アフターコロナ
トラスト形成﨑村夏彦(c)2020 by Nat Consulting LLC. CC-BY- A

サイバー大陸へ強制移住

不足していた準備●
●
●
●
●
●
●

自宅に固定回線インターネットがなくてパケ死
VPN飽和
F/Wがビデオ電話 トラフィックに耐えられない
セキュリティ上 理由でオフィスからしか仕事ができな
いZoom Bombing
給付金問題
etc.

サイバー空間で互い 識別ができない問題

同じ物理的空間を共有することに基づく「信頼」 形成が使えなくなった。

PhysicalDigital Identity(c)2020 by Nat Consulting LLC. CC-BY- A

OpenID(c)2020 by Nat Consulting LLC. CC-BY- A

OpenID
Identity(c)2020 by Nat Consulting LLC. CC-BY- A

Identity = 属性(c)2020 by Nat Consulting LLC. CC-BY- A

集合

識別子
Identifier(c)2020 by Nat Consulting LLC. CC-BY- APrepare your I.D.
Identity Document(c)2020 by Nat Consulting LLC. CC-BY- A

出所：外務省

Identity Document

ID(c)2020 by Nat Consulting LLC. CC-BY- A

出所：外務省

メタデータ＋データ＋改ざん検知機構{

メタデータ（付随情報）

データ

改ざん検知機構}"verified_claims":{"verification":{"trust_framework":"de_aml""time":"2012-04-23T18:25Z","verification_process":"f24c6f",...
},"claims":{"given_name":"Max","family_name":"Meier",...
}}JWS (RFC7515) 署名
OIDC for Identity Assurance
抜粋ID oken

ID連携（Identity Federation)
ID oken(IDをトークン化したも ）

日本国
外務省

Identity Provider
(IdP)

米国
国家安全保障省(DHS)

elying Party ( P)

パスポート場合 物理的実体がID okenを提示
ID oken

日本国
外務省

Identity Provider
(IdP)

米国
国家安全保障省

elying Party ( P)OpenIDで、 ession tate や暗号鍵で代理
ID okenSession state/
暗号鍵
日本国
外務省

Identity Provider
(IdP)

米国
国家安全保障省

elying Party ( P)IDトークン 発行にン 紐付けが必要「認証 (authentication)」とセッショ

1.
2.
3.
4.
5.
6.
7.

ユーザが Pに到着
P セッションを作成
P ユーザをIdPに ession情報とともに転送
IdP ユーザ 「認証」を行いIDトークンを発行
IdP ユーザを Pに転送
P IDトークンとセッション 結びつきを確認
P IDトークン 内容を確認

認証:＝想定される性質を持っていることを確認すること
何を認証する●かを明らかにする必要がある例：○ メッセージ認証○ エンティティ認証■ ユーザー認証■ サーバー認証■ クライアント認証

エンティティ認証
そこに来たエンティティ

性質を、事前にわかっている性質と比べて検証すること
認証サーバー
属性提供

usernamepassword
Geo-location
Device info
Etc .

実体
（エンティティ）

entity
認証

本名
社員
番号
職業資格
部門
位置
情報

IdentityRegister

エンティティ認証(Entity Authentication)e.g. ID/パスワード, FIDO

認証済み
アイデンティティ

ID oken

クライアントB/L（出所）NI
P800-63-3翻訳版63-Bパート
http://bit.ly/sp800-63-3b-intro

紹介（出所）勝原達也『NIP800-63-3翻訳版63-Bパート

紹介」

（出所）勝原達也『NIP800-63-3翻訳版63-Bパート

紹介」

（出所）勝原達也『NIP800-63-3翻訳版63-Bパート

紹介」

AAL: Authentication Assurance Level→必要 or 推奨→必要→必要 or 推奨→必要（出所）勝原達也『NIP800-63-3翻訳版63-Bパート

紹介」

ake Away● 目的ベース：形式を追う で な
く、総合的に見て強い認証手段を使う。
○ 二段階だろうと二要素だろうと弱いも弱い。
● 運用を考えて：認証器を複数Identity Proofing 前あるい 最中に登録してスタートすると楽になる。

エンティティ認証
そこに来たエンティティ性質を、事前にわかっている性質と比べて検証すること
認証サーバー
属性提供

usernamepassword
Geo-location
Device info
Etc .

実体
（エンティティ）

entity認証

本名
社員番号
職業資格部門
位置情報

IdentityRegister

エンティティ認証(Entity Authentication)e.g. ID/パスワード, FIDO

認証済み
アイデンティティ

ID oken

クライアント

B/LIdentity egister 重要性
認証サーバー
属性提供

usernamepassword
Geo-location
Device info
Etc .

実体（エンティティ）

entity
認証

本名
社員番号
職業資格
部門
位置
情報

IdentityRegister

認証済み
アイデンティティ

ID連携(Identity Federation)e.g. OpenID Connect

クライアントB/Lそもそも「本人確認」に対応する英語 無いIdentity Proofing
属性 集合 確認（サービス利用者
1.
2.
3.
4.
5.

）Identity Proofing と 、目的 ためにど 属性が必要かを明らかにし、そ 属性 値を確認するため 証拠を集め検証し、そ アイデンティティが使われ続けていること、他にそ アイデンティティを使っている人がいないこと、そ アイデンティティと、そ 人 肉体が結びついていることを確認すること。

Identity Proofing と 、
1.
2.
3.
4.
5.

目的 ためにど 属性が必要かを明らかにし、そ 属性 値を確認するため 証拠を集め検証し、そ アイデンティティが使われ続けていること、他にそ アイデンティティを使っている人がいないこと、そ アイデンティティと、そ 人 肉体が結びついていることを確認すること。

必要な属性 組み合わせと 、最低限、1-1 それらを組み合わせることによって、当該コンテキスト内で継続的に唯一性を担保でき、1-2 それら 組み合わせによって、効果的にクリアランスができるような組み合わせ。
そ 他にも、認証クレデンシャル 配布やリセットに必要な情報、あるいすでに当該ユーザが持っている認証クレデンシャルを確認するため 情報なども必要に応じて。

例）犯罪収益移転防止法
目的：
マネー・ローンダリング／テロ資金供与防止● 収集する属性
○
○
○
○
○
○
○

本人特定事項取引を行う目的
職業（自然人）又事業 内容（法人・人格実質的支配者（法人）
資産及び収入 状況
外国PEP該当性ない社団又財団）

例）犯罪収益移転防止法
1-1 それらを組み合わせることによって、当該コンテキスト内で継続的に唯一性を担保でき、1-2 それら 組み合わせによって、効果的にクリアランスができるような組み合わせ。

● 本人特定事項○○

自然人：氏名、住居及び生年月日
法人：名称及び本店又 主たる事務所 所在地●●

取引を行う目的
職業（自然人）又 事業 内容（法人・人格 ない社団又 財団）
実質的支配者（法人）
資産及び収入 状況
外国PEP該当性●●●

1-1 コンテキスト内 継続的唯一性
Identity proofing 要件

犯収法

1. それらを組み合わせることによって、当該コンテキスト内で継続的に唯一性を担保でき、●

本人特定事項

自然人にあって 氏名、住居及び生年月日をいい、法人にあって 名称及び本店又 主たる事務所 所在地をいう。
○（犯罪収益移転防止法第四条第一項第一号）

クリアランス用属性
Identity proofing 要件

犯収法

1-2 それら 組み合わせによって、効果的にクリアランスができるような組み合わせ。

● 取引を行う目的● 職業（自然人）又 事業 内容（法人・人格 ない社団又財団）● 実質的支配者（法人）● 資産及び収入 状況● 外国PEP該当性要件

Identity Proofing と 、
1.
2.
3.
4.
5.

目的 ためにど 属性が必要かを明らかにし、そ 属性 値を確認するため 証拠を集め検証し、そ アイデンティティが使われ続けていること、他にそ アイデンティティを使っている人がいないこと、そ アイデンティティと、そ 人 肉体が結びついていることを確認すること。

属性確認

ため 証拠（Evidence of Identity）● 継続的唯一性 ため
○

○
○
○
○

証拠

マイナンバーカード、運転免許証、住民票、保険証 など● クリアランス属性確認○

収集ため証拠職業■ 基本的に日本で 自己申告？
事業 内容■ 法人 登記簿と、いくつか 契約書。
実質的支配者■ 大株主 大株主 大株主 大株主 ...大株主を株主名簿からおいかけるなど...。
資産及び収入 状況■ 預金残高証明書、納税証明書など？
外国PEP該当性■ 親族に外国籍 も がいないか？そ もPEPで ないか？

属性確認

ため 証拠（Evidence of Identity）● そ 証拠が偽
○

○
○

でないか

券面：特殊印刷、ホログラム 確認■ より高いレベル(IAL3) 確認 ために認が必要。
ICチップ：署名 確認
両方：それらが失効していないか 確認● それが確認できない場合に○●確認、内容、専用教育を受けた資格を持つ人材による確

権威的源泉へ

確認

APIなどを使って、値を確認

それらができない場合 、補足的源泉としてしか扱えない で、十分な数 独立した補足的源泉を集めて確度を上げる。
○

公的な立場に有る、そ 人物をよく知る人間複数人○↑ トラストアンカー

署名付き証言など

Identity Proofing と 、
1.
2.
3.
4.
5.

目的 ためにど 属性が必要かを明らかにし、そ 属性 値を確認するため 証拠を集め検証し、そ アイデンティティが使われ続けていること、他にそ アイデンティティを使っている人がいないこと、そ アイデンティティと、そ 人 肉体が結びついていることを確認すること。

3. そアイデンティティが使われ続けていること、● あまり使われたことがないアイデンティティ危ない。
○○

本人が使っていないことを良いことに、そ アイデンティティを盗んで（Identity heft）また 買収して(takeover) 使おうとしているかもしれない。
■ 社会的困窮者から 買取■ 死亡確認されていない死者や行方不明者
アイデンティティ 乗っ取り
合成アイデンティティ（ ynthetic Identity）

4. 他にそ アイデンティティを使っている人がいないこと、● 一人 人が、複数 人として登録してくることが有る。
○ 例：NZ 年金不正受給● 顔写真など 生体情報で検索して、重複登録していないかを調べる。

Identity Proofing と 、
1.
2.
3.
4.
5.

目的 ためにど 属性が必要かを明らかにし、そ 属性 値を確認するため 証拠を集め検証し、そ アイデンティティが使われ続けていること、他にそ アイデンティティを使っている人がいないこと、そ アイデンティティと、そ 人 肉体が結びついていることを確認すること。

5. そ アイデンティティと、そ 人肉体が結びついていること● 別名「バインディング」○○

Entity - Identity Binding
Carbon Form - Digital Binding● 顔写真付き証明書をもとめられるため。
○○

こ

しかし、そ 証明書自体が信用できるか 、それがど ように作られた かを吟味する必要あり
一番当初 、そ ようなバインディングがしてある証明書 存在しない で、要ブートストラッ
プ。

バインディング ブートストラップ●●

Identity eferee が写真に裏書き。
Identity referee 証明済み 、「公的」立場る必要。
○
○
○

●
●

カナダ、NZなど：パスポートを取る に 、写真に裏書きと署名が必要。
ドイツ：１６歳 ときに学校 先生が証明 etc.
昔 日本：村役場 担当 、そ 人を子供 時から知っていたず。だが今 ？

実 日本 ここが決定的に弱い。
首相からつらなるトラストチェーンを可及的るべきな で ないか？
○人であパキスタン ３年で1.3億人やったんだからできる！

やかに作

身元確認
エンティティ認証ID連携ヒト・モノ・コト

IAL（身元確認レベル）(Identity Assurance Level)

AAL（エンティティ認証レベル）(Authentication Assurance Level)

FAL（ID連携レベル）(Federation Assurance Level)

Fake?

CyberPhysicalインターネット上 セキュリティ問
題 ９割方 、よろしくないIAMに起因している
ホワイト 素手 O5会合にてアンチウイルスソフト 父
ピーター・ティペット博士

これら 事例もIAMがきちんとしていれ きっと防げた● N Comで「水平移動」型 不正アクセス、621社 情報流出 恐れ(ZDNet, 2020-05-28)● ＪＡＸＡサイバー攻撃に関与 中国共産党員、不正契約容疑で書類送検 (朝日新聞, 2021-04-21)● ドコモ口座 開設や銀行と 連携、銀行側 本人確認 仕組みなどでセキュリティー面で穴があった可能性がある。（日本経済新聞 2020-09-09）● 本人確認 手続き突破 BI証券で顧客資金流出 (日本経済新聞2020-09-17)● 「ＳＭＳ認証代行」対策強化 「犯罪 温床」指摘―本人確認すり抜け・警察庁

これだけでトラスト確保できる か？

(c)2020 by Nat Consulting LLC. CC-BY- A

● 望まないアカウント停止・削除● 自分 属性を望むように伝えることができない問題● 法人内個人 属性を伝えることができない問題● フェイクニュースやネットいじめなど 無責任行動問題
等々(c)2020 by Nat Consulting LLC. CC-BY- A

自己主権型アイデンティティ
非集中型識別子(DID)
検証可能クレデンシャル(VC)
I/DID、DID/VC(c)2020 by Nat Consulting LLC. CC-BY- A

発行されたVCをDIDウォレットに保存しておいて使う

1. Me User AuthN
Grant(Consent)
ClaimsClaimson-the-ﬂy

選択的属性提供もStaticClaimsClaim Sources

DIDウォレット

ID Token
Claims
AT/RT
Etc.

RP

コロナ陰性証明やワクチン証明

VeriFly (Daon)
IA Aトラベルパス (IA A)
コモンパス (世界経済フォーラム)属性 権威的源泉 必然的に分散している

1. Me User AuthN

Claimson-the-ﬂyGrant(Consent)
ClaimsClaimson-the-ﬂy

Which also forms
Basis for ABAC.

StaticClaimsClaim Sources

OP/SIOP

ID Token
Claims
AT/RT
Etc.

RP広がるか？！
1. Me User AuthN
Grant(Consent)
ClaimsClaimson-the-ﬂy

DID/VC Framework

StaticClaims
Claim Sources

WalletID Token
Claims
AT/RT
Etc.

RPOpenID
Connect

1. Me User AuthN

Claimson-the-ﬂyGrant(Consent)
ClaimsClaimson-the-ﬂy

Which also forms
Basis for ABAC.

StaticClaimsClaim Sources

OP/SIOP

ID Token
Claims
AT/RT
Etc.

RP

巨大 ech
携帯電話会社etc.

1. Me User AuthN

Claimson-the-ﬂyGrant(Consent)
ClaimsClaimson-the-ﬂy

Which also forms
Basis for ABAC.

StaticClaimsClaim Sources

OP/SIOP

ID Token
Claims
AT/RT
Etc.

RP2011年からあるにほぼ全く使われていない

1. Me User AuthN

Claimson-the-ﬂy

Grant(Consent)
ClaimsClaims
on-the-ﬂy

Which also forms
Basis for ABAC.

StaticClaimsClaim Sources

OP/SIOP

ID Token
Claims
AT/RT
Etc.

RPトラスト形成問題

鍵を握る２つステークホルダー

1. Me User AuthN
Grant(Consent)
ClaimsClaimson-the-ﬂy
StaticClaimsClaim Sources

OP/SIOP

ID Token
Claims
AT/RT
Etc.

RP

Hub 運用レベ
ルに信頼度が依存

1. Me User AuthN
Grant(Consent)
ClaimsClaimson-the-ﬂy
StaticClaimsClaim Sources

OP/SIOP

ID Token
Claims
AT/RT
Etc.

RPビジネス上題

問
1. Me User AuthN
Grant(Consent)
ClaimsClaimson-the-ﬂy
StaticClaimsClaim Sources

VC WalletID Token
Claims
AT/RT
Etc.

RPOpenID Byeferenceモデ
ル 、こ 問題に対処する意味もある

1. Me User AuthN
Grant(Consent)
ClaimsClaimson-the-ﬂy
StaticClaimsClaim Sources

Claimson-the-ﬂy

OP/SIOP

ID Token
Claims
AT/RT
Etc.

RP

様々な権威的源泉が、Identity Document を発行することに対してインセンティブをもつようにならなけれ、自分 属性を望むように伝えるように ならない法人内個人 属性を伝えることができない問題

Signed Claims Passing Protocol

Claims:Alice Mirror
DOB: Jan 1 1970
SSN: 123132123
OpenID ConnectSigned Claims Passing Protocol
With added verification metadata

Claims:Alice Mirror
DOB: Jan 1 1970
SSN: 123132123

Verified by who
Verified How
Verified When
Evidence Used

OpenID Connect

Authority Claims

Signed Claims Passing Protocol
With added verification metadata
And draft (legal) entity authority claims

Claims:Alice Mirror
DOB: Jan 1 1970
SSN: 123132123
Authority to act...
For: ACME Co
Role: Director
Granted by: Boardof directors

Verified by
Verified How
Verified When
Evidence Used

OpenID Connectフェイクニュースやネットいじめなど
無責任行動問題 etc.

トラスト形成に銀 弾丸無い

デジタル存在 ７つ原則

原則１．責任あるデジタル存在（Accountable Digital Being）
原則２．表現力 あるデジタル存在（Expressive Digital Being）
原則３．データ 正当な取り扱い（Fair Data Handling）原則４．忘れられない権利尊重（ ight NO to be forgotten）

原則５．人間に優しい（Human Friendly）
原則６．普及しやすい（Adoption Friendly）
原則７．誰もが利益を得られる（Everyone benefit）