データセン

ター

を仲介

する

新しい

誰でも簡単に使える暗号メール

ソリューション

ジ中段図）。これは公開鍵で暗号化したものはその対になる秘密鍵でしか復号できないという約束があるために成り立っている。ここで重要なのが受信者は公開鍵を送信者に届けておかなければならないことだ。公開鍵は誰に配ってもいいのでメールで送ってもかまわないが、その公開鍵が［ zixmail ］登場

果たして送った当人のものかを証明する手立てがない。そこで一般には第三者が鍵の正当性を証明をして発行し、キーサーバーという公開鍵を管理するサーバーで保管 する 。こ のような サ ー ビ スとして 、

text : 編集部

VeriSignの「デジタルID」がある。また、企業が独自にキーサーバーを構築して、社員や取引先に鍵を発行するケースもある。
デジタル ID のサービスでは、受信者の公開鍵をキーサーバーからダウンロードできるが、もし受信者の鍵がなければ暗号メールは送信できない。企業などが独自のキーサーバーを立ている場合も同様だ。
また、ほかの問題として企業などが暗号メールのシステムを導入する場合、高額な構築費を支払わなければならないといったデータセンターで一元管理する暗号メールことがある。さらに、鍵の管理にも非常にコストがかかってしまうという問題もあった。

■使われない暗号メールの問題点受信者の双方が持っていなければならないことだ。相手に暗号化してメールを送り■データセンターが持つ役割とはインターネットメールの基本的な仕組みたくても、受信者が暗号ツールを導入しては開発されたときからあまり変わってない。

いなければ暗号メールは成り立たない。ここういった従来の公開鍵方式の暗号メ

しかしインターネットが普通の社会基盤にれを説明するために、暗号メールで使われールの問題を解決したのが、zixit社が開なるにつれ、議論は続くものの、メールのる公開鍵方式の暗号について解説しよう。

発した「zixmail」だ。zixmailの大きな特■手間とコストがかかる公開鍵方式暗号（以下、データセンター）にあるが、データ内容が外部に漏れる危険性についてはい

徴は zixit が持つセキュアデータセンター

まだに改善されていない。多くのユーザーが契約書やNDAなどの企業秘密などをセンターは次の3つの役割を持つ。

メールでやり取りしているはずなのにだ。

公開鍵方式の暗号では「公開鍵」と「秘1つ目はすべてのzixmailユーザーの公もちろんメールを暗号化するためのツー密鍵」という2つの対になった鍵が使われ開鍵を管理していることだ。公開鍵はルとしてPGPやS/MIMEなどが一部で利る。公開鍵方式を使ってメールを暗号化zixmailのクライアントソフトをインストール用されてはいるがなかなか広まらない。

するには、送信者がメールの内容を受信者する際に自動的にデータセンターに登録さその理由の1つは暗号メールをやり取りすの公開鍵で暗号化し、受信者が自分の秘れるが、公開鍵を集中管理することで、どるためには、同じ暗号方式のツールを送密鍵で復号するという手順を踏む（右ペー

んなzixmailユーザーの鍵も簡単に探し出

180 +++ iNTERNET magazine +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

●既存暗号メールシステムとzixmailの違い
既存の暗号メールシステム

zixmail

鍵の管理

公開鍵の管理を個人が行ったり、社内に置かれたサーバーなどで管理を行ったりするため、管理が面倒で煩雑になりコスト高になる。

公開鍵は専用のデータセンターで管理されるため鍵の管理にかかわる煩雑な作業をしなくて済む。
コストも下がる。

柔軟性

送信者と受信者に対応ソフトが必要。

受信者が対応ソフトを持たなくても、データセンターに保管された暗号メールをウェブメールとして読める。

導入の容易性企業などで全社に導入する場合は、大規模なシステム構築などが必要になる。

個人ユーザーも含む小規模な段階から導入ができる。また大規模なシステムも容易に導入できる。

せる。具体的には、zixmailのクライアントソフトが暗号メールを送信する際に、自動的にデータセンターから送信者の公開鍵をダウンロードするのだ。また、企業などでzixmailを導入した場合も、管理者は鍵の管理をしなくて済むし、大規模なシステムも不要になる。
2つ目はデータセンター自身がウェブメー
ル（zixmail.netという）としての機能を持つことだ 。ウェブメール の 機 能 によって 、●公開暗号方式のメール送受信
メール本文

zixmailに対応していない受信者でも暗号メールを受け取れるようになる。具体的に

こんにちは
暗号メール
です

送信者

は、zixmailのクライアントは暗号メールを公開鍵で暗号化送信する際に、受信者の公開鍵がデータセンターになければ、zixit 社の公開鍵でXXXXX
XXXXX
XXXXX

暗号化したメールをデータセンターに送り、データセンターは暗号メールを預かっ暗号化メール

秘密鍵で復号ていることを受信者に知らせる。そして受信者は暗号メールを預かっている旨を伝

こんにちは
暗号メールです

受信者えるメールを受け取ったのち、データセン

公開鍵

秘密鍵

復号されたメール本文

ターにアクセスしてパスワード（最初にアクセスしたときに設定する）を入力することで暗号メールをSSLで保護されたウェブメールとして読める。

公開鍵は「公開鍵」と「秘密鍵」をペアで使って暗号と復号を行う。暗号メールの送受信は実際にはもっと複雑な手順をとるが、ここでは単純化して表現した。公開鍵で暗号メールを送受信するためには、送受信者の公開鍵を互いに交換する必要があるが、この交換手順が面倒であったり、あるいは公開鍵の管理が非常に大変で企業などで導入が遅れている。

3つ目はメッセージの署名にかかわる機能を持っていることだ。詳しくは後述する●鍵の交換にはデータセンターを使うが、受信者が暗号メールを読んだかどうかを確認するための「受領証」を送信者が受送信者受信者直接送信け取れるといった機能を提供する。
このようにzixmailは同じ公開鍵方式のzixitセキュア
データセンター暗号を使いながらも、データセンターを仲秘密鍵zixmailアカウントを持つユーザー介することで、従来の欠点を補うことに成功している。zixmailのクライアントソフト
受信者の公開鍵とては、現在は Outlook 98/2000のプラグインソフトがある。zixmailは国内代理店

データセンターに送信ウェブでアクセスとしてアルファオメガが扱っており、クライアントソフトはベクターからダウンロードしzixmailアカウントを持たないユーザーて5,900円で購入できる（zixmailアカウン
トの1年間の利用料を含む）。
zixmailwww.zixmail.jp

zixmailクライアントはメール送信時に受信者の公開鍵をデータセンターから手に入れてメールを暗号化し、直接受信者に暗号メールを送る。もし受信者の公開鍵がデータセン
ターにない場合はデータセンター宛てに暗号メールを送り、データセンターが暗号メールを預かっている旨を伝えるメールを受信者に送る。受信者はそのメールを受け取ってブラウザーでデータセンターにアクセスしてウェブメールの暗号メールを読む。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine +++181

[ z i x m a i l ]F 送信側

zixmailの仕組みを理解して使ってみる

3>>> 受信者へ送信

受信者がzixmailのアカウントを持っている
場合は、暗号化されたメールは直接、受信者へ送信される。

2>>> 送信メールを暗号化

暗号化手順に入ると上のようなボックスが現れる。このボックスの「電子メールアドレス」ではzixmailアカウントを持つ送信者（つまり自分）のメールアドレスを選択し、「パスワード」にはzixmailクライアントソフトのインストール時に設定した暗号化のためのパスワードを入力する。相手がメールを読んだかどうかを確認するための「受領証」を受信する場合は、チェックボックスにチェックをす受信者の公開鍵る。最後に「OK」を押す。
暗号化の実際のプロセスには受信者の「公開鍵」が必要になる

1が、この手順のときにzixmailのソフトは自動的にデータセンター>>> 送信メールを作成から公開鍵をダウンロードする。

送信メールは普通にメールを作成すればいい。もちろんファイル※データセンターに受信者の公開鍵がなかった場合（受信者がを添付して送信することもできる。なおHTMLメールを作成する

zixmailのアカウントを持っていない場合）は 2'に進む。と、データセンター宛てに送られる場合はデータセンター側でテキストメールに変換されるようだ。
メールの作成が終わったら、Outlookのツールバーにあるzixmailのボタンを押し、暗号化に進む。

3'>>> データセンターへ送信

受信者がzixmailアカウントをもたない場合、2'暗号化されたメールはデータセンターへ送信され保管される。そしてデータセンターは>>>送信メールを暗号化（受信者がzixmailアカウントを持たない場合）

受信者がzixmailアカウントを持たない場合は、上のようなボックスが表示される。この場合、メールはデータセンターにあるzixit社の公開鍵で暗号化される。このようにzixmailではどんな場合でも暗号化してメッセージを送信できる。

5>>>受領証を受信
2 の手順で「受領証」を受信するように設定した場合は、受信者がメールを開封するとデータセンターから受信者に「受領証」が送られる。受領証は、受信者が「メールが送られてない」あるいは「メールを読んでない」といったメール受信の否認を防ぐために使われるもので、実際には、宛先と差出人のメールアドレス、メールの受信日や開封日が記載されている。

182 +++ iNTERNET magazine +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

データセンターに送信者のメールを保管している旨を伝えるメールを受信者に送信する。

受信側SS

4>>>受信したメールを読む（受信者がzixmailアカウントをもつ場合）受信したzixmailの暗号メールは、送信時と同じようにzixmailボタンを押すことで復号される。復号されたメッセージには、送信者や署名日時（メールを暗号化した日時）、受信日時、改ざんがあったかどうかのアイコンが証明書として表示される。

zixitセキュアデータセンター

受信者の公開鍵はアカウント発行時にデータセンター内に保管される

4'>>>受信したメールを読む（受信者がzixmailアカウントをもたない場合）

zixmailアカウントをもたない場合、受信者は、上（右）のようなデータセンターにメールを保管している旨をメールとして受け取る。メールに記載されているURLにジャンプすると、メールアドレスとパスワードを入力するように促される（最初にデータセンターにアクセスする場合は、パスワードを設定するように促される）。入力が済むとブラウザー上に保管されているメールが表示される（左）。表示される内容は、4と同じように、送信者や署名日時、受信日時などが証明書として表示される。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine +++183

[ z i x m a i l ]■送受信時間もデータセンターで管理かを検証するときのみに用いられるのが普時にいつメールを読んだかといった情報通である。一方、zixmailの場合は暗号メが重要な場面もビジネスなどでは想定されzixmailが従来の公開鍵方式の欠点を解ールを送信する際に、データセンターでる。それを完全に解決できる仕組みも決していることは理解いただけただろう。

「トランザクション証明書」というものが発zixmailは持ち合わせている。

しかし、いままで説明した以上にzixmail行される。このトランザクション証明書には高度な仕組みを持っている。

は、データセンター内にあるルビジウム時■企業では一括した導入もできる計から得られる非常に正確なタイムスタン

181ページでzixmailのデータセンターのzixmailのより高度な仕組みに迫る

プ とメー

さて、いままではzixmailの仕組みにつルの送信いて解説してきたが、最後にzixmailのシ者や受信ステム構成についても触れておきたい。

者の情報

zixmail のクライアントソフトとしては役割の1つにメッセージの署名にかかわるなどが含まれている。この証明書に最終

Outlook98/2000に対応しているが、現時機能について触れた。署名とは送られた的に送信者の署名が添付される。このた点ではメールソフトとしてはそれのみであメールの正当性を証明するもので、たとえめ時間に対して非常にシビアなメールのやる。実際、企業などで導入する場合には、ば「このメールは誰がいつ誰に送ったもの」

り取りでも十分に効力を持つ（左下図）。

Outlookの対応だけではシステムとしてはということと「このメールの内容は改ざんまた、送信者が受領証を受け取ると設非力である。そこで、zixmailでは大規模されていない」ということを証明する。183

定した場合は、さらに受信者が受け取ったユーザー向けにzixvpmというハードウェ

ページ 4 の右上にある受信者が復号した

暗号メールを復号する際にもデータセンタ

ア の ソリューション を 用 意 して い る 。

メールの画面を見てほしい。信号の形をーからトランザクション証明書が発行されzixvpmはOSにSolarisを採用したハードしたアイコンと署名者、送信日時が表示さる。このトランザクション証明書に受信者ウェアで、企業のネットワーク上に置くことれているが、これはメールに付加された署の署名が添付されてデータセンターに送りで一括してメールの暗号化と復号を行え名による情報を表示している。

返され、最終的に受領証が送られる。こるようにしている。

署名は一般の公開鍵方式の暗号でも使のため開封時の時間もサーバー側で正確

zixvpmを使うとクライアントのメールソわれるが、暗号化した本人（送信者）の正に把握することができるのだ（右下図）。

フトとして何を利用しても自動的にメール当性とメールの内容が改ざんされていない

受信者がメールを読んだかどうかと同が暗号化あるいは復号がなされ、zixmail●受領証付きメッセージの送信●受領証付きメッセージの受信
ルビジウム時計メッセージ
To:---------From:-------メッセージ本文
添付ファイル

ハッシュ

圧縮
メッセージ

メッセージをロック

暗号化されたメッセージを復号

ハッシュメッセージ①

zixitセキュア
データセンター

トランザクション証明書
ルビジウム時計
ロックされたメッセージ②

・ハッシュメッセージ・タイムスタンプ
・送信者と受信者の情報など

ロックキー
zixitセキュア
データセンター

ロックされたメッセージ

トランザクション証明書を検証して受信者側の① トランザクション証明書を要求

ロックキー
トランザクション証明書がトランザクション証明書（受信者用）② 送られてくる
トランザクション証明書
・ハッシュメッセージ・タイムスタンプ
・送信者と受信者の情報など③

ハッシュメッセージを送るとトランザクション証明書と受信者の公開鍵が送られてくる。

・ハッシュメッセージ・タイムスタンプ
・送信者と受信者の情報など⑤
受領証が送信者に送られる③ タイムスタンプを付加して受領証として送る④④ ロックキーが受信者の公開鍵送られてくる

To:---------From:-------メッセージ本文
添付ファイル

暗号化して送信
メッセージ※ここでの説明は簡略化しています。実際にはさらに厳密な公開鍵暗号の手順を踏んでいます。

184 +++ iNTERNET magazine +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

の クライアントソフトを 持 って い なくもロバイダーなどに導入されると個人ユーザzixmailに対応できる。zixvpmでは、メーーでもメールソフトに左右されることなく、ルアドレスに含まれるドメイン名やサブジ暗号メールを利用できるようになることもェクト（件名）に書かれるキーワードで暗号想定できる。たとえば、暗号メールを送り化する／しないを設定できる。具体的にたい相手のメールアドレスやドメイン名、あは、「@impress.co.jp」宛てのメールはすべ

るいはサブジェクトに入力するキーワードて暗号化したり、サブジェクト内に「重要」をプロバイダーのウェブから登録しておくという文字が含まれているメールはすべてことで、どんなメールソフトでもzixmailに暗号化したり、あるいは特定の送信元のメ対応できるだろう。実際、米国ではヤフーールは必ず暗号化したりするといった設定のウェブメールのオプションとしてzixmailが可能だ。もちろんzixvpmを使う場合もが採用されている。

鍵の管理はzixit社のデータセンターで行

クライアントソフトとしては、Outlookのわれるため、システム管理者は不要な作業

みしか対応していないが、今後それ以外を強いられることはない（下図）。のメールソフトに対応するかは、現時点ですでに米国ではデュポンやセブンイレブは未定だという。一方、zixmail未対応のンなどの企業が導入をしており、国内でもユーザー向けに使われるウェブメールの給与明細などの情報を社員に暗号メール

zixmail.net では、米国では暗号メールをで送信するために導入をしている企業も送受信できるプランもあり、個人ユーザーあるという。

としてこれを利用することも可能だ。

zixvpmサーバーの実機。OSはSolarisを使用しているが、今後はLinux対応版も出るという。企業などでこのサーバーを導入すれば、サーバー上で暗号と復号が自動的に行われるので、Outlook以外のクライアントも使用できる。価格はハードとソフト込みで98万円。これ以外にユーザーライセンス料が必要になる。販売代理店はアルファオメガ。

建設に5,000万ドルもかけたというzixitセキュアデータセ
ンターの監視システムの様子。このデータセンターは、200万回／時の公開鍵の配送、100万通／時のメール保管、1億3000万個以上のメールアドレスに対応する公開鍵保管といった能力を持つという。

ともあれ、いままでこれだけ柔軟性を持■プロバイダーなどの導入で広がるって利用できる暗号メールはなかったはずだ。メールの暗号化の方式についてはま

zixvpmは企業向けの製品であり、個人だまだ改善の余地はあるが、zixmailが提ユーザーにとっては直接メリットがないよ

示する仕組みはその回答の1つであることうにも思える。ただ、今後、zixvpmがプは間違いない。

●専用クライアント、専用ハードウェア、データセンターをうまく組み合わせるzixmail
企業など
メールサーバー
F 送信側

受信側 S

zixitセキュア
データセンター

zixmail.net

ウェブメールzixmailクライアント
zixvpm

インターネット企業など

メールサーバーzixmailクライアント
zixvpm

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine +++185

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.