Ecstra-APPENDIX-2
パブリッククラウド（データセンター）の暗号化消去を有効とする、システム認証の検証⽅法

はじめに
本 APPENDIX は、PC に搭載されている記憶媒体のデータ消去を対象に、消去技術認証基準委員会が作成した「データ消去技術ガイドブック」に、パブリッククラウドサービス等を利⽤した場合のデータ抹消⼿段として最も有効である「暗号化消去」の成⽴を保証するために必要な、システム構成の認証を⽬的とする検証⽅法を追補するためのものです。
本 APPENDIX で⽤いる「抹消」とは、データ消去技術ガイドライン第 5 章と同様に、情報を消し去り、何もない状態にする「消去」だけではなく、暗号化等で内容を判別・復旧することが不可能にする⾏為全般を指します。

１．NIST SP800-88 上の取り扱い
ADEC が基準として取り扱っている NIST SP800-88Rev.1 では、暗号化消去を成⽴させるための条件として、
１）．媒体に保存する前に、対象となるすべてのデータ（データ及び仮想化されたコピーを含む）が暗号化されている場合。
２）．暗号化鍵が保存されている媒体上の場所がわかり、当該鍵が保存されている媒体上の実際の場所に対処することが保証され、適切な媒体固有のデータ抹消処理技術を使⽤してそれらの領域のデータ抹消処理が実⾏できる場合。
３）．対象データの暗号化に使⽤された暗号化鍵のすべてのコピーについてデータ抹消処理が⾏われたことを確認できる場合。の 3 点を挙げ、また暗号化及び暗号化消去を⾏うに当たっては FIPS 140 の認証を受けた⼿段を⽤いることを推奨し、これらの条件を満たす状況による暗号化消去が成⽴した場合のデータ消去のレベルは、最先端の技術を持つ研究所によっても、情報の断⽚すら検出することの出来ない「Purge（除去）」レベルであるとしています。

２．暗号化消去が有効なシステム構成に求められる要件
⽇本に於ける暗号化/暗号化消去に関連する記載の存在する、ISMAP（Information system
Security Management and Assessment Program：政府情報システムのためのセキュリテ
ィ評価制度）の管理基準に於いても、上記に準じて以下の点を求めています。
１）．対象となる情報（データ）が媒体への書き込み以前に全て暗号化されていること。
・暗号アルゴリズムは「電⼦政府推奨暗号リスト」に記載されていること。
２)．復号に⽤いる鍵が、バックアップ等も含め確実に保護・抹消されること。
・暗号鍵は物理的に保護されていること。（FIPS140-2/3 認証を受けた HSM の使⽤）
1
. Copyright©2024 ADEC All Rights Reserved.

Ecstra-APPENDIX-2
パブリッククラウド（データセンター）の暗号化消去を有効とする、システム認証の検証⽅法

３．暗号化消去が成⽴するための動作要件
クラウド上に存在する情報の暗号化消去は以下の条件により成⽴します。
１）．対象となるデータは、媒体に書き込まれる以前に適切なアルゴリズムにより、暗号化されていること。
２）．暗号化されたデータは、暗号鍵の削除⼜は鍵管理サーバ（HSM）の切断等による無効化が⾏われた場合、① ユーザのアクセスが不可能となること、② ユーザのアクセスが不可能な状態においても、暗号化が維持されていること。

４．検証⽅法１）．前提条件
マルチクライアント（複数の独⽴したボリューム/ディスク（以下領域と記す）構成）で運⽤される RAID 構成のサーバシステムであり、下記の検体番号によって⽰す各作業ステップに於いてシステム動作を停⽌し、検体（検証対象となる電磁記憶媒体）の取得が可能であること。各検体は、指定された作業段階に於いて、RAID 上の任意番号の電磁記憶媒体を選択し、クローン媒体（物理的複製）の作成により取得、或いは未使⽤の電磁記憶媒体との交換により取得することとし、当該システムにリビルト（再構築）などの適切な処置を施すことにより、継続的に使⽤する。
２）．検証⽅法詳細①．暗号化実装の確認
・検証対象電磁記憶媒体
検体１：検証対象領域の存在しない状態
検体２：検証対象領域を設定した状態（仮想サーバのフォーマット完了等）
検体３：検証対象領域に、検証⽤ファイルを書きこんだ状態
注１：検証は、暗号化領域と⾮暗号化領域に収納されているファイルのバイナリレベルでの⽐較により実施するため、検証対象領域数は ”２” となる。
注２：検証⽤ファイルは、既知のファイルヘッダ（シグネチャー）を持ち、既知のバイナリデータで構成され、RAID を構成する全ての電磁記憶媒体に対して同⼀・同容量の（RAID ブロック/ストライプサイズを占有する）バイナリデータを分散書込みすることが可能な容量とする。
注３：検証⽤ファイルの数は、RAID を構成する全ての（電磁記憶媒体）に対し、複数のファイルヘッダを同数書きこむことが可能な数量とする。
注４：当該システムが、重複排除や⾃⼰データ圧縮を含むデータ削減機能を持つ場
合はこれを不動作状態とし、電磁記憶媒体上に記録されるバイナリデータに影響を与えることの無い様にしておくこと。

2. Copyright©2024 ADEC All Rights Reserved.

Ecstra-APPENDIX-2
パブリッククラウド（データセンター）の暗号化消去を有効とする、システム認証の検証⽅法
注：前記、注 1〜４は、①NIST SP800-88Rev.1 に定められる暗号化の検証⽅法として、「既知のファイルヘッダの探索」が例⽰されていること、②検証対象領域内に存在するファイル⼀覧表⽰（スクリーンショットも含む）の取得を可能にすること、③各検証対象のドライブを RAID 上の特定の 1 台（同⼀媒体番号）とせず、各作業段階に於いて任意に選択した場合においても、NIST SP800-88Rev.1 の暗号化の検証⽅法として例⽰される、部分的なサンプリング⽅法によるバイナリデータの⽐較検証を可能とすることが⽬的。
・検証内容：
検体１and/or ２と３及び書き込まれた（暗号化以前の）検証⽤ファイルとのバイナリデータの⽐較・検証による暗号化の確認、及び各検体上で検証対象領域の占有する LBA 範囲の特定。
②．暗号化消去の確認
・検証対象電磁記憶媒体
検体３：検証⽤ファイルを書きこんだ状態
検体４：暗号鍵の削除（無効化）後の状態
・検証内容：
検体３と検体４のバイナリデータ⽐較・検証により、暗号鍵を無効化した場合においても、各検証対象領域の占有する LBA 範囲のバイナリデータに影響は無く、データの暗号化が継続的に有効であることの検証・確認。

５．検体以外に必要な証跡・暗号化の実⾏、暗号鍵消去等に係る作業ログ⼜はスクリーンショット等。
注：FIPS140-2/3 認証を取得した HSM おいては、暗号鍵の操作に関わる内部のデータの取得は困難であるため、検体の作成に関わる記録として当該機器のログ⼜はそれに代わる証跡の取得が必須となる。
・上記、各検証対象領域内に存在するファイル⼀覧表⽰（スクリーンショット等）
・検証⽤ファイルの書き込み後に、当該ファイルの存在を⽰すもの。
・暗号化消去（暗号鍵抹消等による無効化）実⾏後に、システム上から当該領域/ファイルへのアクセスが不能であること（論理的に存在しないこと）を⽰すもの。
（詳細は、APPNDIX- : 「クラウド上の論理ボリューム等に対する、暗合化消去の成⽴確認に必要な証跡について」を参照のこと。）
2024 年 3 ⽉
ADEC（データ適正消去実⾏証明協議会）
消去技術認証基準委員会

3. Copyright©2024 ADEC All Rights Reserved.