Ⅰ

ネットワーク基盤技術

３. ネットワークセキュリティ技術

プライバシ保護技術／大 久 保 美 也 子

プライバシ保護技術

大久保 美也子（おおくぼ みやこ）

ネットワークセキュリティ研究所
セキュリティアーキテクチャ研究室 主任研究員

のどかな景色の水のきれいな田舎で育ち、子どもの頃は暗くなるまで野山を駆けて遊んでいました。スポーツの経験は、陸上競技（短距離走や幅跳び）、バレーボール、剣道を少々…。基本的にスポーツ全般好きです。近視 & 乱視で中学の頃眼鏡をかけ始め、現在では体の一部です。暗号の研究は社会人になってから本格的に始めたのでやや遅めのスタートでしたが、生涯現役！を目指しています。

「複 雑に入り組んだサービス間の中にあっても個々の要求に応じ、プライバシーを守れる仕組み作りが今後ますます重要となります。本稿では、ネットワーク上でフレキシブルにプライバシ保護を実現する技術について紹介します。」

088

要求が出てきます。例えば、電子オークション

Ⅰ−１
光ネットワーク技術はじめになどでは、応札の手続きを匿名で進めたいなどの要求が出てきます。また、電子投票などでは、けている昨今、これまで対面もしくは書面でし有権者が投票を行う際に誰であるかが特定さか扱えなかった契約・取引・売買などの手続きれてはいけない、立候補者の誰に投票したのかもインターネットを介して行えるようになってきが識別されてはいけない、などの要求が出てきました。このように利便性の向上に伴い、ネットます。
一見すると不正を防止し安全性を保つためのう、意識して防御しなければならないことも増要求条件とプライバシを保護するための要求条えてきています。また、近年では、インターネッ

件が相反する要求事項に見えますが、暗号技術トを活用することにより様々な情報が入手可能を活用することによりそれらの要求事項を両立となり、簡単にほしい情報を集めたり調べたりさせることができるようになります。

することができるようになりました。その一方保護したいプライバシ情報は、ユーザごとに、で、自分で気がつかないうちにプライバシに関また利用シーンごとに異なります。さらに大 規

わる情報を侵害されうる可能性も高くなってい模ネットワークへ多数の端末が接続するこれかます。

らのネットワーク上では、考慮すべき状況が 複はネットワークを本来の効率性や利便性を損ねても用いる端末やデバイスが異なる場合や異ることなく、安全性とプライバシ保護機能とをフなるサービス間でユーザ情 報の交 換などが行レキシブルに提供できる大規模認証基盤の実現われる場合など、起こりうる複合的な事象を全を目指して研究を進めています。て踏まえた上で、守られるべきセキュリティレ

Ⅰ−４

雑化・多様 化します。同一ユーザ であったとし

新世代ネットワーク基盤構成技術／
テストベッド技術

このような状況を踏まえ、私たちの研究室でⅠ−３
ネットワークセキュリティ技術

ワーク上で不正なくこれらの手続きが行えるよⅠ−２
ワイヤレスネットワーク技術

ネットワークの用途が日々変化し拡大をし続Ⅱ

ネットワークの利用用途の変化ととが望まれます。例えば、複数のサービス間で求められる機能同一ユーザ であることが 識 別される必要があ

ユニバーサルコミュニケーション基盤技術

ベルを保ちつつ個々のプライバシを保護するこる場合、同一ユーザであることを識別されるこうに するためには 様 々 な 要 求 条 件 が 満 たさてきます。また、複数の異なるデバイスを用いれなければ なりません。例えば、契 約の場 合ていても、同一ユーザであることが識別される

で は、ネットワーク上で 通 信している 相 手 がことによりプライバシ侵害などの可能性も出て本 当 に 契 約 相 手 本 人 か？電 子 デ ー タで 送らきます。
ある用途や目的に特化し、保護すべきプライんさ れて い な い か？本 人の 意 思 確 認 が 出 来

バシ情報を確定するようなシステム設計であれているか（ 本人印 のようなものが 確 認 で きる

ば、従来からある暗号技術などを複数用いるこか）？な ど を チェックで きる 仕 組 みが必 要 にとにより、ある程度構成することができます。しなります。

かし、目的が多様化し、また保護すべきプライバ

一方で、個人的な内容を含む契約・取引・売シ情報も画一的でなくなってきている昨今、そ買などの場合には、必要以上には個人個人のプれらの方向性の異なる要求事項を 1 つのシステライバシに関わる情報は漏らしたくないというムで実現することは困難もしくは構成すること௶ၡฆఒɈ჎ᅰɬȾȩɥॸ࢞ଞȹȻ

Ⅳ 電磁波センシング基盤技術

れてくる 契 約 書 の 内 容 は通 信 の 途 中 で 改 ざI
C
T

基盤技術とが プライバシの侵害につながる場合等も出

Ⅲ 未来

ネットワーク上で不正行為が 行われないよ

089

Ⅰ

ネットワーク基盤技術

３. ネットワークセキュリティ技術

プライバシ保護技術／大 久 保 美 也 子が出来たとしてもシステムの肥大化を招いてしム上でユーザ・サービス提 供側双 方の安 全 性まいます。

を保持した上で、個別ユーザごとの、またサービス提供者ごとの異なる要求事項や、ユーザの我々の目指す安全かつ利便性の高い利用目的や提 供サービスごとに異なる必要なセキュリティ技術機能などをフレキシブルに実現できるプライバシ保護機能を備えた認証の提供が可能となり

そ こ で 私 た ち の 研 究 室 で は、プ ラ ット
フォーム上でのユーザ およびサービ ス提 供側

具体的には、図に示すように、目的により異な どの 様 々 な 要 求 条 件 にフレ キシブ ル に 応なるプロトコル（メッセージの内容を匿名にするえられるプライバシ保護 機 能を備えた認 証 方ブラインド署名、署名者の ID を匿名にするグ

法 の 提 供 を可能 にする暗 号 技 術を研 究 対 象

ループ署名など ）を構成するために、それぞれとしています。のプロトコルを個別に構成するのではなく、１例えば 1 つのプラットフォームで、電子投票つのディジタル署名を活用することにより、両や申請システムやアンケートなどそれぞれの目方のプロトコルの機能を同一のプラットフォー的・保護したいものの要求 条 件に沿った機 能ム上で提 供することが可能となります。また、を提 供可能となる総合情 報基盤を目指してい効率面では従来技術を複数用いた構成に比べ、ます。

システム全体としてのコンパクト化を実現でき、これらの実現により、コスト面では、1 システム数百万から数億円かかる複数システムを 1システム分のコストで提供することが可能となります。また、機能面では、1つのプラットフォー

図 プライバシ保護のための提案方式の活用イメージ

090ます。

利便性についても、用途ごとへのフレキシブルな機能提供が可能となります。

光ネットワーク技術

Ⅰ−１

今後の展望ネットワークの利用用途は限りなく広がっていく可能 性を 秘 めています。私 たちの 研 究 室
ではその可能性を最 大限に伸ばしていけるよ

ワイヤレスネットワーク技術

Ⅰ−２う、セキュリティの技術を防御するためだけの手 段として用 いるので はなく、そ の可能 性を促 進する手段として活かしていきたいと考えています。

ネットワークセキュリティ技術

Ⅰ−３

新世代ネットワーク基盤構成技術／
テストベッド技術

Ⅰ−４

Ⅱ
ユニバーサルコミュニケーション基盤技術

Ⅲ 未来基盤技術

ICTⅣ 電磁波センシング基盤技術௶ၡฆఒɈ჎ᅰɬȾȩɥॸ࢞ଞȹȻ

091