Microsoft PowerPoint - 4_1_SHARP.ppt

Transcription

1 セキュリティ評価とビジネス的意義 - シャープ MFP の場合 年 10 月 29 日 シャープ株式会社ドキュメントシステム事業本部 ドキュメントシステム事業部 岩崎章彦 1 シャープの複写機事業 2004 年 8 月には 当社複写機 / 複合機の 累計生産台数が 1,250 万台を突破 更なる躍進 1,250 1,250 万台万台突破突破! 万台 万台 268 万台 シャープ複写機事業元年 2. 5 万台 350 万台 137 万台

2 ドキュメント認証製品 Sharp Corporation Data Security Kit (AR-FR1, AR- FR2, and AR-FR3) for the Sharp Imager Family (AR- 287, AR-337, AR-407, and AR-507) 2001 年 4 月 /EAL2 Sharp Corporation Multifunction Device with Data Security Kit, AR-FR4 V.M.10, AR-FR5 V.E.10, AR- FR6 V.J 年 12 月 /EAL2 デジタル複合機データセキュリティキット AR-FR4 Version M.20, AR-FR5 Version E 年 1 月 /EAL 年 9 月 /EAL4(CCRA 相互認証付 ) デジタル複合機データセキュリティキット AR-FR10 Version S 年 3 月 /EAL3+ 3 MFP への要求 調達側の要求 官公庁の入札条件 ( 警視庁 ) 入出力データの記憶において 不揮発性メモリ利用機器は不可 但し 不揮発性メモリ利用の機器でも データ出力後 不揮発性メモリに記憶されたデータの消去機能を有する機器は可 ( 入札要件 : ISO/IEC15408 に基づき評価 認証された製品 ) 調達側 ( 利用者 ) 軍 ( 防衛 ) 関係 官公庁関係 個人情報保護が必要 ( 例 : 病院 コンビニ等 ) 企業の研究開発部門 4

3 情報セキュリティ セキュリティ脅威 組織的対策 技術的対策 情報セキュリティマネジメントシステム BS7799 ISMS 適合性評価制度 情報技術セキュリティ評価 認証 Common Criteria ISO/IEC15408 IEC15408 情報資産を守る 企業イメージの高揚 取引先への信頼感 5 物理的資産 MFP 本体 オプション他 サービス プリント スキャン FAX 等のサービス ソフトウェア資産 プリンタドライバ 各種ユーティリティ等 電子情報 MFP 内の媒体に蓄積された電子情報 伝送路上の電子情報 紙情報 MFP により印刷された印刷物 MFP の情報資産 (ISMS) 6

4 MFP の脅威 (ISMS) サービス プリント スキャン FAX 等のサービスの停止 ソフトウェア プリンタドライバ 各種ユーティリティ利用不能 電子情報 MFP 内電子情報の漏洩 改ざん 伝送路上の電子情報の漏洩 改ざん 印刷物 印刷物の盗難 7 AR-FR10 Version S.10 概要 認証番号 :C 年 3 月取得 保証パッケージ :EAL3+ADV_SPM.1 セキュリティターゲット TOE の提供形態 TOE を搭載可能な MFP 8

5 TOE セキュリティ機能の概要 (ST2 章 ) TOE セキュリティ機能は 主としてデータ消去機能と暗号操作機能からなる データ消去機能 コピーのジョブ完了後 HDD にスプール保存されている実イメージデータが存在している領域に対しランダム値を上書きする ファクスのジョブ完了後については Flash メモリにスプール保存されている実イメージデータが存在している実イメージデータ領域に対し固定値を上書きする 暗号操作機能 実イメージデータを MSD にスプール保存する前に暗号化する この暗号操作機能により ジョブ完了に伴うデータ消去機能が動作する前の状態においても 暗号鍵を入手しない限り MSD から取得した実イメージデータからイメージとして表示不能である 9 デジタル複合機の構成 (ST2 章 ) スキャナユニット タッチパネル式操作パネル MFD ファクス回線 AR-FR10 コントローラ基板 EEPROM フィニッシャー等 ( オプション ) HDD CPU 揮発性 RAM ファクスインタフェース ( オプション ) Flash メモリ エンジンユニット ( 紙搬送 レーザー ドラム 定着 フィニッシャーの制御 ) ファクス拡張キット ( オプション ) 給紙デスク ( オプション ) 10

6 TOE の物理的 論理的範囲 (ST2 章 ) TOE の物理的範囲 MFD のコントローラ基板に搭載する ROM モジュールに格納されおり コントローラ基板を制御するファームウェア 操作パネル TOE の論理的範囲 RTC TOE データ消去機能 (TSF_FDC) 暗号鍵生成機能 (TSF_FKG) セキュリティ管理機能 (TSF_FMT) 認証機能 (TSF_AUT) 乱数生成モジュール ユーザ I/F 制御モジュール EEPROM EEPROM 管理モジュール ファイル削除モジュール 全消去モジュール 揮発性 RAM 暗号操作機能 (TSF_FDE) ジョブ制御機能 HDD スプール 実イメーシ テ ータファイル 暗号化 復号モジュール HD ドライバ Flash メモリドライバ スキャン制御機能 プリント制御機能 ファクス拡張キット Flash メモリ スプール 実イメーシ テ ータファイル ファクスインタフェース スキャナユニット エンジンユニット 11 脅威 (ST3 章 ) 保護資産 本 TOE における保護資産は 利用者が MFD を使用した場合 利用者が意図することなく MFD 自身がコピー もしくはファクス送受信処理のために MFD 内の HDD もしくは Flash メモリに一時的にスプール保存された実イメージデータである 脅威 T.RECOVER 攻撃者が MFD 内の MSD に MFD 以外の装置を使用することにより MSD 内の実イメージデータを読み出し漏洩させる 12

7 TOE セキュリティ環境 (ST3 章 ) 前提条件 A.OPERATOR キーオペレーターは TOE に対して不正をせず信頼できるものとする 組織のセキュリティ方針 なし 13 セキュリティ対策方針 (ST4 章 ) TOE のセキュリティ対策方針 O.RESIDUAL スプール保存されている MSD の実イメージデータ領域に対して上書き消去する O.REMOVE TOE が組込まれている MFD の MSD に対し MSD にスプール保存を実行した MFD 自身以外からアクセスされても イメージとして表示不能なように MFD 固有の暗号鍵で実イメージデータを暗号化してから MSD にスプール保存する O.MANAGE TOE のセキュアな運用を維持するための機能をキーオペレーターのみに提供する 環境のセキュリティ対策方針 OE.OPERATE 組織の責任者が キーオペレーターの役割を理解した上で キーオペレーターの人選は厳重に行う 14

8 暗号鍵生成 (TSF_FKG) セキュリティ機能 (1) (ST6 章 ) AES(Advanced Encryption Standard) Rijndaelアルゴリズムを実施する鍵 ハードディスク用 : シードは乱数を用いる Flashメモリ用 : MSNアルゴリズムを利用 暗号鍵がセキュアに生成されることを ADV_SPM.1 で説明 暗号操作 (TSF_FDE) AES(Advanced Encryption Standard) ECBモード 暗号鍵長 :128bit 上書き消去機能 上書き消去データは乱数を利用 MFP 電源 ON 時 MFPの管理者に対する消去機能を提供 上書き消去回数を1 回 ~ 最大 7 回まで設定可能 RTC EEPROM 揮発性 RAM HDD スプール 実イメーシ テ ータファイル TOE データ消去機能 (TSF_FDC) ファイル削除モジュール 全消去モジュール 暗号操作機能 (TSF_FDE) 暗号化 復号モジュール HD ドライバ Flash メモリドライバ 乱数生成モジュール 暗号鍵生成機能 (TSF_FKG) EEPROM 管理モジュール セキュリティ管理機能 (TSF_FMT) ジョブ制御機能 スキャン制御機能 操作パネル ユーザ I/F 制御モジュール 認証機能 (TSF_AUT) プリント制御機能 ファクス拡張キット Flashメモリスプール実イメーシ テ ータファイル ファクスインタフェース スキャナユニット エンジンユニット 15 セキュリティ機能 (2) (ST6 章 ) 認証 (TSF_AUT) キーオペレーター認証 5 桁の数字によるパスワード認証 セキュリティ管理 (TSF_FMT) 電源 ON 時の自動消去実行 もしくは不実行の設定 各ジョブ完了時の自動消去におけるHDD 上の実イメージデータファイルに対する上書きの TOE 回数データ消去機能暗号鍵生成機能 (TSF_FDC) (TSF_FKG) RTC 乱数生成モジュール キーオペレーターの操作 EEPROM もしくは電源 ON 時の自動消去ファイル削除モジュール全データエリア消去における全消去モジュール HDD 上の全ての実イメージ揮発性 RAM 暗号操作機能データファイルに対する上書き (TSF_FDE) HDD 暗号化 復号の回数モジュールスプール実イメーシ テ ータ HDドライバファイル Flashメモリドライバ キーオペレーターコードの変更 EEPROM 管理モジュール セキュリティ管理機能 (TSF_FMT) ジョブ制御機能 スキャン制御機能 操作パネル ユーザ I/F 制御モジュール 認証機能 (TSF_AUT) プリント制御機能 ファクス拡張キット Flashメモリスプール実イメーシ テ ータファイル ファクスインタフェース スキャナユニット エンジンユニット 16

9 動向 :IEEE P2600 Hardcopy Security Working Group = MFP のセキュリティ標準化 Protection Profile Hardcopy Security Working Group のアプローチ MFP の機能と機能別脆弱性の抽出 Managed Device: Firmware updates, Network Device: Denial of service, virus or Trojan Horse, Printer Device: Unauthorized access to printed data, theft of service, Scanner Device: Unauthorized access to scanned data, Copier Device: Unauthorized access to copied data, Fax Device: Unauthorized access to faxed data, セキュリティ機能の特定 (CC) URL 17 動向 : MFP セキュリティ 原本性の保証 印刷物そのものが本物であるということを保証 内容が改ざんされたり 書き加えられたりしていないかを保証 偽造 不正コピー防止 原本性の保証の裏返し 情報漏洩の防止 機密文書など内容自体が漏れること 印刷物に 印刷 コピーに使用した装置を特定する ID 等の情報を埋め込むことで 心理的にコピーが抑止され 情報漏洩を防止 コピー自体を禁止する 18

10 プリンタ 複合機 複写機製品情報 セキュリティソリューション シャープドキュメントシステム株式会社