岡 本 龍 明 フェロー NTT Research, Inc. CIS Lab 所長
世界トップの暗号研究所をめざしてICTによってあらゆるビジネス活動が展開される現代において，セキュリティ対策の要ともいえる暗号技術はますます信頼性 ・ 確実性への期待が高まっています．
暗 号， ブ ロ ッ ク チ ェ ー ン の 世 界 的 権 威 が 集 結 す る N TT Research, In c . のCryptography and Information Security Laboratories（CIS研）で陣頭指揮を執る岡本龍明フェローに，研究所の進捗とトップレベルの研究者としての心構えを伺いました．

米国だからできる「暗号のドリームチーム」結成●現在なさっているお仕事を教えてください．

●ドリームチーム結成にはどのような構想がおありだったのでしょうか．
何を研究分野に据えるか．これは戦略的に重要な課題です．私は研究テーマとして，コアな暗号理論，そして，ブロックチェーンの2つを選択し，それぞれを7割，3割のNTT Research, Inc.のCryptography and Information

比 率 で 推 進 す る こ と に し ま し た． テ ー マ を 絞 り 込 ん だ

Security Laboratories（CIS研）所長として，マネジメ

2018年の暮れごろから優秀な研究者の獲得に動き出し，ントを中心に仕事をしています．前回，本コーナーに登場

2020年2月現在で10名が在籍しています．暗号分野はさせていただいたときは１人の研究者としてお話をさせてBrent Waters博士をリーダーに優秀な研究者6名が，ブいただきましたが，今回はマネジメントをする立場から，ロックチェーン分野はジョージタウン大学で研究をされてCIS研で手掛ける暗号，ブロックチェーンといったテーマいる松尾真一郎博士をリーダーに優秀な研究者4名が担当について，NTT Research, Inc.はどのような研究所かもしています．ただ，ブロックチェーン分野は，スタートアッ含めてお話しさせていただきます．

プ，ベンチャーを中心にビジネス分野に活躍する場が多NTT Research, Inc.の 開 設 は2019年7月 で す が， そく，どうしてもそちらへ人材が偏ってしまうため，基礎研れ以前から準備を行っていました．まさにゼロからのス究を手掛けようという人が少なく，人材の確保に若干苦労

タートで，開設前の半年は特に人集めや体制づくりに集中しています．

的に取り組んでいました．立ち上げに先立ち，2018年に，研究所は開設しましたが，採用活動は継続しており，3

そこで働かないかとお声掛けをいただいたとき，私は自ら月より暗号分野で新たにトップレベルの研究者が入所するが手掛けている暗号という研究分野において，日本ではで予定で，今後も長期的な視野を持って優秀な人材を確保しきない，米国でなければできないことをしたいと思いましようと考えています．優秀な研究者の場合は声をかけてもた．そのためにまずは人材の獲得ですが，シリコンバレーすぐに移籍できるという状況にない方も多く，例えば，大は世界各国から著名で優秀な人材が多く集まり，活動して学で働いておられる方の場合，好意的に移籍を考えてくだいます．こうしたことから，地の利を活かし，世界トップさってもすぐに退職して入所できるような環境にはありまの暗号研究所を設立して，そこに世界で活躍している人をせん．各研究者の状況をかんがみつつ，大学で働きながら集め，いわゆる暗号分野におけるドリームチームをつくる研究所に所属して働いてもらうなどして，環境が整い次第，ことを目標に，現在でも尽力しています．

軸足を研究所に移してもらえるように配慮しています．
今は世界のどこにいてもリモートで働ける時代ではありますが，私たちの仲間は徐々に各々が環境を整えてシリコ

26

NTT技術ジャーナル 2020.4

ンバレーのこの地に集結し始めています．NTT Research,Inc.も2020年夏で設立１年目を迎え，昨年よりずいぶん（概念）

公開鍵進化してきており，私の構想の実現に向けて着々と進んでパラメータ v
に対する秘密鍵パラメータ x

います．
暗号化

文書

復号

暗号文

（x, v）が特定の関係を満たす戦略的に大きな課題に挑む（例）●暗号分野の研究ではどのような目標を立てていますか．
従来型の暗号方式は，人に見られたら困るようなものを金庫の中に入れて（暗号化）送り，受け取り側が鍵を使って金庫から出す（復号化）という概念でした．ところが，
例えば，暗号化されたメールの中からスパムメールを削除

文書

秘密鍵

スパムメール検出式（パラメータ v）

文書（スパムメール）
属性情報（パラメータ x）（スパムメール）暗号文

図1

して受信しようとした場合，途中のサーバでスパムメールプロキシーサーバ
復号（スパムメールでない場合）

文書

属性ベース暗号（関数型暗号）を検出 ・ 削除する必要がありますが，このためにサーバにおいて暗号メールを復号して（鍵を開ける），メールの内容を確認し，検出 ・ 削除の処理を行った後再度暗号化する（金庫に入れて鍵をかける）ことになります．つまりサーバ（第三者）が金庫の合鍵を持っていることになり，送信弱い安全性（IND-CPA：受動的攻撃に対する安全性）側と受信側の間における暗号化の意味が，この部分で損な変換われることになります．逆にいえば，暗号の安全性を確保するうえで，用途をはじめとして各種の制約がある，ということになります．
これに対して，当研究所のWatersは，15年ほど前に属性ベース暗号(ABE)（より一般的には関数型暗号）という概念を世界に先駆けて発表しました（図 1 ）．これにより，先ほどの例では，サーバにおいて暗号化されたデータを復もっとも強い安全性（IND-CCA：能動的攻撃（選択暗号文攻撃）に対する安全性）

図2

弱い安全性から望ましい安全性への変換

号することなく，必要な情報だけを抽出することができるようになり，その情報を基にスパムメールの検出 ・ 削除がに お い て， 最 近， 私 た ち は ど の よ う なIND-CPA安 全 な可能となります．

ABEも，hinting PRGと呼ばれる新たな手法を用いるここうした新しい概念の暗号が登場してくる中，私たちはと でIND-CCA安 全 なABEに 変 換 で き る こ と を 示 し ま し現在，標準的な仮定の下で安全性が証明された高度な機能た．これを受けて，数論の手法を用いてより高速でコンパを持った暗号方式の実現を目標に，①弱い安全性から望まクトなhinting PRGの実現，さらに，一般的な関数型暗号しい安全性への変換方式，②さまざまな暗号プロトコルのや再ランダム化暗号に対しても適用できるIND-CCA変換設計，安全性証明, ③LWE（Learning with Errors）仮定方法の実現をめざしています（図 2 ）．に基づく暗号方式，などの研究を進めています．

LWE仮定は，耐量子安全性や格子のワースト問題とのここで，私たちの取り組みの一端を紹介します．選択暗関連など，暗号における優れた仮定として広く認められて号文安全性（IND-CCA）は，構成が易しい選択平文安全おり，また，新たな暗号機能をつくる手法としても多くの性（IND-CPA）よりもレベルの高い安全性で，もっとも結果を生み出してきました．ここで，私たちはLWE仮定強い暗号のクラスです．上で述べた属性ベース暗号(ABE)に基づく暗号を実現する新たな野心的な目標を持っていNTT技術ジャーナル 2020.427

ます．ここでは，まず疑似ランダム関数（PRF）を難読てしまうので優秀な人材の確保が難しく，チームがまだ立化する新たな概念とその応用を考え，次にLWE仮定からち上がったばかりということもあり，より人材を強化する証拠暗号をつくるための方法を示します．そこへの中間段必要性を感じています．現在は，暗号プロトコルの安全性，階として，制限付きPRFを実現し，このような流れの中で，ソフトエンジニアリング，形式検証，ゲーム理論，経済学

LWEベースのABEの適応的安全性を実現する新たな手法の専門性を持つ研究者で組織しており，さらに異なる専門と限界を明らかにしようとしています．

性を持つ研究者の採用をめざしています．

●ブロックチェーン分野ではいかがでしょうか．
ブロックチェーンにおける研究開発の大きなゴールである「プログラム可能な共有された帳簿を利用したアプリケーションを誰もが自由につくることができるような状態を実現する」ための基盤的な研究にフォーカスを当ててい研究者としての業績を上げる以外にアピールする術はない●優秀な人材を見極める際，どこをご覧になっているのでます（図 ₃ ）．
昨今，ビットコインやブロックチェーンが大きな話題としょうか．あるいは，応募者の立場からどうアピールすなりましたから，あたかも広く普及する時期がまもなくべきかを教えていただけますでしょうか．

やってくるようにも思えるかもしれません．しかし，実際研究者の場合は特にアピールする必要はないと思っていにこうしたゴールを達成するのは非常に大きなチャレンジます．その分野のプロフェッショナルの研究者が集う学会で，長期にわたる基礎的，理論的な研究開発が必要です．

では優秀な研究者どうしが評価し合っています．例えば，

このため，セキュアかつよりスケーラブルな分散合意アル暗号チームのWatersは世界トップの研究者であり，彼は，ゴリズムの研究，プログラム可能な帳簿のための安全なプ

中堅，若手などそれぞれのレイヤで優秀な研究者をよくログラミング環境を実現するための研究，そして，ブロッ知っています．現在のメンバーも彼の推薦による研究者がクチェーン上での情報処理を行う際のプライバシ保護の実入所しています．設立して半年の間，噂を聞きつけて売り現のための研究に取り組んでいます．

込んでくる研究者もいるのですが，基本的には自薦ではな

ブロックチェーンの理論研究はさまざまな異なる性質がく，研究分野で卓越した業績や能力を持つ人を採用するつ絶妙に組み合わさっているため，異なる専門性を持った研もりです．ブロックチェーンチームの松尾もこの分野の優究者でチームを構成する必要があります．さらに，ブロッ

秀な人材には詳しく，彼の推薦により研究者を迎え入れてクチェーンは戦略的に研究を展開しなくてはなりません．

います．まだ学生でこれから博士号を取ろうとしているよ

前述のとおり，人材がベンチャーやスタートアップに流れうな若い研究者であっても，優秀な人はその研究成果のどこかに光るものがありますから，そういう人材を探し当てることは可能です．つまり，自分の研究者としての業績を上げる以外にアピールする術はないと思います．

Proof of Work /Proof of Stake●研究の課題やテーマを探すときに意識していらっしゃることはありますか．
私は自分の研究分野において，もっとも重要と思われる課題をテーマにしたいと思っています．その研究分野の方Block 1

Block 2…

Block n-1

Block n…

向性を決めるようなテーマであり，自分にとって興味が持てることなどを基本にしています．いろいろな人と共同研プログラム可能な帳簿（多数のトランザクション）

図₃…

プログラム可能な帳簿（多数のトランザクション）

ブロックチェーンによるプログラム可能な公開帳簿究しながらディスカッションをすると，お互いに新たなテーマが見つかることがあります．その際も，仮に誰かがおもしろいと評価しても，自分自身がそれを重要だと思えないことはテーマにしたくありません．ただ，これにもさまざまな場合があって，最初はそれほど重要だと思われな

28

NTT技術ジャーナル 2020.4

かったことが後々発展して，中心的なテーマになることもましたから，ジャパンアズナンバーワンともいわれていまあります．見極めは難しいこともありますが，基本的にはしたが，日本は今，世界の中で存在感が少なくなったよう優秀な研究者というのは良いセンスを持っていて，それをに感じます．IT業界においてGAFAのような企業は，NTTベースに選択できることが多いように思います．の研究開発費の10倍あまりの研究開発費をかけています．

10年前のインタビューでもお答えしたかと思いますが，こうした状況下では，従来日本（企業）が成功したような一言でいうとこれらは研究者としてのテイストです．テイやり方を繰り返していては，その存在感をあまりアピール

ストは芸術でいえば審美眼のようなもので，研究を進めてできないのではないでしょうか．現在，日本においてもっいく先に待っているのは実り豊かな場所であるか，荒野でとも成功したIT企業も世界においては存在感がありませあるかを見定めるある種の勘です．

ん．ではどうしたら存在感を示せるのか．今私たちは，日本にいては小さなサークルをぐるぐると回っているだけにどこにいようとも，物まねではなくオリジナルをめざして●今後はどこをめざしていきますか．

すぎないという意識を持って，NTT Research, Inc. などの試みを通じて，世界へ向けての取り組みを行っています．こうした意識で視点を世界に向けて行動すると良いと思います．重要なのは物まねではなくてオリジナルな何かを生み出すことです．日本のベンチャー企業はどこか他人チームとしては自他ともに認める世界トップレベルの研の物まねをしているところが多いのではないかと感じま

究者集団をめざします．今でも結構トップに近いと思ってす．誰とも違う自分独自のものを生み出すという気概を持いますが，これを確実なものにしたいと思います．そして，つと良いでしょうね．この時代，東京（もしくは地方）に大きな賞を受賞するなど，各研究者の業績の証となるものいてもネットでつながっていますから，シリコンバレーでを得るようにもしたいと思っています．暗号は計算機科学できることはできるはずです．視点を世界に向けて，日本の分野ですので，残念ながらノーベル賞の対象ではありまにいてもこれは誰にも負けないという気概でオリジナルなせんが，計算科学のノーベル賞と謳われているチューリン発想を生み出していただきたいですね．

グ賞の受賞などが１つの目標となります．
「NTT Research,Inc.は世界的な権威のある賞を受賞した研究者が在籍している研究所」であるといった，社会的な分かりやすさを追求する意味でも獲得したいですね．
個人としては，ライフワーク的に取り組んでいるものはあります．今の世の中，複雑なものがあふれていますよね．
例えば，生命体はとても複雑です．また，宇宙もビッグバン直後の単純な姿から複雑なかたちに進化してきたことが知られています．こうした世の中で複雑だといわれている物事に対して，統一的な見方というものをある種の科学としてとらえたい．30年以上前から複雑系という研究分野はあるのですが，この延長線上で理論的にきちんとしたものを打ち出したいと思っています．私は今67歳です．マ
ネジメントの仕事はこれからそれほど長くできるとは思っていませんが，研究者としての仕事はもう少し長く現役で続けていきたいと思っています．
●若い研究者の皆さんに一言お願いいたします．
日本の外で仕事をしていて「日本は少し縮んでいるな」というイメージがあります．1980年代はバブルでもありNTT技術ジャーナル 2020.429