検索・ソート可能なデータ暗号化ライブラリ

S ear ch ab l e E n cr yp ti o n L i b ra ry

暗号処理を行う WISE Encrypt ライブラリ本体と、キー管理を行うキーマネージャとトークン処理を行うトーカナイザがあります。
これらのライブラリを使ってユーザ様自身が自由にクラウド暗号化システムを開発することができます。

つのライブラリ

LIBRARY：1 ＜WISE Encrypt ライブラリ＞

暗号化機能◆ 暗号化のコアになるライブラリです。
データのフィールドごとに AES256 ビット暗号や検索可能・ソート可能な暗号などが選べます。提供形態は C または Java のライブラリです。これを使ってゲートウェイプログラムを開発し、データをクラウドサービスへ送る前にリアルタイムに暗号化することができます。暗号化以外にトークン化も選べます。

LIBRARY：3 ＜トーカナイザ＞

トークン化機能◆ クレジットカード番号のような機密データのフィールドをオリジナルデータと同じ形式のトークンに変換します。クラウドにはオリジナルデータと数学的な関係を持たないトークンだけを置きますので、強固なセキュリティが保障でき、監査の対象を減らすことができます。
●

ライブラリは発生するトークンの種類、長さ、文字種（英数字かマルチバイト文字か）、●MySQL、PostgreSQL などのデータベースへアクセスするインターフェースも準備（詳しくは「トークン化機能」の項参照）

接頭辞と接尾辞が指定できます。

● 検索可能な暗号化を選択したフィールドでは日本語での部分一致検索もできます。

特許

Searchable Encryption Library

していますのでそれを用いて簡単にトークン用のローカルデータベースにアク● 暗号化されたデータを復号せずにユーザが入力した平文の検索キーで SQL などをセスできます。データの登録と検索にはこのローカルデータベースを参照します。

使って検索できます。
● 検索・ソート可能な暗号化を指定したフィールドは暗号化結果も元の順序が保たれています。（順序保存暗号化）● 検索不可能な暗号化は部分一致検索はできませんが、これらの暗号方式の中で最強です。

エアーではこのインターフェースを用いたトークン管理システムを準備しています。ユーザ様自身がこのライブラリを使って独自のトークン管理システムを作ることができます。

● データ形式（長さや文字の種類）と文字数を保ったまま、英数文字はもちろんLPE では、16 桁のクレジットカード番号を16 桁の数字のまま暗号化することが可能

日本語も暗号化できます（LPE：Length-Preserving Encryption）。

フォーマットを保持した等長暗号化（LPE）

フィールド内容、重要度と使い方に応じてこれらの暗号方式から最適な方式を選択することができます。

0905 3146 3050 0774

クレジットカード番号

LIBRARY：2 ＜キーマネージャ＞

1234 5678 9012 3456

キー管理機能◆ 暗号化のための暗号鍵をクラウドに置かず、クラウドにデータを送る前にユーザが管理する暗号鍵で暗号化することにより安全性を高めています。しかしユーザが管理している鍵情報が盗み取られてしまえば、いくら認証や暗号化を行っても意味がなくなります
ので、独立した暗号鍵管理の仕組みを持ち、長期間にわたって安全に保管することが重要です。

WISE Encrypt ライブラリには保管している暗号鍵を使用するためのインターフェースがあります。ユーザ様自身でこのキーマネージャインタフェースを使って、自社の運用環境にあわせたキー管理システムを作ることが可能です。
エアーでは上記インターフェースを利用したキー管理システムを提供しています。

encrypt
AES 暗号化（BASE64 の例 )AES 暗号などでは桁数や形式（この場合は数字）は保持されない

lIvDqqZHzrjVLDy
Myo8Ozahkxo1dd
F3QWHcUIEgd8Lo

キー管理システム（アプリケーション）◆ WISE Encrypt ライブラリが持つキーマネージャを使って、アプリケーション・ユーザ単位でキーを設定できるキー管理システムです。

● 価格【WISE Encrypt 開発キット（SDK）ライセンス】【WISE Encrypt ランタイムライセンス】◆ ライブラリ価格「WISE Encrypt 開発キット」で開発されたプログラムを動作させるためには、●

価 格

製 品 名「ランタイムライセンス」が必要です。

備 考●

標準開発キット ( 下記 3 モジュール を含む )・WISE Encrypt 基本ライブラリ
・トーカナイザ機能・キーマネージャ・インターフェース￥3,000,000 初年度サポート料￥1,500,000 込み

●動作環境
●

※C 言語版、Java 版それぞれに付き、1 事業所・複数名の使用が可能です。
※オプション製品は、単独での購入はできません。基本ライブラリの購入が必要です。
※トーカナイザオプションの 2 バイト対応は、別途ご相談ください。

URL https://www.air.co.jp/wen/Linux 、Windows※詳細はお問い合わせください。

●提供形態
●

WISE Encryptの詳細はこちら

ランタイムライセンスは、使用・提供形態により価格が異なります。
※詳細はお問い合わせください。

クラウドデータの暗号化はユーザ自身が鍵を管理する時代。

SDK ライセンス（開発キット）およびランタイムライセンス※アプリケーションベンダーやプロキシーサービスを検討されているベンダー様との協業にも対応いたします。詳しくはお問い合わせください。

WISE EncryptおよびWISE Gatewayは、株式会社エアーの登録商標です。製品仕様および価格は、予告なく変更することがあります。
Google Driveは Google Inc. の商標です。Oﬃce 365、OneDrive及び Windows は、米国 Microsoft Corporation の、米国及びその他の国における登録商標または商標です。その他記載の会社名または製品名は、一般的に各社の商標または登録商標です。

事業者によって暗号化され、保護されているそのクラウドデータは安心ですか？
もしユーザがその暗号化の「 鍵 」を管理することができるなら…
暗号化ライブラリ「WISE Encrypt」なら、暗号化されたクラウドデータでも検索やソートが可能で利便性が保たれます。さらに暗号化の鍵はユーザ側で管理できるので、〈 東 京 〉〒106-0032 東京都港区六本木2-2-8
TEL : 03-3587-9221 FAX : 03-3587-9238

第三者はもちろんクラウド事業者側でもデータを解読することができません。

〈 本 社 〉〒565-0851 大阪府吹田市千里山西5-31-20
TEL : 06-6368-6080 FAX : 06-6368-6081

製品についての詳細は、下記までお問い合わせください。

https : //www.air.co.jp/WENC1805̲1

WISE Encrypt の特長

encrypt〈 WISE Encrypt システムイメージ 〉

WISE Encrypt システムはWISE Encrypt ライブラリをコアとするクラウド暗号化ソリューションです
TwitterOﬃce 365

万一顧客データが盗まれても、被害を最小化できます。
WISE Encrypt は、顧客サービス、カルテ、グループウェア、ワークフロー、メール、SNS ファイル共有、プロジェクト管理など幅広い分野のクラウドデータの暗号化に利用可能なライブラリ製品です。

利用例：NTT テクノクロス社の「TrustBind /Secure Gateway」

Salesforce

GoogleINTERNET
クラウド型サービス◆概要
Salesforceと連携したクラウド向けデータ暗号化・ログ監査ソリューション

◆ 利 用 モジュール【WISE Encrypt ライブラリ】
NTT テクノクロス社が開発・販売するクラウドサービスセキュリティ対策プラットフォーム「TrustBind」にWISE Encrypt の暗号化機能を組み込み。

◆目的Yahoobox

クラウドサービスに保存されるデータと電子ファイルを暗号化し、万が一クラウドサービス上の機密情報が持ち出された際の情報漏えいリスクを軽減。

◆ メリットkey safe● 機密情報の暗号化/ 復号はゲートウェイで自動的に行われるため、一般ユーザは特別な操作をしなくてもクラウドサービスを利用することが可能。

● 暗号化したままで日本語の部分一致検索およびソートができ、検索性や閲覧性を損ねることなくこれからは、「鍵」はユーザ側が管理する時代です。

クラウドサービスが持つ便利な機能を利用可能。

WISE Encrypt の暗号化 / 復号処理に必要な鍵はユーザ側で管理できます。
クラウド側には鍵を預けませんので、クラウド業者側では暗号化されたデータの解読ができません。

for Cloud Storage

for Salesforce

Gatewayfor ○○○○● Web ページからのクラウドサービス利用に加え、CSV 形式ファイルの入出力、Web サービス API でのデータ入出力、クラウドサービスと他システム間のデータ連携など、幅広い形態で暗号化 / 復号機能を組み込み。
● データ暗号化の鍵は利用企業側で管理・保存するため、利用企業主導でのセキュリティ対策を実現。
● データ暗号化は、個人情報や機密情報など、必要な項目だけを選択して暗号化可能。

cloud data

特許

cloud data

キーマネージャアプリケーションそのものは暗号化 / 復号処理を意識する必要がないため、既存のクラウドアプリケーションやストレージをそのまま使用できます。また現行のデータベースの仕様を変更する必要もありません。

key safe

search & sort

WISE Encrypt ライブラリ

キー管理 システム

INTERNET

ユーザ企業

WISE Encrypt システムを社内に置いてクラウドへの ” ゲートウェイ”として利用

WISE Encrypt システムを使った” クラウドゲートウェイサービス” を利用【WISE Encrypt ライブラリ】【キーマネージャ】を組み込んだエアーが提供するゲートウェイ製品。

クラウド上の DB などに保存されるクレジットカード番号情報などをトークン化し、万が一クラウドサービス上の機密情報が持ち出された際の情報漏えいリスクを軽減。同時に、PCIDSSほかの規制が定めるコンプライアンスの監査対象範囲を減らしコストを削減。

◆ メリット● 機密情報のトークン化はゲートウェイで自動的に行われるため、ユーザは特別な操作をしなくてもクラウドサービスを利用することが可能。
● 形式やデータサイズを維持したままでトークン化、データの一部のみトークン化、都道府県名など同じ元データに対して同じトークンを割り当てる処理などが可能。
トークン化処理をサポートするために従来のデータベースの変更は不要。
● トークンと元データのマッピング情報は利用企業側で管理・保存するため、利用企業主導でのデータ保護を実現。
● 個人情報や機密情報など、必要な項目だけを選択してトークン化が可能。

◆ 利用モジュール◆目的
Google Drive、OneDrive、box などに保存されるファイルを暗号化し、万が一クラウドサービス上の機密情報が持ち出された際の情報漏えいリスクを軽減。

◆ メリット● ファイルの暗号化 / 復号はゲートウェイで自動的に行われ、一般ユーザは Windows

クレジットカード情報などを保存する際のトークン化によるデータ保護ソリューション

◆目的

利用例：WISE Gateway for Cloud Storage ／エアー製品
Google Drive™、OneDrive™、box などの WevDAV 対応オンラインストレージサービスと連携したクラウドストレージ暗号化ソリューション

◆概要◆ 利 用 モジュール

Salesforce のクラウドサービス

TrustBindは NTTテクノクロス株式会社の登録商標です。

ユーザ企業

利用例：トークン化によるデータ保護アプリケーション【WISE Encrypt ライブラリ】【トーカナイザ】【トークン管理システム】を使って利用企業側にデータ保護アプリケーションを製作。

ユーザ

◆概要

データベースの利便性を確保したままセキュリティ対策ができます。
暗号化してもデータの検索・ソートが可能です。
WISE Encrypt は、クラウド上にあるデータを AES 等で暗号化しますが、暗号化したままでソートや検索が可能です。また、Oﬃce 系ソフトのファイルなど、非定型データについては暗号化されていることを意識せずに編集等の作業ができます。

暗号化されたデータが保存される

ファイアウォール

トーカナイザトークン管 システム理

search & sort

WISE Encryptでデータを暗号化／復号

利用例：Twitter を暗号化した WENTweet ／エアー製品◆概要
Twitterと連携したクラウドデータ暗号化ソリューション

◆ 利 用 モジュール【WISE Encrypt ライブラリ】を使用して製作したシステム。

◆目的
誰でも内容を閲覧できる Twitter のツイートを構築した WISE
Encrypt による暗号化ゲートウェイアプリケーションを介することで社員以外には解読不能にした、WISE Encrypt による暗号化のようすを示すサンプルアプリケーション。

◆ メリット● ツイートするデータの暗号化 / 復号はゲートウェイで自動的に行われWebブラウザから通常のTwitterのようにログインするだけで専用のクライアントは不要。
● 日本語部分一致検索が可能。
● 既存のクラウドアプリケーション（Twitter）
は変更不要。

ExplorerなどのWebDAV対応ツールからGoogle Drive、OneDrive、boxなどへ暗号化したファイルを出し入れできるため、専用のクライアントは不要。

● Google Drive、OneDrive、box な ど に ファイルを書 き 込 む 際、AES 暗 号 によりデータを保 護。

ストレージに保存したファイルを、クラウド事業者は検索や閲覧不能。
● データ暗号化の鍵は利用企業側で管理・保存するため、利用企業主導でのセキュリティ対策を実現。
● 特定のフォルダ配下に置くことで暗号化するため必要なファイル・フォルダのみの暗号化が可能。
● 自分のファイルだけでなく共有アイテム上でも暗号化されたファイルの編集・閲覧が可能。

使い慣れたエクスプローラ からローカルファイルを扱う感覚でクラウドストレージを利用できるクラウドには暗号鍵を置かないので事業者はデータを解読することができない

ユーザは、・Windows PC・Mac・タブレット・スマホで使用できます。

OneDrive

for Cloud Storage

WISE Gateway を使ったストレージ暗号化無料サービス「airDrive」を提供中です！
ご登録は Web で！

https://airdrive.jp/

box などのWevDAV 対応
オンラインストレージ“WISE Encrypt” Searchable Encryption Library

既存のクラウドアプリケーション・クラウドストレージ側の変更は不要です。

ユーザ企業

encrypt