<4D F736F F F696E74202D C835B83938E9197BF288DC58F4994C5295F8CA48B8689EF F4390B394C52E B8CDD8AB B83685D>

Transcription

1 新たな安全 簡単アイデンティティ管理体系セキュア アイデンティティ流通基盤アイデンティティ流通基盤 2008 年 4 月 3 日 NTT コミュニケーションズ株式会社 NTT ソフトウェア株式会社

2 序章 : 海外でのセキュリティ被害の傾向 米国 NW 犯罪のビジネス化 プロ化が進み 金銭的な利益を求めて ID/ 認証情報への攻撃増加が止まらない 金融系認証情報がターゲット銀行 クレジット企業狙いが 90% アンダーグラウンドエコノミーサーバーで販売された商品の内訳 *2 産業別フィッシング攻撃数 *1 ID 盗難等の脅威 昨年より 200% 増 フィッシング攻撃数 *1 Credit Unions 42% Banks 51% 米国企業では金銭的被害がウィルス被害額を上回る *3 06 年消費者被害額 :11 億ドル ウィルス平均被害 :2400ドル不正アクセス平均被害 :150 万ドル *4 1 ID 管理を強化すれば 84% 防止可能 出典 :*1:Cybeillance Online Financial Fraud and Identity Theft Report 2007.Oct *2: シマンテック インターネットセキュリティ脅威レポート (20071 月 ~2007 年 6 月の傾向 2007 年 9 月 *3:2007 CSI COMPUTER CRIME *4:TrustedStrategies Network Attacks: Analysis of Department of Justice Prosecutions Aug.

3 研究会での課題と施策の方向性 これまで指摘された課題 課題に対する施策の方向性 2 研究会まとめ ( 研究会資料 4-6) 1. 脅威の対象となる範囲の拡大 ( 人 物 ) 2. 対策の困難性の拡大 ( ソーシャルエンシ ニア攻撃ニア攻撃 責任範囲 ) 3. 脅威の対象となる情報の増加 ( モデル 利用形態の変化 ) ユヒ キタス社会への変化とセキュリティ ( 研究会資料 4-6 別紙 ) 情報通信 NW 技術の高度化 すべてにIPを利用する社会 IP 化ですべての 物 人 がシームレスに 様々なID(IPv6アドレス 人 IT 家電 NW 機器 ) を どう体系的に扱うか早急な課題 有識者ヒアリング NGN 直接到達性 宅内レファランスモデル IPv6 直接到達性により ボット化の危険 nonpc 端末がネットに接続 無線アクセス 端末にはが集中 端末暗証番号の解読可能性 情報家電 情報家電のPC 化に伴う危険 HGWでFWで守る or 端末機器で守る 1. 数 ( 利用者 物 情報物 ) の爆発的増加へ対応 膨大な情報が流通するend-end 型 IPv6によるP2P 社会モテ ルへの対応検討 意味を持ったIPアト レスや様々なIDのヒ シ ネス利用の膨張と 更なる保護とのバランス議論 あらゆる製品への IP アト レス付与の急増や サーヒ スや個人属性情報に付けられる膨大な ID が流通する社会でのセキュリティ要件と ICT 社会モテ ル検討 2. 永遠のビギナーの保護 広がるソーシャル系脅威のセキュリティ対策( 設定の自動化 容易化 ) 消費者指向に転換した産業側のあるべき施策 リテラシの低いユーザをサポートできる ICT 高度化 3. 複雑化する ICT に対するセキュリティモテ ルの確立 消費者保護 産業促進とのハ ランスを考慮した 様々な脅威に対応できるセキュリティモデルの検証 エンドユーザに対するソーシャルエンジニアリング被害が リアル社会のあらゆる業界 レイヤで様々に顕在化 拡大する事への対策が必要 4. 産業 社会の複雑さへの施策 業界に複雑に絡み合うセキュリティ コストの増加対策 複雑化する一方の社会における脅威への横断的対策

4 ICT 社会の未来 -Ubiquitous の次の時代 - 安全性と利便性を共立させた社会 目指すべき将来像 今 あなたと ともに 環境から情報提供 現在 Ubiquitous: ユビキタスいつでも どこでも 自分から 環境がユーザ情報を自動読み取り 学習 過去 Internet: インターネット ICT 利便追求 NGN/Internet 店舗 Internet 専用線 宅内 屋外 人 環境 安全中心 産業中心 e-japan 消費者中心 u-japan 垂直分散社会接続 & 単発防御 水平連携社会マルチ利用 & マルチ防御 共生社会双方向活用 & 自動防御 3 ~ 現在現在 ~2010 年 2010 年 ~ 将来

5 解決すべき重要課題と対策案 重要課題 ユビキタスの次の時代では 個人の情報を社会システムが自動的に連携 制御するはずであるが 数 ( 利用者 物 情報 ) の爆発的な増加と それに対応する永遠のビギナーを安心 安全 快適に安全守る為の アイデンティティにフォーカスした新たな基盤作りが必要である 4 対策案 セキュア アイデンティティ流通基盤の構築 新しいアイテ ンティティ管理体系 ユーザが複雑な設定や運用を意識する事無く ユーザアイデンティティをセキュアに流通させられる基盤を構築する 具体例 ユーザごとのユニークなIDと ごとに利用する認証 ID( ハイブリッドID) を常に一意にセキュアに生成できる方式を用いて ユーザもサービサーも安全で簡単に利用できる仕組みの検討 メリット ユーザメリット サービサーメリット ID パスワードの煩わしい管理が不要 ユーザ自身が安全で簡単にID 管理ができる 11IDで サービサーのID 管理負担が低減 なりすましや情報漏洩などに対する管理リスクも軽減

6 海外のアイデンティティ管理例 フラットモデル エストニア, デンマーク式 発行機関発行 ID1 セクトラルモデル オーストリア式 ユーザ ID 生成 SourceID 隠蔽する ID 発行 発行 発行機関 発行機関 逆引き不可能 生成 生成 生成 SubID1 SubID2 SubID3 類推不可能 利用する ID 特徴 フラットモデル エストニア, デンマーク式 セクトラルモデル オーストリア式 1 認証モデル IC カードモデル IC カードモデル 2 ごとの ID 発行なしあり ( 自動化 ) 3ID 紛失時の対策カード紛失時等はその有効性を一時停止 ID 再発行不可 4 鍵の保護機能強化 - 未 5 危殆化 - 危殆化の危険性あり (SHA-1) 5

7 新たなアイデンティティ管理ーセキュア アイデンティティ流通基盤ー フラットモデル セクトラルモデル ユーザ ID ID1 SourceID SubID1 SubID2 SubID セキュア アイデンティティ流通基盤 特徴 日本式 安全性利便性 / セキュリティ強化自動化 / 標準化 自由度 1 認証 2ID 発行 3 紛失時 セキュア アイデンティティ流通基盤 ハイブリット ID 型 ネットワーク対応モデル ( アイデンティティレイヤの標準化検討 ) ( 属性情報管理 ) ID ユニーク生成の自動化 / 標準化 ID ライフサイクル化 他方式との共存 融合 4 保護鍵の完全安全化 ( 秘密分散アルコ リス ム ) 5 危殆化 危殆化対策 6

8 現状の ID 管理と将来の理想モデルとの違い 現状 将来の理想モデル 宅配便 ネット通販 クレジット 宅配 ネット通販 クレジット ID1/ パス 1 ID2/ パス 2 ID3/ パス 3 個人名配送情報 属性 ( 年齢 性別 ) 商品名 クレジット番号 新しハイフ リットID( 子 ID1) 個人名属性 ( 年齢 ハイフ リット ID( 子 ID2) 配送情報性別 ) ハイフ リット ID( 子 ID3) 商品名 クレジット番号 いID ハイフ リット ID( 子 ID1) ハイフ リット ID( 子 ID2) ハイフ リット ID( 子 ID3) ID1/ パス 1 ID2/ パス 2 ID3/ パス 3 管理D モデユニーク ID ( 親 ID) 全部覚えていられない ID を意識管理がデ大変ルID を意識しない ごとに個別に ID 発行 安全性 ユーザが意識せずに自動的に秘匿複数への被害の連鎖防止 7 利便性 ID 管理に関する面倒な処理や手続きが不要

9 利動化 標準自セキュア アイデンティティ流通基盤イメージ 電子政府 民間 民間 ( 4 用ービハイフ リットID1 ) サ連携 連携 ( 子 ID1) ハイフ リットID2 ( 子 ID2) 不可能 ハイフ リットID3 毎( 子 ID3) 回本人認証ス生類推 発行機関複数可 or 自動化 生成 生成 生成 サビス成逆引き不可能 (3) 発行 (2) 発行 ユニーク ID ( 親 ID) 生成 ユーザ ID 完全隠蔽 ( 本人でも絶対取り出せない ) (1) 申請化8 デバイス本人認証 通信エンドとしてデバイス内で実現も検討 パスポート 免許証等

10 参考 利用フロー Step1: 発行申請 Step2 : 利用 Step3: 複数利用 民間発行機関 ) 申( 1 2 請行( ) 発民間発行機関 ) 発3 ( 行ハイフ リットID1 ハイフ リットID1 ハイフ リットID2 ( 子 ID1) ( 子 ID1) ( 子 ID2) ササ利ー利ービ用ビススログインページ 1 秘匿 ユニーク ID ( 親 ID) 他に被害は及ばない ハイフ リット ID3 ( 子 ID3) 用( 子 ID1) ( 子 ID3) ログインページ 秘匿 ユニーク ID ( 親 ID) ユーザ ID 秘匿ユニークID ( 親 ID) 入力を意識させないログイン 9