○大山参考人　おはようございます。
　紹介いただきました東京工業大学の大山でございます。私は工学部の人間でございますので、言うまでもなくおわかりのとおり、情報システムの構築に関してを専門としております。
　私の方からお話をさせていただく内容でございますが、内容を詳しく説明する前に全体像を申し上げます。
　お手元の資料にありますように、最初に情報化社会の将来像ということを申し上げます。これは、高度情報通信社会推進本部の方で既にいろいろと基本方針等で書かれている内容と一致するものでございます。それから次に、ネットワークシステムの構成につきまして、現状のシステムについての説明を申し上げます。それから三番目に、ＩＣカードの種類とそれから特徴について御説明申し上げます。四番目には、今度はカードのシステム、先ほどの三番目はカードそのものでありますが、カードを使った情報システムとしての特徴についてその次に申し上げます。それから、海外の状況につきまして御説明申し上げた後、住民基本台帳、今回のシステムに関するＩＣカードの利用について私の個人的な意見を述べさせていただきたいと思います。
　なお、資料の途中に図の一番、二番、三番、四番と書いてございますが、これは、後ろに添付されております資料の図の右下に番号が入っております。これはウィンドウズのパワーポイントというものでつくったもので右下に一番、二番、三番、四番と入っておりますが、これが各図の番号でございます。
　それでは、今の順番に従いまして御説明申し上げます。
　最初に、情報化社会の将来像なんでございますが、きょうこうやって我々が集まっているのと同じように、現在我々が社会活動をしている場は、こういうリアルな空間、物理的な空間で行っております。これが情報化された社会では、サイバー空間と呼ばれる電子的な空間にまで我々の社会活動は広がるというのが一般的な考え方でございます。このサイバー空間の概念図が図の一にございます。
　従来ですと、例えばこの図の一をごらんいただきますと、我々は徒歩で、ショッピングに行ったり学校へ行ったり銀行へ行ったりということをしております。それが電子空間でネットワークが広がりましてでき上がりますと、コンピューターの前から、我々は電子的に自分の代理という言い方が正確かどうかわかりませんが、自分のかわりとなるものをこの電子空間に送って、例えばショッピングに行ったり、それから教育のために学校へ行ったり、銀行へ行ったりする、こういう考え方でございます。
　そこで、このサイバー空間と現実の空間との大きな違いは、ここの左下にありますが、海外との間で国境がなくなっているということでございます。したがいまして、サイバー空間で我々が社会活動をしようといたしますと、我々は自分がだれであるか、あるいは自分の国籍がどうか、どこに住んでいるか、もっと簡単に言いますと、個人として自分がだれであるかというのを確認する手段が一般的になくなってしまいます。そのために、個人の本人確認のシステムが必要というのがサイバー空間での一般論でございます。
　もちろん、これは将来像でありますので、そこへ到達するまでに、リアル空間においての情報システムを使った業務の効率化やサービスの質の向上といったことが当然その手前にございます。
　それで、このオープンなネットワーク、インターネットに代表されるネットワークでありますが、現在の技術ではこのオープンなネットワークでも十分な安全性が確保できる技術が既に開発、実用化されております。これは御存じのように、エレクトロニックコマース、ＥＣと呼ばれる、あるいは電子商取引と呼ばれている世界でありますが、ここで十分に既に使われつつあるものでございます。住基のこの今回のシステムは、聞くところによりますと完全にクローズなシステムというふうになっておりますので、このオープンネットワークでも十分な安全性を確保する技術を使ってクローズなシステムに適用するのであれば、その安全性はより高いものということが言えるかと思います。
　それで、この住基システムといいますのは、電子的な空間における本人確認を実現するための基盤でありまして、決してこのシステムそのもので確認ができるわけではございません。これは四情報プラス一となっておりますが、その情報は本人を確認するために使う一つの基礎的な情報であるという意味でございます。本人確認をするためには、このほかにもシステムが必要です。
　例えば、海外へ我々が行くときにパスポートを持っていきますが、あれは住民票をとりますけれども、パスポートという別のものの形で持っていくわけでありまして、住民票がパスポートになっているわけではないということからも、電子空間における本人確認がこの住基システムそのもので本人確認ができるわけではなくて、この住基システムに何らかの新しい情報システムを付加して初めて確認ができるということになるかと思います。
　次に、ネットワークシステムの構成について申し上げます。
　ネットワークシステムの構成といいますのは、基本的には、ホスト、通信回線、それから端末の組み合わせになります。これは図の二に書いてございます。ホストコンピューターと端末と通信回線の三つ、これが一番単純な例でありますが、この形でつくられます。
　具体的な例としては、例えば金融機関のＡＴＭのシステムは、この安全性を確保するために管理された専用端末を使っております。それから通信線も専用回線になっております。ただ、顧客が持っているキャッシュカードのようなものは現在磁気カードになっているということでございます。
　電話によるチケットの予約システムのようなものが最近普及しておりますが、これは通信回線は公衆線を、端末は一般でございます。これは電話機でございますので、それぞれのユーザーが持っているもので、決して管理されているものではないということでございます。それから、パスワードと会員番号の組み合わせで行われているということでございます。
　ここで大事なことは、通信線の安全性というのは、一般的に、インターネット、オープンな回線ですね、次にダイヤルアップの電話回線、これは公衆回線の中のものでございます、それから専用線という順番で高くなってまいります。したがって、専用線が最もこの中では今は安全性が高いということになります。
　さらに、今回の住基のシステムのように専用回線、それから相互の認証システム、これは相手を電子的に確認をするということでございますが、それからさらに、そこに流される情報を暗号化するというこの三つを組み合わせて用いる手法というのは、現在ある技術の中から見ますと最も高いセキュリティーということが言えるかと思います。高い安全性を持っているということでございます。
　ちなみに、米国の国防総省等がお持ちのシステムもこれと同じような考え方になっていると思います。
　今のネットワークシステムの話をさせていただいた上で、カードの状況について御説明申し上げます。
　ＩＣカードには、接点のついた接触式と、それから接点がない非接触とがございます。さらに、ＣＰＵが入っているものとＣＰＵがないものがございます。さらに、メモリーの容量が大きいものもあれば小さいものもございます。一般的にＩＣカードで使われているという中には、ＣＰＵつきのものとそうでないのがあると申し上げましたが、ＣＰＵつきのものをスマートＩＣカードと呼んでいます。これは、コンピューターがあるという意味で電脳という言葉を使うときがありますが、ある程度判断をして何か作業をすることができるという意味でスマートなカードという言い方をしております。それで、カードの偽造や変造、それから改ざんの防止に対してはＩＣカードは極めて有効でございます。
　これはなぜかといいますと、この図の三のところを見ていただくとおわかりいただけるかと思いますが、カードはパッケージとしてコンパクトに完全に密封されたものになっております。この中には、メモリーがあってコンピューターが入っていてプログラムがついているということでございます。それで、このようなものは外から入ってこようとすると、このコンピューターの制御によって使われるようになっていて、「物理的な保護（タンパー・プルーフ）」と書いてございますが、これはメモリーを外から別の、コンピューターを介さずに中を読み出そう、あるいは中を変えようとすると、自動的に破壊されてしまうとかいろいろな技術がこの中に盛り込まれているということでございます。
　ＣＰＵつきが高機能、高セキュリティーとなるのは、今申し上げましたように高機能性というのがプログラムによって実現されるからです。ただし、このプログラムは書きかえのできないメモリーに記録されているために、改変は不可能になっております。そのために、ウイルスがたとえカードの中に侵入しても、プログラムとしてはコンピューターが動きませんので、一般的にはウイルスはコンピューターで実行されたときに初めて破壊を始めます。これがＩＣカードではないために、ウイルスが混入あるいは侵入しても中身が壊れることはございません。
　それから、高セキュリティーというのは、タンパープルーフであること、それから各ファイルにはかぎがかけられて全く独立しているというようなことがございます。ここのところにつきましては最後の図をごらんいただくとおわかりいただけるかと思いますが、ＩＣカードの中には、Ａ、Ｂ、Ｃと書いてあるように、それぞれデータをしまうための箱がつくられます。それぞれの箱には独自の異なったかぎを設定することができます。外から中にアクセスしようとする場合には、このかぎが一致して初めて動く、中に対してアクセスができるようになっています。外の情報を読み出すこともなく使うようなやり方、一般的に暗号を使う場合には、それも行えるようになっているということでございます。
　したがって、氏名、性別、現住所それから生年月日、住民票コードという形で今回の案が出ておりますが、これは他のファイルとは完全に独立させた上で、すなわち違う箱の中にしまって、そこへのアクセスは相手すなわちアクセスしてくるところが正当かどうかを確認した上で初めて可能になるようにすることができます。もちろん、これはカードの設計あるいは設定の仕方、ファイルの中はどうつくるか、そのやり方に関係してまいりますが、それが技術的には今十分できるようになっているということでございます。
　スマートＩＣカードには、さらに個人識別用のパスワードを記録することも可能になっています。このパスワードは、今の銀行のキャッシュカードですと、あのカードの上に磁気ストライプの形で書かれておりますので暗号化していても何でも外から読むことはできてしまいます。しかし、ＩＣカードの場合には、チップは中に入っていますので読むこともできないようになっているということでございます。ここは大きな違いでございます。ですから、最近は偽造、変造に対して強いＩＣカードが注目されているということでございます。
　今の流れからいいますと、安全なデータキャリ、すなわちデータをしまって運ぶという意味と、それから相手を確認するためのものとしてのデバイスとして利用されることが現在行われています。
　今はＩＣカードそのものの特徴でありますが、今度はカードシステムとしての特徴について御説明いたします。
　現在あります磁気カードを使ったシステムと基本的には同じでありまして、違いは磁気カードがスマートＩＣカードにかわっているということでございます。ほかのシステム、すなわち端末、通信線、ホスト、これはすべて同じというふうにお考えいただいてよろしいかと思います。スマートＩＣカードにする場合には、先ほど申し上げましたように、偽造ができないあるいは変造ができないということから磁気カードをスマートＩＣカードにかえる流れができてきております。
　さらに、複数のアプリケーションが一つのカードに乗っても、これは完全にそれぞれがアクセスのコントロールをかけることができますので、独立させることが可能になっています。これももちろん設定の仕方、つくり方になりますが、今のカードはそういうことができるようになっているということでございます。したがって、相乗りしても完全に独立していますので、そこは十分な安全性が確保できるというふうに技術的には考えられます。
　海外の動向について簡単に申し上げますと、保健医療のカードでは、国際協力プロジェクトとして、ブラッセルで閣僚会合があったときにスタートしたものだったと思いますが、九四年か九五年かちょっと記憶が定かでありませんが、申しわけございません。その中の十一プロジェクトの中の八番目にグローバル・ヘルスケア・アプリケーションというのがございました。この中にサブプロジェクトがございまして、その六番目に保健医療カードを国際的に流通させるための技術の話がございます。米国はまだなんですが、ヨーロッパではこの保健医療カードを使うというのが、ＩＣカードを使った状況ですが、かなり一般化してきております。
　フランスの例では、医療従事者の方にアクセス用のスマートＩＣカードを配付しております。これは正当な権限者かどうかを確認するための手段でございます。
　それから、ドイツでは、マルチメディア法というのができておりますが、その中では個人の秘密かぎ、これは電子署名という、日本のシステムの現状になぞらえれば印鑑を電子化したようなものでございます。その中のかぎをカードの中にしまって配付するというのがドイツの動きでございます。
　それから、既に民間の分野ではＶＩＳＡやマスターカードというのは、偽造、変造の問題も含めまして、スマートＩＣカードの利用になっているという状況でございます。
　最後に、私の意見を申し上げさせていただきます。
　住民基本台帳システムにおけるＩＣカードの利用に関してでございますが、まず、高い安全性を有するスマートＩＣカード、ＩＣカードでも種類がいろいろあると申し上げました、スマートなＩＣカードを使うべきだというふうに考えます。現状の八ビット、八キロバイトがございますが、それ以上のものが安全性を高めるのであれば望まれるということもございます。
　それから、四プラス一情報というのは、独立したファイル、これはＤＦという言葉を時々使いますが、これに記録して、相互認証用の暗号かぎを組み込むことで安全性を十分に確保すべきである。これでほかの情報と相乗りしてもこの部分の安全性は確実に守られると考えます。
　三番目は、カードそのものの正当性。これはパスポートの正当性というのが紙の質や印刷の仕方あるいはインクでつくられているのと同じでありまして、情報そのものではなくて、カードそのものの正当性を確認する手法をさらに導入すれば安全性はより向上するということが言えるかと思います。
　それから、スマートＩＣカードの利用によって、先ほど申し上げましたように、公的分野における本人確認手段の基盤ができます。このシステムそのものが、本人確認ではなくて基盤になるということでございます。これは既に本部で決定しております電子政府あるいはワンストップ行政サービスといったものの実現へ大きく貢献できるものであるというふうに考えます。
　スマートＩＣカードの利用は、印鑑の電子化、先ほど電子署名ということはちょっと申し上げましたが、この実現に極めて有効だと思います。今年度中にアクションプランの中に通産省、郵政省、法務省の三省の協力で電子署名の法的効力に関する検討をするというふうに伺っておりますが、これが実現しますと、スマートＩＣカードの利用というのはここの分野でも非常に有効であるというのが一般的でございます。
　それから、最後に、スマートＩＣカードはＧＰＫＩ、これは公的な機関の公印に当たります、これの実現、ですから公印を電子的に出すということでございますが、これにも極めて重要な技術で、既に欧米の諸外国ではこの辺の議論が行われているということでございます。
　私の意見は以上でございます。ありがとうございました。（拍手）