル出力）
37

暗号鍵通知書ブラウザ端末（ＩＥで利用）All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．２ ＫｅｙＭｅｉｓｔｅｒで管理する主要項目■ＫｅｙＭｅｉｓｔｅｒで管理する主要項目
ＫｅｙＭｅｉｓｔｅｒでは、下記の表のような項目を鍵管理データベースで管理します。 （下表の項目はスペースの都合上一部のみ表示。）
業務や相手先ごとに異なる鍵の運用ポリシーを設定して、鍵の有効期間管理、世代管理を行うことができます。
暗号化対象業務（区分１コード）

相手先
その他
鍵の
（区分２コード） （区分３コード） 文字数
Ａ銀行

ＫＥＹ

ＩＶ

有効期間
開始日

有効期間
終了日

次回更新
予定日

16

9A476F9E91E64E13

FFF76F9E91E64999

20111001

20111231

20111210

16

7233B68BE092DD8D

DEF3B68BE092D111

20120101

20120331

20120310

32

4C3962CADCF628BF・・・ 0C4962CADCF620C7・・・

20111101

20120430

20120410

32

45C44C944FDBB2A8・・・

11144C944FDBBFFF・・・

20120501

20121030

20121010

総務部

給与振込
Ｃ銀行

経理部

業務Ａサーバ－16

9A476F9E91E64E13

ABCDEF1234567890

20120101

20120630

20120601

業務Ｂサーバ－16

5C46D7A56C727A89

1234567890123456

20120101

20120630

20120601

ファイル１

－

32

F992EB63A550AE66A・・・

20100101

無制限

－

ファイル２

－

32

0C37723D56D181BC8・・・

20100101

無制限

－

ファイル３

－

32

703672C2B94CA12BD・・・

20100101

無制限－

Ｘ部品製造会社－

8

gh&1e5#h

20120101

20121231

20121215

暗 号 化

ログ暗号化

バックアップ

設計図送付

要件3.5.1
暗号化キーへのアクセスを
必要最小限の管理者に制限する。

38

要件3.5.2
暗号化キーを安全に保存する。
要件3.6.1
強力な暗号化キーの生成
38

要件3.6.4
暗号化キーの変更

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．３ ＫｅｙＭｅｉｓｔｅｒの機能（１）■ＫｅｙＭｅｉｓｔｅｒ機能一覧

機能

鍵情報管理機能マスタメンテナンス機能

ユーザ補助機能

ユーザ認証機能ＣＯＭＰＬＯＣＫⅡ連携機能

内容[鍵情報新規登録機能]
業務ごと、相手先ごとにCOMPLOCKⅡのKEY，IVや、COMPLOCKⅡ以外の暗号鍵をＤＢに暗号化して登録。（CSVからの一括登録も可能）[鍵情報有効期限管理機能]
有効期限間近な暗号鍵の存在をﾛｸﾞｲﾝ後のﾄｯﾌﾟﾒﾆｭｰで通知。
[一括更新機能]有効期限間近の暗号鍵を一括で更新。
[マスタデータ更新機能]
ﾕｰｻﾞIDの登録（ｼｽﾃﾑ管理者機能）、相手先マスタや業務マスタの更新、一覧の印刷。
[暗号鍵の運用ポリシの設定]
暗号鍵の使用可能文字や文字数、一括更新時の有効月数などを設定。
[絞込み検索機能]
暗号鍵の種類、相手先や業務、暗号鍵の有効期間による検索。
[帳票出力]
暗号鍵通知書、一覧表の帳票出力やCSVﾌｧｲﾙ出力。
[ログイン認証]
ﾕｰｻﾞID，ﾊﾟｽﾜｰﾄﾞによるﾛｸﾞｲﾝ認証。
[権限別機能]ｼｽﾃﾑ管理者、鍵管理者による機能制限。
[連携ファイル出力]
ＤＢからCOMPLOCKⅡのKEY，IVを連携ﾌｧｲﾙに出力。
（COMPLOCKⅡの簡易鍵管理オプション（別途有償ｵﾌﾟｼｮﾝ）でCOMPLOCKⅡと連携して暗号/復号を実施）
39

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．３ ＫｅｙＭｅｉｓｔｅｒの機能（２）■鍵情報管理機能概要★鍵登録機能・鍵管理機能：相手先情報、業務情報、鍵情報の追加／変更／削除
・一括更新機能：有効期限切れ間近の鍵情報を一括更新することも可能★有効期限管理機能
・アラーム通知機能：起動時の有効期限チェックによる定期的な暗号鍵の更新アラーム機能。定期的な暗号鍵の更新によるセキュリティの向上。
・一覧表出力機能：更新が必要な暗号鍵の一覧表を出力する。

★鍵情報履歴保存機能
・鍵情報履歴保存機能：更新／削除時に更新前の鍵管理情報を履歴として保存します。履歴は、複数世代を管理する
ため、削除を行わない限り過去の鍵管理情報の参照が可能となります。

★鍵情報暗号機能
・鍵情報暗号機能：暗号鍵をAES暗号で暗号化して保存します。

運用担当者

・起動時の鍵有効期限チェック（鍵管理情報上の有効年月日）
・トップメニューでのアラーム・更新対象一覧の表示

複数世代管理ＫｅｙＭｅｉｓｔｅｒ

！

更新

鍵管理DB

更新

鍵管理DB

履歴
・鍵管理データ追加／更新／削除（対象業務の鍵情報のみ）「キーボード入力」「乱数によるKEY,IV自動生成」「CSVファイル一括取込」
・鍵更新履歴参照①相手先コード②KEY（暗号鍵）③IV（イニシャルベクトル）④有効年月日⑤更新予定日

Ａ社
Ｂ社
Ｃ社
Ｄ社

KEY
&%$`
)(&%
‘&#$
~|~#”

鍵管理DB

履歴

IV
)`$%%
‘’&%&
$#”~
！|#&

※データベースを直接参照しての値の確認は不可能です。
40

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．３ ＫｅｙＭｅｉｓｔｅｒの機能（３）■通知書、鍵情報一覧表出力機能★通知書出力機能
・相手先に鍵情報を連絡する通知書の印刷機能「通知項目」
相手先名 業務名 有効期間 KEY,IV 問合せ先

★鍵情報一覧出力機能
・相手先情報の確認、管理等に用いる帳票の印刷機能「表示内容」
業務名コード 業務名 相手先コード 相手先名 KEY,IV 有効期間 更新予定日 通知予定日【運用担当者】

ＫｅｙＭｅｉｓｔｅｒ
通知書 サンプル
鍵管理DB【相手先様】
鍵情報一覧表【責任者】
・相手先情報のチェックに有効
・相手先、KEY,IVのチェックに有効

41

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．４ COMPLOCKⅡとの連携（１）・要件3.5
キー暗号化キーはデータ暗号化キーと同じ強度が必要・要件3.6.2
安全な暗号化キーの配布■連携イメージ

鍵管理サーバ

平文ファイル
平文ファイル連携
ﾌｧｲﾙ

ファイルの転送

連携
ﾌｧｲﾙ

鍵管理ＤＢ

業務サーバＡ

出力SQL Server 2008
ﾏｽﾀｰｷｰ
ﾌｧｲﾙ

簡易鍵管理
オプション

ﾏｽﾀｰｷｰ
ﾌｧｲﾙ起動

連携ファイルより該当鍵を取得し、
マスターキーにより鍵を復号

暗号化／復号処理

暗号化ファイル

業務サーバＢ
連携ファイルは暗号鍵全件と区分コード１単位で出力されます。
マスターキーファイルはＫｅｙＭｅｉｓｔｅｒ１台につき一つとなります。

平文ファイル
平文ファイル

連携ファイルでは、以下の項目を保存しています。

連携
ﾌｧｲﾙ

・ＫＥＹ、ＩＶを抽出するための区分コード（区分１、区分２、区分３）
・ＫＥＹ、ＩＶの有効年月日の開始・終了日
・ＫＥＹ、ＩＶ （暗号化しています。）

簡易鍵管理
オプション

◆連携ファイルのレイアウト
区分１コード,区分２コード,区分３コード,有効年月日(開始),有効年月日(終了),ＫＥＹ,ＩＶ
(20）
(

（20）

(10)

(8)

(8)

(64)

(32）

連携ファイルより該当鍵を取得し、
マスターキーにより鍵を復号

暗号化／復号処理

暗号化ファイル)内は半角での最大文字数

鍵管理サーバから業務サーバへファイル転送する機能はありません。
鍵管理サーバから業務サーバへファイル転送する機能はありません。
貴社の環境に応じたファイル転送ソフト等が別途必要となります。
貴社の環境に応じたファイル転送ソフト等が別途必要となります。

42

ﾏｽﾀｰｷｰ
ﾌｧｲﾙ

起動

マスターキーファイルは、連携ファイル上に暗号化されて保存されている暗号鍵を復号するための暗号鍵になります。
42

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．４ COMPLOCKⅡとの連携（２）■ＫｅｙＭｅｉｓｔｅｒとＣＯＭＰＬＯＣＫⅡの連携について （メインフレーム例）
区分コードと対象日付をキーに連携ファイルからKEY,IVを復号して一時ファイルに出力し、COMPLOCKⅡのステップにわたします。

ＫｅｙＭｅｉｓｔｅｒ
出力

連携
ﾌｧｲﾙ

夜間等に鍵管理データベースの内容をメインフレー
夜間等に鍵管理データベースの内容をメインフレー
ムへ転送します。
ムへ転送します。
①KeyMeisterで連携ファイル出力を行います。
①KeyMeisterで連携ファイル出力を行います。
（バッチ処理も可能です。）（バッチ処理も可能です。）②ファイル転送ソフトを利用し、連携ファイルをメイン②ファイル転送ソフトを利用し、連携ファイルをメインフレームへ転送します。
フレームへ転送します。
（ファイル転送ソフトの設定により複数システムへ（ファイル転送ソフトの設定により複数システムへ転送することも可能です。）
転送することも可能です。）※転送処理やスケジュール設定はお客様にてご準備※転送処理やスケジュール設定はお客様にてご準備
頂く、ファイル転送ソフトの利用を前提と致します。
頂く、ファイル転送ソフトの利用を前提と致します。

ファイル転送連携
ﾌｧｲﾙ

簡易鍵管理オプション（対象KEY/IVの復号）

ﾏｽﾀｰｷｰ
ﾌｧｲﾙ
検索

区分1 区分2 区分30001 0001 0001
0001 0001 0001
0002 0002 0002
0002 0002 0002

有効年月日
KEY
IV
20070101-20070131 9A476F9E91E64E13 ABCDEF1234567890
20070201-20070228 5C46D7A56C727A89 1234567890123456
20070101-20070131 4C3962CADCF628BF 2222222222222222
20070201-20070228 E7A70ED6B3F26569 BBBBBBBBBBBBBBBB

暗号化

連携ファイルの区分コード、有効年月日を指定します。

43&&KEY（一時ﾌｧｲﾙ）&&CODE（一時ﾌｧｲﾙ）

KEY=(9A476F9E91E64E13・・・)
IV=(ABCDEF1234567890・・・)

CODE1=(0001),
CODE2=(0001),
CODE3=(0001),//***** ＣＯＭＰＬＯＣＫⅡ簡易鍵管理オプション *****//KEY EXEC PGM=LKKEYCN,REGION=2048K//U01
DD DSN=連携ファイル名,DISP=SHR//U02
DD DSN=ﾏｽﾀｰｷｰﾌｧｲﾙ名,DISP=SHR//U03
DD DSN=&&KEY,UNIT=WORK,//SPACE=(TRK,(1,1),RLSE),DISP=(NEW,PASS)//U04
DD DSN=&&CODE,UNIT=WORK,//SPACE=(TRK,(1,1),RLSE),DISP=(NEW,PASS)
//UCD
DD *
CODE1=(0001),CODE2=(0001),CODE3=(0001),
DATE=20070211/*//***** ＣＯＭＰＬＯＣＫⅡ *****//ENC EXEC PGM=LOCK6250,REGION=2048K//CIINDD DSN=・・・,DISP=SHR//CIOUTDD DSN=・・・//CICLDD *PROC=6,/*//
DD DSN=&&KEY,DISP=(OLD,DELETE)//
DD DSN=&&CODE,DISP=(OLD,DELETE)//
All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．４ COMPLOCKⅡとの連携（３）■ＫｅｙＭｅｉｓｔｅｒとＣＯＭＰＬＯＣＫⅡの連携について （ＵＮＩＸ版、Ｌｉｎｕｘ版、Ｗｉｎｄｏｗｓ版の例）
ＣＯＭＰＬＯＣＫⅡのコマンドの代わりに、簡易鍵管理オプションの連携コマンドを実行して暗号化／復号をおこないます。
コマンドには鍵、ＩＶを指定する代わりに、区分コード、有効年月日をパラメータで指定します。
パラメータで指定された区分コード、有効年月日をもとに連携ファイルを検索して鍵とＩＶを取り出して、暗号化／復号をおこないます。
通常の暗号化時のコマンド例
encodeencode -i-i 入力ファイル名
入力ファイル名-o-o 出力ファイル名
出力ファイル名 -k
-k 鍵
鍵 -v
-v IV
IV ・・・・・・・・・・・・ 他、パラメータを指定
他、パラメータを指定
鍵・IVをオプションとして指定する必要がなくなり、暗号鍵の漏洩を防ぐことができる。

簡易鍵管理オプションの連携コマンドを使用した暗号化時のコマンド例
lockcnct
lockcnct -i-i 入力ファイル名
入力ファイル名-o-o 出力ファイル名
出力ファイル名 -ed-ed 00 -cd1
-cd1 0001
0001 –cd2–cd2 0001
0001 –cd3–cd3 0001
0001 –dt–dt 20120201
20120201 ・・・・・・・・・・・・ 他、パラメータを指定
他、パラメータを指定

区分コード、日付で有効な鍵を検索

区分コードと有効年月日をパラメータを指定します。
※-dtパラメータを省略した場合はシステム日付で検索します。

指定された鍵を抽出

暗号化されている、
ＫＥＹ、ＩＶを復号

連携
ﾌｧｲﾙ

ﾏｽﾀｰｷｰ
ﾌｧｲﾙ

ＫＥＹ、ＩＶを取得
区分1 区分2 区分30001 0001 0001
0001 0001 0001
0002 0002 0002
0002 0002 0002

44

有効年月日
KEY
IV
20110701-20111231 9A476F9E91E64E13 ABCDEF1234567890
20120101-20120630 5C46D7A56C727A89 1234567890123456
20110701-20111231 4C3962CADCF628BF 2222222222222222
20120101-20120630 E7A70ED6B3F26569 BBBBBBBBBBBBBBBB

暗号化

44

連携コマンドがＣＯＭＰＬＯＣＫⅡを起動して暗号化／復号を実行
All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．５ 他社製暗号ソフトの鍵管理（１）■COMPLOCKⅡ以外の鍵管理
COMPLOCKⅡのAES暗号用の鍵長（128,192,256ビット）に対応するとともに、任意* の文字列の鍵の生成や管理を行うことも可能となります。 * 使用できる文字は下の画面に表示されている文字で、最大64文字です。
このため、他社暗号ソフトの鍵やパスワードの管理をすることもできます。
鍵の種類ごとに文字数や使用可能文字を設定して、管理することができます。
ＣＯＭＰＬＯＣＫⅡ以外の鍵の設定画面
ＣＯＭＰＬＯＣＫⅡ以外の鍵の設定画面

これらの文字から使用可能な
これらの文字から使用可能な文字を選択することができ文字を選択することができ
ます。
ます。

45

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．５ 他社製暗号ソフトの鍵管理（２）■他社製暗号ソフトの鍵の運用
ＣＯＭＰＬＯＣＫⅡ以外の鍵は連携ファイルには出力できませんが、ＣＳＶファイルに出力してユーザアプリで利用することができます。

TM

相手先
へ送付

暗号鍵
通知書

鍵管理ＤＢ
KeyMeister
の検索画面

一覧表

参照

FENCE-Proなどで自己復号形式のファイルをやり取りする場合

自己復号時のパスワードを
手入力

ＦＥＮＣＥ－Ｐｒｏ

ＣＳＶファイル出力※暗号鍵は平文になりますので、注意してください。

ユーザアプリで利用

FENCEは、株式会社富士通ビー・エス・シーの登録商標です。

（例）・暗号／復号コマンドを発行するアプリに鍵を埋め込む
・ｅメールで相手先へ通知

46

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

４．６ ハードウェア／ソフトウェア要件■ハードウェア要件
サーバ

クライアントＣＰＵIntel Pentium III600 MHz 以上または同等の互換プロセッサ (1GHz 以上を推奨)

メモリ

1GB以上（4GB以上を推奨）

ディスク

約300MB(KeyMeisterのコンテンツ使用分のみ)(注１)

ディスプレイSuper VGA (最小で 1,024x768 ピクセル) 以上の解像度の ビデオ アダプターおよびモニタ

ドライブ

CD-ROM または DVD-ROM ドライブ

512MB 以上のメモリ (1GB以上を推奨)－－(注１)ミドルウェア及びミドルウェアソフトが使用するデータ領域は含まれません。

■ソフトウェア要件
サーバ

ＯＳ

ＷＥＢサーバソフト

データベースクライアントMicrosoft Windows Server 2008
Standard/Enterprise Edition SP1以上 (32ビット/64ビット)
Microsoft Windows Server 2008
Standard/Enterprise Edition R2 (64ビット)
Microsoft IIS 7.0サーバ (Server 2008用)(注２)
Microsoft IIS 7.5サーバ (Server 2008 R2用)(注２)
Microsoft SQL Server 2008 Express(無償版)
Microsoft SQL Server 2008 R2 Express(無償版)
Microsoft SQL Server 2008 Standard/Enterprise
Microsoft SQL Server 2008 Standard/Enterprise R2
Microsoft SQL Server 2008 64ビットStandard/Enterprise
Microsoft SQL Server 2008 64ビットStandard/Enterprise R2

Windows XP
Windows Vista
Windows 7
－

－

ブラウザ

Microsoft Internet Explorer 7.0,8.0,9.0(注３)Microsoft Internet Explorer 7.0,8.0,9.0

ＰＤＦリーダAcrobat Reader 9.0,10.0(注３)

Acrobat Reader 9.0,10.0

その他.NET Framework 3.5 SP1
ASP.NET 2.0－(注２)64ビットコンピュータにインストールするときは、32ビットモードを使用するようにIISを変更してください。
(注３)サーバ上でKeyMeisterを操作しない場合は、サーバにブラウザ、PDFリーダの導入の必要はありません。
47

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

５．お問い合わせ先

48

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

５．お問い合わせ先

ご清聴ありがとうございました。
 ご質問、ご相談は下記窓口まで

富士通エフ・アイ・ピー株式会社
アプリケーションサービス推進部〒105-8668
東京都港区芝浦1-2-1 シーバンスN館

ＴＥＬ 03-5730- 0744
49

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012

50

All Rights Reserved, Copyright (c)富士通ｴﾌ･ｱｲ･ﾋﾟｰ株式会社 2012