暗号運用委員会報告（CRYPTRECシンポジウム2012）

Transcription

1 1 CRYPTRECシンポジウム2012 暗 号 運 用 委 員 会 報 告 暗 号 運 用 委 員 会 事 務 局

2 2 目 次 暗 号 運 用 委 員 会 の 紹 介 2011 年 度 暗 号 運 用 委 員 会 の 成 果 概 要 と 今 後 の 予 定 2011 年 度 暗 号 運 用 委 員 会 での 議 論 の 方 針 2011 年 度 活 動 成 果 の 詳 細

3 暗 号 運 用 委 員 会 の 紹 介 2009 年 度 に 新 設 された 委 員 会 電 子 政 府 システム 等 で 利 用 される 電 子 政 府 推 奨 暗 号 の 適 切 な 運 用 について システム 設 計 者 運 用 者 の 観 点 から 調 査 検 討 を 行 う 暗 号 技 術 検 討 会 事 務 局 : 総 務 省 経 済 産 業 省 暗 号 方 式 委 員 会 事 務 局 :NICT, IPA 暗 号 実 装 委 員 会 事 務 局 :IPA, NICT 暗 号 運 用 委 員 会 事 務 局 :IPA, NICT 暗 号 技 術 調 査 WG サイドチャネル セキュリティWG 3

4 4 2011~2012 年 度 暗 号 運 用 委 員 会 委 員 主 な 議 題 (1) 電 子 政 府 推 奨 暗 号 選 定 の ための 選 考 基 準 の 検 討 次 期 推 奨 暗 号 リストに 掲 載 す る 暗 号 技 術 選 定 のための 評 価 項 目 の 検 討 次 期 推 奨 暗 号 リストに 掲 載 す る 暗 号 技 術 の 選 定 ルールの 考 え 方 についての 検 討 選 考 基 準 案 についての 検 討 (2) 電 子 政 府 推 奨 暗 号 の 利 用 促 進 体 制 の 検 討 次 期 奨 暗 号 リストに 掲 載 され る 暗 号 技 術 の 利 用 促 進 に 向 けた 取 り 組 み 方 法 についての 検 討 委 員 長 松 本 勉 委 員 菊 池 浩 明 委 員 木 村 道 弘 委 員 近 藤 潤 一 委 員 佐 藤 直 之 委 員 鈴 木 雅 貴 委 員 瀧 田 佐 登 子 委 員 手 塚 悟 委 員 西 原 敏 夫 委 員 半 田 富 己 男 委 員 前 田 司 委 員 松 尾 真 一 郎 委 員 山 口 利 恵 横 浜 国 立 大 学 大 学 院 環 境 情 報 研 究 院 東 海 大 学 情 報 通 信 学 部 通 信 ネットワーク 工 学 科 日 本 情 報 経 済 社 会 推 進 協 会 (JIPDEC) 電 子 情 報 利 活 用 推 進 部 情 報 処 理 推 進 機 構 技 術 本 部 セキュリティセンター 日 本 ベリサイン 株 式 会 社 社 長 室 日 本 銀 行 金 融 研 究 所 情 報 技 術 研 究 センター Mozilla Japan 代 表 理 事 東 京 工 科 大 学 コンピュータサイエンス 学 部 シスコシステムズ 合 同 会 社 ホ ータ レスネットワークシステムス エンシ ニアリンク 大 日 本 印 刷 株 式 会 社 IPS 事 業 部 セキュリティソリューション 本 部 EMCジャパン 株 式 会 社 RSA 事 業 本 部 情 報 通 信 研 究 機 構 ネットワークセキュリティ 研 究 所 産 業 技 術 総 合 研 究 所 情 報 セキュリティ 研 究 センター

5 年 度 暗 号 運 用 委 員 会 の 成 果 概 要 と 今 後 の 予 定

6 次 期 のCRYPTREC 暗 号 リスト( 仮 称 )の 構 成 出 典 : 電 子 政 府 推 奨 暗 号 リスト 改 訂 のための 暗 号 技 術 公 募 要 項 (2009 年 度 ) P.5 (1) 電 子 政 府 推 奨 暗 号 リスト CRYPTRECにより 安 全 性 が 確 認 され かつ 市 場 において 利 用 実 績 が 十 分 である 暗 号 技 術 リスト 電 子 政 府 構 築 ( 政 府 調 達 )の 際 には 当 該 技 術 の 利 用 を 推 奨 します( 現 リストと 同 等 の 位 置 づけ) ここに 登 録 される 技 術 は 国 際 標 準 化 機 関 等 により 標 準 化 されていることが 望 まれます (2) 推 奨 候 補 暗 号 リスト CRYPTREC により 安 全 性 が 確 認 されているが 市 場 において 利 用 実 績 が 十 分 でない 普 及 段 階 にある 暗 号 技 術 が 登 録 されているリスト 今 後 利 用 が 期 待 される 新 規 技 術 等 はここに 分 類 されます 電 子 政 府 構 築 ( 政 府 調 達 )の 際 には 当 該 技 術 も 利 用 することができます 本 リストに 登 録 された 技 術 は 一 定 期 間 ごとに 普 及 の 度 合 いの 調 査 を 行 い 利 用 実 績 が 十 分 であると 認 められ れば 電 子 政 府 推 奨 暗 号 リストに 登 録 されます また 利 用 実 績 が 十 分 であると 認 められなかった 場 合 にはここか 6 ら 削 除 されます 危 殆 化 が 生 じた 暗 号 技 術 については 随 時 ここから 削 除 されます

7 選 定 ルールのフレームワーク 暗 号 技 術 の 提 案 7 特 許 利 ラ 用 イ 促 セ 進 ン 効 ス 果 に よ る 現 リ ス ト 掲 載 暗 号 技 術 応 募 暗 号 技 術 公 募 要 綱 違 反 リスト 対 象 外 安 全 性 評 価 / 実 装 評 価 推 奨 候 補 暗 号 リスト に 入 る 方 式 委 員 会 で 安 全 と 判 断 された 実 装 委 員 会 で 落 とすべ き 理 由 が 特 に 見 出 せな い 程 度 に 十 分 な 処 理 性 能 がある 0 リスト 対 象 外 (または 監 視 暗 号 リスト) 第 一 次 選 定 ( 条 件 適 合 性 評 価 )( 仮 称 ) 評 価 A 利 用 実 績 が 十 分 であり 今 後 も 安 定 的 に 利 用 可 能 で あるかを 判 断 する ための 評 価 一 定 数 以 上 の 項 目 を 満 たす = 利 用 実 績 が 十 分 と 判 断 2 一 定 数 以 上 の 項 目 を 満 た さ な い 一 定 数 以 上 の 項 目 を 満 たさない 4 1 評 価 B 利 用 実 績 は 十 分 では ないが 今 後 の 利 用 促 進 の 可 能 性 が 高 いか どうかを 判 断 する ための 評 価 3 一 = 定 利 数 用 以 促 上 進 の の 項 可 目 能 を 性 満 が た 高 す い と 判 断 第 二 次 選 定 ( 総 合 評 価 )( 仮 称 ) 全 て の 総 評 合 価 評 項 価 目 で の 電 子 政 府 推 奨 暗 号 リストには 入 れない 5 電 子 政 府 推 奨 暗 号 リ ス ト に 入 れ る 6 さらなる 絞 り 込 み ( 必 要 時 )

8 推 奨 暗 号 リスト 選 考 基 準 の 基 本 的 考 え 方 8 次 期 推 奨 暗 号 リストに 掲 載 される 暗 号 技 術 の 個 数 を 絞 り 込 むために 明 示 的 な 基 準 を 選 考 基 準 として 設 定 する 次 期 推 奨 暗 号 リストへの 不 選 定 の 理 由 が 明 確 に 説 明 できる 調 査 方 法 や 調 査 対 象 の 選 定 の 仕 方 によって 評 価 結 果 におけ る 精 度 上 の 問 題 がある 程 度 含 まれることは 織 り 込 んでおく 評 価 結 果 における 精 度 上 の 問 題 がある 程 度 含 まれていても 次 期 推 奨 暗 号 リストへの 選 定 不 選 定 が 極 力 変 わらないような 選 考 基 準 とする 総 合 評 価 は ルート1で 第 一 次 選 定 を 通 過 した 暗 号 技 術 と ルート23で 第 一 次 選 定 を 通 過 した 暗 号 技 術 との 間 で 現 状 の 利 用 実 績 の 評 価 差 をある 程 度 緩 和 することが 本 来 の 趣 旨 であり 絞 り 込 み 評 価 として 利 用 することは 極 力 避 ける 本 来 の 選 定 意 図 とは 異 なる 暗 号 技 術 が 第 一 次 選 定 を 通 過 す るような 緩 い 選 考 基 準 は 極 力 避 ける

9 9 評 価 A 十 分 な 利 用 実 績 と 判 断 するための 選 考 基 準 市 販 製 品 での 採 用 実 績 ( 販 売 会 社 数 種 類 種 別 ) オープンソースプロジェ クトでの 採 用 実 績 政 府 系 システム 規 格 で の 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 一 定 数 以 上 の 採 用 実 績 があることに 加 え 提 案 会 社 グ ループ 会 社 以 外 での 採 用 実 績 もある 一 定 数 以 上 のプロジェクトでの 採 用 実 績 がある 正 式 版 (リリース 版 )に 採 用 済 みのものだけを 取 り 上 げ る 一 定 数 以 上 の 政 府 系 システム 規 格 での 採 用 実 績 がある 規 格 化 への 採 用 が 合 意 された 段 階 のものまで 含 める ( 最 終 承 認 待 ち) 一 定 数 以 上 の 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 がある 規 格 化 への 採 用 が 合 意 された 段 階 のものまで 含 める ( 最 終 承 認 待 ち)

10 評 価 B 利 用 促 進 の 期 待 根 拠 を 判 断 するための 選 考 基 準 評 価 A( 市 販 製 品 での 採 用 実 績 ( 販 売 会 社 数 種 類 種 別 ) オープンソースプロジェクトでの 採 用 実 績 政 府 系 システム 規 格 での 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 )に 加 えて 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 る ハードルの 低 さ O R 条 件 実 装 コスト 低 減 を 図 るハードル の 低 さ 調 達 コスト 低 減 を 図 るハードル の 低 さ 10 O R 条 件 技 術 的 アピールポ イント 標 準 化 等 のアピー ルポイント 採 用 実 績 のアピー ルポイント 採 用 実 績 のアピー ルポイント オープンソースの アピールポイント 採 用 実 績 のアピール ポイント 非 差 別 的 に 特 許 無 償 許 諾 を 実 施 ( 許 諾 契 約 締 結 が 条 件 であってもよい) 市 場 が 認 める 程 度 の 技 術 的 アドバンテー ジがある 他 の 一 定 数 以 上 の 標 準 化 規 格 化 に 採 用 されていれる 一 定 数 以 上 の 利 用 実 績 や 製 品 オープン ソースプロジェクトでの 採 用 実 績 がある 一 定 数 以 上 のOSや 暗 号 モジュールでの 採 用 実 績 がある 一 定 数 以 上 の 暗 号 モジュールとして 使 え るオープンソースプロジェクトでの 採 用 実 績 がある 一 定 数 以 上 の 利 用 実 績 や 製 品 オープン ソースプロジェクトでの 採 用 実 績 がある

11 総 合 評 価 の 基 本 的 考 え 方 各 評 価 項 目 で 決 められた 加 点 基 準 をもとに 総 合 評 価 技 術 的 側 面 現 状 での 利 用 実 績 利 用 促 進 が 図 られ ると 期 待 さ れる 根 拠 11 ルート1で 通 過 ルート23で 通 過 安 全 性 についての 仕 様 上 のアドバンテージ 論 文 数 の 多 寡 によるアドバンテージ ソフトウェア 実 装 性 能 評 価 ハードウェア 実 装 性 能 評 価 政 府 系 システムでの 採 用 実 績 市 販 製 品 での 採 用 実 績 オープンソースプロジェクトでの 採 用 実 績 特 許 ライセンスによる 利 用 促 進 効 果 オープンソース 公 開 による 利 用 促 進 効 果 政 府 系 システム 規 格 での 採 用 実 績 国 際 標 準 規 格 での 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 民 間 の 特 定 団 体 規 格 での 採 用 実 績 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 - 標 準 化 規 格 化 の 促 進 を 図 るハードルの 低 さ - 実 装 コスト 低 減 を 図 るハードルの 低 さ - 調 達 コスト 低 減 を 図 るハードルの 低 さ -

12 今 後 のスケジュール 2012 年 度 上 期 : 選 考 基 準 及 び 加 点 基 準 の 精 緻 化 完 了 利 用 実 績 調 査 : 2012 年 5 月 下 旬 ~9 月 下 旬 を 予 定 2012 年 度 第 1 回 運 用 委 員 会 にて 調 査 対 象 を 決 定 2012 年 6 月 30 日 時 点 までで 発 売 または 公 開 中 で 入 手 可 能 もしくは 新 製 品 としての 発 売 がアナウンスされているもの 特 許 ライセンスによる 利 用 促 進 効 果 及 び 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 の 評 価 : 2012 年 9 月 30 日 時 点 の 特 許 ライセンス 宣 誓 により 実 施 2012 年 9 月 30 日 までは 特 許 ライセンス 宣 誓 の 変 更 を 認 める 12

13 年 度 暗 号 運 用 委 員 会 での 議 論 の 方 針 (2010 年 度 暗 号 運 用 委 員 会 の 成 果 を 踏 まえて)

14 推 奨 暗 号 リストの 考 え 方 の 明 確 化 の 必 要 性 電 子 政 府 推 奨 暗 号 リスト と 推 奨 候 補 暗 号 リスト の 差 異 をどのように 考 えるかが 不 明 確 市 場 において 利 用 実 績 が 十 分 が 意 味 する 目 的 が 明 確 では ない 製 品 化 利 用 実 績 の ある ない の 基 準 についてコンセン サスがない 実 際 に 暗 号 製 品 を 作 っているベンダの 意 見 が 反 映 される 仕 組 みがなかったのではないか ビジネス 展 開 を 実 際 に 担 う 産 業 界 とのコンセンサス 作 りが 不 十 分 だったのではないか 市 場 における 製 品 化 利 用 実 績 等 に 関 する 評 価 の 考 え 方 を 決 める 上 で 電 子 政 府 推 奨 暗 号 リスト と 推 奨 候 補 暗 号 リスト とに 与 える 役 割 を 明 確 にする 必 要 がある 14

15 電 子 政 府 推 奨 暗 号 の 実 装 率 (2009 年 度 調 査 ) 暗 号 モジュールの 市 場 動 向 等 に 関 する 調 査 研 究 暗 号 分 類 128ビッ トブロッ ク 暗 号 暗 号 アルゴリズム 2003 年 度 実 装 率 % ( 製 品 数 ) 2009 年 度 実 装 率 % ( 製 品 数 ) 増 減 AES 24.9% (62) 72.5% (222) +47.6% Camellia 0% (0) 14.4% (44) +14.4% CIPHERUNIC ORN-A 0% (0) 0.3% (1) +0.3% Hierocrypt-3 0% (0) 0% (0) +0% 暗 号 分 類 公 開 鍵 署 名 暗 号 アルゴリズム 2003 年 度 実 装 率 % ( 製 品 数 ) 2009 年 度 実 装 率 % ( 製 品 数 ) 増 減 DSA 13.7% (34) 14.1% (43) +0.4% ECDSA 4.8% (12) 9.5% (29) +4.7% RSASSA- PKCS1-v1_5 RSA-PSS 7.6% (19) 29.3% (73) 34.6% (106) N/A 64ビッ トブロッ ク 暗 号 ストリー ム 暗 号 15 SC % (1) 0.3% (1) 0.1% CIPHERUNIC ORN-E 0% (0) 0.3% (1) +0.3% Hierocrypt-L1 0% (0) 0% (0) +0% MISTY1 4.0% (10) 2.0% (6) 2.0% TDES 45.0% (112) 47.4% (145) +2.4% MUGI 0% (0) 1.0% (3) +1.0% MULTI-S01 0% (0) 0% (0) +0% RC4 (128bit) 14.1% (35) 5.9% (18) 8.2% ハッシュ 関 数 鍵 共 有 DH RSAES- PKCS1-v1_5 16.1% (40) RSA-OAEP 9.2% (23) RIPEMD % (5) 9.2% (28) +7.2% SHA % (123) 28.8% (88) 20.6% SHA % (11) 14.4% (44) +10.0% SHA % (8) 7.2% (22) +4.0% SHA % (8) 9.2% (28) +6.0% 27.7% (69) 22.2% (68) 5.5% ECDH 2.0% (5) 7.5% (23) +5.5% PSEC-KEM 0% (0) 0.3% (1) +0.3%

16 推 奨 暗 号 リストの 考 え 方 の 明 確 化 に 向 けて(1) 電 子 政 府 推 奨 暗 号 リストに 何 を 求 める のか それぞれの 設 定 意 図 を 参 考 に4つのシナリオを 設 定 シナリオ 推 奨 リスト 例 シナリオの 設 定 意 図 No. 1 No 実 際 に 利 用 さ れている 暗 号 だけを 電 子 政 府 推 奨 暗 号 に 選 定 国 際 標 準 化 製 品 化 促 進 の 手 段 として 電 子 政 府 推 奨 暗 号 リストを 活 用 実 際 に 利 用 されている 暗 号 だけを 電 子 政 府 推 奨 暗 号 リストに 限 定 する ことでリストの 有 効 性 を 高 めるために 現 状 の 調 達 容 易 性 ( 利 用 実 績 ) を 主 たる 判 断 材 料 としたうえで 有 力 な 標 準 化 規 格 で 必 須 実 装 に 指 定 されているなどの 純 技 術 的 なその 他 要 件 を 考 慮 安 全 性 現 状 の 調 達 容 易 性 ( 利 用 実 績 ) 将 来 的 な 調 達 容 易 性 ( 利 用 実 績 ) の 見 通 しを 踏 まえつつ 電 子 政 府 推 奨 暗 号 リストの 掲 載 個 数 を 限 定 したうえで 提 案 暗 号 の 普 及 展 開 をど のように 進 めるべきかと いった 非 技 術 的 なその 他 要 件 を 最 大 限 加 味 米 国 政 府 標 準 暗 号 のみ 米 国 政 府 標 準 暗 号 + 国 産 暗 号 (1 or 少 数 ) 調 達 容 易 性 の 観 点 から 特 定 の 暗 号 アルゴリズム が 政 府 システムにおいて 広 く 利 用 されている 実 態 を 考 慮 米 国 政 府 標 準 暗 号 以 外 の 暗 号 は 国 際 標 準 化 や 規 格 化 製 品 化 からも 排 除 され る 流 れが 強 まっている 点 を 考 慮 提 案 暗 号 に 対 する 国 として のバックアップの 明 確 化

17 推 奨 暗 号 リストの 考 え 方 の 明 確 化 に 向 けて(2) 17 シナリオ 推 奨 リスト 例 シナリオの 設 定 意 図 No. 3 No. 4 一 定 期 間 経 過 後 の 利 用 実 績 不 振 による 電 子 政 府 推 奨 暗 号 からの 降 格 政 府 調 達 の 選 択 肢 としての 提 示 当 初 は 電 子 政 府 推 奨 暗 号 リスト 入 りさせるが 一 定 期 間 経 過 後 の 普 及 状 況 を 厳 格 に 判 定 する 将 来 的 な 調 達 容 易 性 ( 利 用 実 績 ) を 重 要 視 電 子 政 府 推 奨 暗 号 リスト と 推 奨 候 補 リストとの 区 分 は 安 全 性 を 主 たる 判 断 基 準 として 行 うこと により 現 状 とほぼ 同 様 の 構 成 短 期 的 には 提 案 暗 号 の 普 及 展 開 を 強 シナリオNo. 4 力 に 実 施 するモチベーショ 中 長 期 的 には ンを 応 募 企 業 に 持 たせる シナリオNo. 1, 一 方 一 定 期 間 経 過 後 の 2, 4のいずれ 普 及 展 開 が 思 わしくない 提 にもなりうる 案 暗 号 には 電 子 政 府 推 奨 暗 号 リストから 降 格 しても らうルールを 新 たに 導 入 現 状 とほぼ 同 様 調 達 容 易 性 を 判 断 する ことは 難 しいうえ 電 子 政 府 推 奨 暗 号 リストの 掲 載 個 数 を 削 減 することによる 効 果 も 定 かではない 点 ならび に 暗 号 研 究 体 制 に 与 える マイナス 影 響 を 考 慮

18 推 奨 暗 号 リストの 考 え 方 に 対 する 評 価 (1) 各 シナリオ 実 施 時 のメリット デメリット 留 意 点 洗 い 出 し 評 価 軸 ごとに 洗 い 出 した 後 評 価 点 を 採 点 評 価 軸 A) 安 全 性 に 関 する 検 討 項 目 推 奨 暗 号 の 安 全 性 評 価 の 充 実 度 や 危 殆 化 に 伴 う 影 響 対 策 有 無 等 B) 調 達 容 易 性 に 関 する 検 討 項 目 実 利 用 されている 暗 号 との 相 関 度 やベンダロックインの 懸 念 有 無 等 C) 標 準 化 規 格 化 等 への 影 響 に 関 する 検 討 項 目 国 際 標 準 化 (ISO/IEC 等 )や 規 格 化 (IETF 等 ) 策 定 に 与 える 影 響 等 D) 提 案 暗 号 ( 国 産 暗 号 )の 利 用 促 進 に 関 す る 検 討 項 目 提 案 暗 号 ( 国 産 暗 号 )をサポートするモチベーションや 政 策 支 援 効 果 等 E) セキュリティ 研 究 体 制 への 影 響 に 関 する 評 価 項 目 18 新 暗 号 開 発 へのモチベーションや 国 内 セキュリティ 研 究 体 制 への 影 響 等 F) CRYPTREC 活 動 成 果 に 関 する 評 価 項 目 CRYPTRECリストの 位 置 づけやCRYPTREC 活 動 成 果 の 対 外 的 効 果 等 評 価 点 4:メリットのほうがかなり 多 い 3:どちらかといえばメリットの ほうが 多 い 2:どちらかといえばデメリット のほうが 多 い 1:デメリットのほうがかなり 多 い 評 価 点 は 審 議 過 程 で 抽 出 されたメ リット デメリットの 個 数 ではなく メリッ ト デメリットの 効 果 の 大 きさで 判 断 評 価 点 は 解 決 すべき 問 題 点 への 対 策 が 実 施 されたとしての 前 提 で 判 断 ( 対 策 が 実 施 されない 場 合 は 評 価 点 が 変 わることがある)

19 推 奨 暗 号 リストの 考 え 方 に 対 する 評 価 (2) 国 内 外 の 主 要 暗 号 製 品 ベンダ システムインテグレータ を 主 な 対 象 とした 実 態 調 査 アンケート 暗 号 搭 載 製 品 の 開 発 製 造 情 報 システムの 構 築 等 における 暗 号 利 用 ( 選 択 プロセス)に 関 する 実 態 を 把 握 現 在 の 電 子 政 府 推 奨 暗 号 リスト の 活 用 実 態 を 把 握 国 産 暗 号 に 対 する 認 識 を 広 く 把 握 ベンダ( 全 39 社 67プロダクト) 凸 版 印 刷 株 式 会 社 オーセンテック 株 式 会 社 キヤノン 株 式 会 社 KDDI 株 式 会 社 大 日 本 印 刷 株 式 会 社 三 菱 電 機 インフォメーションシステムズ 株 式 会 社 日 本 電 気 株 式 会 社 株 式 会 社 PFU ルネサスエレクトロニクス 株 式 会 社 EMCジャパン 株 式 会 社 一 般 社 団 法 人 Mozilla Japan インフィニオンテクノロジーズジャパン 株 式 会 社 株 式 会 社 リコー 株 式 会 社 東 芝 19 富 士 ゼロックス 株 式 会 社 富 士 通 株 式 会 社 ソニー 株 式 会 社 アマノビジネスソリューションズ 株 式 会 社 株 式 会 社 ACCESS ヤマハ 株 式 会 社 マイクロソフト 株 式 会 社 セコムトラストシステムズ 株 式 会 社 日 本 ベリサイン 株 式 会 社 株 式 会 社 バッファロー タレスジャパン 株 式 会 社 シスコシステムズ 合 同 会 社 インテル 株 式 会 社 SIer( 全 8 社 11システム) 三 菱 電 機 株 式 会 社 東 芝 ソリューション 株 式 会 社 新 日 鉄 ソリューションズ 株 式 会 社 三 菱 電 機 インフォメーションシステムズ 株 式 会 社 株 式 会 社 日 立 製 作 所 政 府 機 関 ( 全 4 府 省 6システム) 応 募 者 ( 研 究 開 発 部 門 ) ( 全 9 社 )

20 アンケート 結 果 の 例 (1) 暗 号 搭 載 製 品 で 利 用 する 暗 号 アルゴリズムをどのよ うな 方 法 で 実 現 しているか? 他 社 製 品 を 利 用 している 場 合 どのような 他 社 製 品 に 搭 載 さ れている 暗 号 アルゴリズムを 利 用 しているか? 出 典 : CRYPTREC Report 2010 暗 号 運 用 委 員 会 報 告 書 付 録 2より 20

21 アンケート 結 果 の 例 (2) ( 推 奨 暗 号 リストに 掲 載 されるアルゴリズムの 個 数 はどの 程 度 がよいかの 質 問 に 続 いて) なぜそのように 考 えるのか? 21 出 典 : CRYPTREC Report 2010 暗 号 運 用 委 員 会 報 告 書 付 録 2より

22 アンケート 結 果 の 例 (3) 電 子 政 府 推 奨 暗 号 である 国 産 暗 号 を 搭 載 した 製 品 を 出 荷 した 実 績 があるか? 電 子 政 府 推 奨 暗 号 である 国 産 暗 号 を 暗 号 搭 載 製 品 シス テムに 採 用 したのは なぜか? 出 典 : CRYPTREC Report 2010 暗 号 運 用 22 委 員 会 報 告 書 付 録 2より

23 アンケート 結 果 の 例 (4) 今 後 電 子 政 府 推 奨 暗 号 である 国 産 暗 号 を 暗 号 搭 載 製 品 システムに 採 用 する ために 必 要 と 考 える 条 件 は 何 か? 23 出 典 : CRYPTREC Report 2010 暗 号 運 用 委 員 会 報 告 書 付 録 2より

24 評 価 点 比 較 のまとめ(2010 年 度 運 用 委 員 会 成 果 ) 24 CRYPTREC Report 2010 暗 号 運 用 委 員 会 報 告 書 を ご 覧 ください (

25 暗 号 技 術 検 討 会 の 審 議 の 結 果 2010 年 度 暗 号 運 用 委 員 会 の 検 討 において 4つの 電 子 政 府 推 奨 暗 号 リストの 設 定 意 図 を 設 定 し 効 果 を 評 価 実 施 時 のメリット デメリット 留 意 点 を 参 考 に 評 価 点 を 採 点 暗 号 技 術 検 討 会 での 審 議 の 結 果 電 子 政 府 推 奨 暗 号 リ スト 改 訂 にあたっては 以 下 の 方 針 で 推 進 するよう 答 申 No. 2 国 際 標 準 化 製 品 化 促 進 の 手 段 とし て 電 子 政 府 推 奨 暗 号 リストを 活 用 米 国 政 府 標 準 暗 号 + 国 産 暗 号 (1 or 少 数 ) 米 国 政 府 標 準 暗 号 以 外 の 暗 号 は 国 際 標 準 化 や 規 格 化 製 品 化 からも 排 除 される 流 れが 強 まっている 点 を 考 慮 提 案 暗 号 に 対 する 国 としてのバック アップの 明 確 化 25

26 推 奨 暗 号 選 定 ルールの 検 討 方 針 について 暗 号 技 術 検 討 会 での 答 申 趣 旨 を 以 下 のように 解 釈 26 観 点 (i) すでに 現 状 の 調 達 容 易 性 ( 利 用 実 績 )が 十 分 に 高 く かつ 将 来 的 な 安 全 性 にも 十 分 な 余 裕 度 があって 今 後 も 安 定 して 利 用 できる 見 込 みがある 暗 号 技 術 を 選 定 する 観 点 (ii) 現 状 の 調 達 容 易 性 ( 利 用 実 績 )は 十 分 に 高 いとは 言 えないものの 以 下 の 条 件 すべてを 満 たす 暗 号 技 術 を 選 定 する 上 記 観 点 (i)で 選 定 される 暗 号 技 術 のなかで 最 も 高 い 安 全 性 を 有 するも のと 同 等 かそれ 以 上 の 安 全 性 を 有 すると 評 価 される 今 後 の 普 及 展 開 支 援 によって 国 際 標 準 化 製 品 化 促 進 が 図 られると 期 待 できる 根 拠 がある 今 後 の 普 及 展 開 支 援 によって 将 来 的 な 調 達 容 易 性 ( 利 用 実 績 )が 十 分 に 高 くなると 期 待 できる 根 拠 がある これらの 観 点 を 実 現 するための 選 定 ルール 選 考 基 準 を 検 討

27 年 度 活 動 成 果 の 詳 細

28 評 価 項 目 に 何 を 取 り 上 げるか 技 術 的 側 面 技 術 的 に 優 れているかどうか 安 全 性 処 理 性 能 現 状 での 利 用 実 績 主 に 観 点 (i)の 意 味 での 利 用 実 績 を 満 たしているかどうか 市 販 製 品 やオープンソースプロジェクトでの 利 用 状 況 政 府 系 システムでの 利 用 状 況 各 種 標 準 化 規 格 化 での 採 用 状 況 利 用 促 進 が 図 られると 期 待 される 根 拠 28 主 に 観 点 (ii)の 意 味 での 利 用 促 進 の 期 待 される 根 拠 を 満 たし ているかどうか 各 種 標 準 化 規 格 化 が 促 進 されるか 調 達 コストや 実 装 コストの 低 減 につながるか

29 評 価 項 目 一 覧 (1) 評 価 項 目 安 全 性 についての 仕 様 上 の 特 長 に 関 する アドバンテージ 技 術 的 側 面 現 状 で の 利 用 実 績 29 論 文 数 の 多 寡 によるアドバンテージ ソフトウェア 実 装 性 能 評 価 ハードウェア 実 装 性 能 評 価 政 府 系 システムでの 採 用 実 績 市 販 製 品 での 採 用 実 績 ( 販 売 会 社 数 種 類 種 別 ) オープンソースプロジェクトでの 採 用 実 績 特 許 ライセンスによる 利 用 促 進 効 果 オープンソース 公 開 による 利 用 促 進 効 果 政 府 系 システム 規 格 での 採 用 実 績 国 際 標 準 規 格 での 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 民 間 の 特 定 団 体 規 格 での 採 用 実 績 評 価 意 図 安 全 性 評 価 の 安 全 性 アドバンテージを 認 めるか を 判 断 する 安 全 性 評 価 の 信 頼 性 アドバンテージを 認 めるか を 判 断 する ソフトウェアでの 実 装 性 能 の 優 位 性 を 判 断 する ハードウェアでの 実 装 性 能 の 優 位 性 を 判 断 する 政 府 系 システムでの 利 用 状 況 により 必 要 性 を 判 断 する 市 販 製 品 での 利 用 状 況 により 必 要 性 を 判 断 する 利 用 容 易 性 利 用 促 進 性 及 び 仲 間 作 りの 進 捗 度 合 いを 判 断 する 特 許 ライセンスによるベンダロックインの 懸 念 度 合 い 及 び 利 用 容 易 性 利 用 促 進 性 を 判 断 する 利 用 容 易 性 や 利 用 促 進 性 を 判 断 する 政 府 系 システムでの 必 要 性 を 判 断 する 国 際 的 な 認 知 度 成 熟 度 の 進 捗 度 合 いを 判 断 す る 利 用 可 能 性 及 び 国 際 的 な 認 知 度 成 熟 度 仲 間 作 りの 進 捗 度 合 いを 判 断 する 民 間 での 必 要 性 を 判 断 する

30 評 価 項 目 一 覧 (2) 評 価 項 目 利 用 促 進 が 図 られ ると 期 待 さ れる 根 拠 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 るハードル の 低 さ 実 装 コスト 低 減 を 図 るハードルの 低 さ 調 達 コスト 低 減 を 図 るハードルの 低 さ 評 価 意 図 既 存 アルゴリズムと 比 較 して 利 用 促 進 を 図 る 際 の 障 壁 を 除 去 できるかを 判 断 する 標 準 化 規 格 化 済 みアルゴリズムに 対 する 標 準 化 規 格 化 を 促 進 するうえでのアピールポイントの 有 効 度 を 評 価 する 新 たな 暗 号 を 追 加 で 実 装 する 際 の 実 装 コストを 低 減 するうえでのアピールポイントの 有 効 度 を 判 断 する 新 たな 暗 号 が 追 加 された 製 品 やシステムを 調 達 する 際 の 調 達 コストを 低 減 するうえでのアピールポイント の 有 効 度 を 判 断 する 30

31 十 分 な 利 用 実 績 を 判 断 するための 選 考 基 準 評 価 A 十 分 な 利 用 実 績 があるかを 判 断 する(ルート1 で 第 一 次 選 定 を 通 過 する)ための 選 考 基 準 現 状 で の 利 用 実 績 31 政 府 系 システム 規 格 での 採 用 実 績 により 政 府 系 システムでの 採 用 実 績 評 価 を 行 えばよい 市 販 製 品 での 採 用 実 績 ( 販 売 会 社 数 種 評 価 Aの 選 考 基 準 に 採 用 類 種 別 ) オープンソースプロジェクトでの 採 用 実 績 評 価 Aの 選 考 基 準 に 採 用 公 募 要 綱 との 関 係 から 特 許 ライセンス 条 特 許 ライセンスによる 利 用 促 進 効 果 件 について 厳 しい 条 件 を 課 すことは 適 当 で はない 製 品 またはプロジェクトとしてのサポートが オープンソース 公 開 による 利 用 促 進 効 果 なく 利 用 促 進 効 果 が 明 確 ではない 政 府 系 システム 規 格 での 採 用 実 績 評 価 Aの 選 考 基 準 に 採 用 国 際 標 準 規 格 に 採 用 されただけでは 実 質 的 国 際 標 準 規 格 での 採 用 実 績 な 利 用 促 進 効 果 が 大 きくない( 現 時 点 では 影 響 力 がある 支 配 的 な 規 格 とはいえない) 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 評 価 Aの 選 考 基 準 に 採 用 得 られる 情 報 の 精 度 に 幅 があり 適 切 な 評 民 間 の 特 定 団 体 規 格 での 採 用 実 績 価 が 困 難 である

32 十 分 な 利 用 実 績 を 判 断 するための 選 考 基 準 のポイント 市 販 製 品 での 採 用 実 績 ( 販 売 会 社 数 種 類 種 別 ) オープンソースプロ ジェクトでの 採 用 実 績 政 府 系 システム 規 格 での 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 32 一 定 数 以 上 の 採 用 実 績 があることに 加 え 提 案 会 社 グループ 会 社 以 外 での 採 用 実 績 もある コスト 低 減 の 観 点 から 複 数 企 業 から 調 達 できるようにすべき 一 定 数 以 上 のプロジェクトでの 採 用 実 績 がある 正 式 版 (リリース 版 )に 採 用 済 みのものだけを 取 り 上 げる 実 際 の 製 品 やシステムに 組 み 込 まれて 使 われるのは 正 式 版 (リリース 版 ) である 一 定 数 以 上 の 政 府 系 システム 規 格 での 採 用 実 績 がある 規 格 化 への 採 用 が 合 意 された 段 階 のものまで 含 める( 最 終 承 認 待 ち) 最 終 承 認 待 ち 以 前 では 規 格 化 されないで 終 わる 可 能 性 あり 一 定 数 以 上 の 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 がある 規 格 化 への 採 用 が 合 意 された 段 階 のものまで 含 める( 最 終 承 認 待 ち) 最 終 承 認 待 ち 以 前 では 規 格 化 されないで 終 わる 可 能 性 あり

33 利 用 促 進 の 期 待 根 拠 を 判 断 するための 選 考 基 準 評 価 B 利 用 促 進 の 期 待 根 拠 があるかを 判 断 する(ルー ト23で 第 一 次 選 定 を 通 過 する)ための 選 考 基 準 評 価 A( 市 販 製 品 での 採 用 実 績 ( 販 売 会 社 数 種 類 種 別 ) オープンソースプロジェクトでの 採 用 実 績 政 府 系 システム 規 格 での 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 )に 加 えて 33 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 るハードル の 低 さ 実 装 コスト 低 減 を 図 るハードルの 低 さ 調 達 コスト 低 減 を 図 るハードルの 低 さ O R 条 件 O R 条 件 技 術 的 アピールポ イント 標 準 化 等 のアピー ルポイント 採 用 実 績 のアピー ルポイント 採 用 実 績 のアピー ルポイント オープンソースの アピールポイント 採 用 実 績 のアピール ポイント 非 差 別 的 条 件 での 特 許 無 償 許 諾 を 実 施 ( 許 諾 契 約 締 結 が 条 件 であってもよい) 市 場 が 認 める 程 度 の 技 術 的 アドバン テージがある 他 の 一 定 数 以 上 の 標 準 化 規 格 化 に 採 用 されていれる 一 定 数 以 上 の 利 用 実 績 や 製 品 オープン ソースプロジェクトでの 採 用 実 績 がある 一 定 数 以 上 のOSや 暗 号 モジュールでの 採 用 実 績 がある 一 定 数 以 上 の 暗 号 モジュールとして 使 え るオープンソースプロジェクトでの 採 用 実 績 がある 一 定 数 以 上 の 利 用 実 績 や 製 品 オープン ソースプロジェクトでの 採 用 実 績 がある

34 利 用 促 進 の 期 待 根 拠 を 判 断 するための 選 考 基 準 のポイント 評 価 A 十 分 な 利 用 実 績 の 選 考 基 準 とどこが 違 うのか 例 : 市 販 製 品 での 採 用 実 績 での 一 定 数 以 上 の 採 用 実 績 と 採 用 実 績 のアピールポイント での 一 定 数 以 上 の 採 用 実 績 評 価 Bでの 選 考 基 準 評 価 Aでの 選 考 基 準 利 用 実 績 が 十 分 と の 基 準 を 満 たしている 評 価 要 素 ( 例 : 製 品 数 採 用 数 性 能 等 ) 利 用 実 績 が 十 分 ではないが アピールできる 程 度 の 採 用 実 績 はある 基 準 を 満 たしている 多 い( 優 れている) 基 準 を 満 た していない 34

35 選 定 ルールのフレームワーク( 詳 細 ) 推 奨 候 補 暗 号 リスト に 入 る 方 式 委 員 会 で 安 全 と 判 断 された 実 装 委 員 会 で 落 とすべ き 理 由 が 特 に 見 出 せな い 程 度 に 十 分 な 処 理 性 能 がある 0 第 一 次 選 定 ( 条 件 適 合 性 評 価 )( 仮 称 ) 評 価 A 利 用 実 績 が 十 分 であり 今 後 も 安 定 的 に 利 用 可 能 であるかを 判 断 するための 評 価 市 販 製 品 での 採 用 実 績 ( 販 売 会 社 数 種 類 種 別 ) オープンソースプロ ジェクトでの 採 用 実 績 政 府 系 システム 規 格 での 採 用 実 績 国 際 的 な 民 間 メ ジャー 規 格 での 採 用 実 績 2 一 定 数 以 上 の 項 目 を 満 た さ な い 一 定 数 以 上 の 項 目 を 満 たす = 利 用 実 績 が 十 分 と 判 断 評 価 B 利 用 実 績 は 十 分 ではないが 今 後 の 利 用 促 進 の 可 能 性 が 高 いかどうかを 判 断 するための 評 価 市 販 製 品 での 採 用 実 績 ( 販 売 会 社 数 種 類 種 別 ) オープンソース プロジェクトで の 採 用 実 績 政 府 系 シ ス テ ム 規 格 での 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 で の 採 用 実 績 1 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 る ハードルの 低 さ 実 装 コスト 低 減 を 図 る ハ ー ド ル の 低 さ 調 達 コスト 低 減 を 図 る ハ ー ド ル の 低 さ 3 一 = 定 利 数 用 以 促 上 進 の の 項 可 目 能 を 性 満 が た 高 す い と 判 断 第 二 次 選 定 ( 総 合 評 価 )( 仮 称 ) 全 て の 総 評 合 価 評 項 価 目 で の 5 電 子 政 府 推 奨 暗 号 リ ス ト に 入 れ る 6 さらなる 絞 り 込 み ( 必 要 時 ) 35 一 定 数 以 上 の 項 目 を 4 満 たさない 電 子 政 府 推 奨 暗 号 リストには 入 れない

36 第 一 次 選 定 ( 条 件 適 合 性 評 価 )のイメージ 例 (1) : 選 考 基 準 を 満 たす : 選 考 基 準 を 満 たす 可 能 性 がある : 選 考 基 準 を 満 たさない -: 評 価 対 象 外 状 況 例 評 価 Aの 選 考 基 準 を 超 え る 市 販 製 品 での 採 用 実 績 がある 評 価 Aの 選 考 基 準 を 超 え るオープンソースプロジェ クトでの 採 用 実 績 がない 評 価 Aの 選 考 基 準 を 超 え る 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 がある 評 価 Aの 選 考 基 準 を 超 え る 政 府 系 システム 規 格 で の 採 用 実 績 がある 評 価 Aの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (x/4) 以 上 あればルート1 により 第 一 次 選 定 を 通 過 評 価 Bの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (y/8) 以 上 あればルート23に より 第 一 次 選 定 を 通 過 市 販 製 品 での 採 用 実 績 オープン ソースプロ ジェクトでの 採 用 実 績 政 府 系 シス テム 規 格 で の 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 るハー ドルの 低 さ 実 装 コスト 低 減 を 図 る ハードルの 低 さ OSや 暗 号 モジュールが あれば 調 達 コスト 低 減 を 図 る ハードルの 低 さ 評 価 Aの 評 価 項 目 を3つ 満 たしている

37 第 一 次 選 定 ( 条 件 適 合 性 評 価 )のイメージ 例 (2) : 選 考 基 準 を 満 たす : 選 考 基 準 を 満 たす 可 能 性 がある : 選 考 基 準 を 満 たさない -: 評 価 対 象 外 状 況 例 評 価 Aの 選 考 基 準 を 超 え る 市 販 製 品 での 採 用 実 績 がない 評 価 Aの 選 考 基 準 を 超 え るオープンソースプロジェ クト( 暗 号 ライブラリ 含 む) での 採 用 実 績 がある 評 価 Aの 選 考 基 準 を 超 え る 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 がない 評 価 Aの 選 考 基 準 を 超 え る 政 府 系 システム 規 格 で の 採 用 実 績 がない 評 価 Aの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (x/4) 以 上 あればルート1 により 第 一 次 選 定 を 通 過 評 価 Bの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (y/8) 以 上 あればルート23に より 第 一 次 選 定 を 通 過 市 販 製 品 での 採 用 実 績 オープン ソースプロ ジェクトでの 採 用 実 績 政 府 系 シス テム 規 格 で の 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 るハー ドルの 低 さ 実 装 コスト 低 減 を 図 る ハードルの 低 さ 調 達 コスト 低 減 を 図 る ハードルの 低 さ 評 価 Aの 評 価 項 目 を1つ 満 たしている 評 価 Bの 評 価 項 目 を4つ 満 たしている

38 第 一 次 選 定 ( 条 件 適 合 性 評 価 )のイメージ 例 (3) : 選 考 基 準 を 満 たす : 選 考 基 準 を 満 たす 可 能 性 がある : 選 考 基 準 を 満 たさない -: 評 価 対 象 外 状 況 例 評 価 Aと 評 価 Bの 選 考 基 準 を 間 にある 市 販 製 品 ( 暗 号 ライブラリを 含 む)で の 採 用 実 績 がある 評 価 Aの 選 考 基 準 を 超 え るオープンソースプロジェ クトでの 採 用 実 績 がない 評 価 Aの 選 考 基 準 を 超 え る 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 がない 評 価 Aの 選 考 基 準 を 超 え る 政 府 系 システム 規 格 で の 採 用 実 績 がない 評 価 Aの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (x/4) 以 上 あればルート1 により 第 一 次 選 定 を 通 過 評 価 Bの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (y/8) 以 上 あればルート23に より 第 一 次 選 定 を 通 過 市 販 製 品 での 採 用 実 績 オープン ソースプロ ジェクトでの 採 用 実 績 政 府 系 シス テム 規 格 で の 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 るハー ドルの 低 さ 実 装 コスト 低 減 を 図 る ハードルの 低 さ 調 達 コスト 低 減 を 図 る ハードルの 低 さ 評 価 Aの 評 価 項 目 を 一 つも 満 たしていない 評 価 Bの 評 価 項 目 を3つ 満 たしている

39 第 一 次 選 定 ( 条 件 適 合 性 評 価 )のイメージ 例 (4) : 選 考 基 準 を 満 たす : 選 考 基 準 を 満 たす 可 能 性 がある : 選 考 基 準 を 満 たさない -: 評 価 対 象 外 状 況 例 評 価 Bの 選 考 基 準 を 超 え る 市 販 製 品 での 採 用 実 績 がない 評 価 Bの 選 考 基 準 を 超 え るオープンソースプロジェ クトでの 採 用 実 績 がない 評 価 Aと 評 価 Bの 選 考 基 準 の 間 にある 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 がある 評 価 Aの 選 考 基 準 を 超 え る 政 府 系 システム 規 格 で の 採 用 実 績 がある 評 価 Aの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (x/4) 以 上 あればルート1 により 第 一 次 選 定 を 通 過 評 価 Bの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (y/8) 以 上 あればルート23に より 第 一 次 選 定 を 通 過 市 販 製 品 での 採 用 実 績 オープン ソースプロ ジェクトでの 採 用 実 績 政 府 系 シス テム 規 格 で の 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 るハー ドルの 低 さ 実 装 コスト 低 減 を 図 る ハードルの 低 さ 調 達 コスト 低 減 を 図 る ハードルの 低 さ 評 価 Aの 評 価 項 目 を1つ 満 たしている 評 価 Bの 評 価 項 目 を2つ 満 たしている

40 40 第 一 次 選 定 ( 条 件 適 合 性 評 価 )のイメージ 例 (5) : 選 考 基 準 を 満 たす : 選 考 基 準 を 満 たす 可 能 性 がある : 選 考 基 準 を 満 たさない -: 評 価 対 象 外 状 況 例 評 価 Aの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (x/4) 以 上 あればルート1 により 第 一 次 選 定 を 通 過 評 価 Bの 選 考 基 準 を 満 たした 評 価 項 目 が 一 定 数 (y/8) 以 上 あればルート23に より 第 一 次 選 定 を 通 過 市 販 製 品 での 採 用 実 績 オープン ソースプロ ジェクトでの 採 用 実 績 政 府 系 シス テム 規 格 で の 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 るハー ドルの 低 さ 実 装 コスト 低 減 を 図 る ハードルの 低 さ 調 達 コスト 低 減 を 図 る ハードルの 低 さ 非 差 別 条 件 での 特 許 無 償 許 諾 ( 許 諾 契 約 必 要 ) 市 場 が 認 める 程 度 の 技 術 的 アドバンテージがあ る 評 価 Bの 選 考 基 準 を 超 え る 国 際 標 準 化 規 格 での 採 用 実 績 がある 評 価 Bの 選 考 基 準 の 超 え る 民 間 の 特 定 団 体 規 格 で の 採 用 実 績 がある 実 装 されて いる 可 能 性 が 高 いため 実 装 されて いる 可 能 性 が 高 いため

41 41 第 二 次 選 定 ( 総 合 評 価 )の 基 本 的 考 え 方 (1) 総 合 評 価 の 加 点 基 準 の 基 本 的 考 え 方 評 価 項 目 加 点 基 準 重 みづけ 技 術 的 側 面 現 状 で の 利 用 実 績 安 全 性 についての 仕 様 上 の 特 長 に 関 するアドバンテージ 暗 号 方 式 委 員 会 に 見 解 を 求 める 論 文 数 の 多 寡 によるアドバンテージ 暗 号 方 式 委 員 会 に 見 解 を 求 める ソフトウェア 実 装 評 価 ハードウェア 実 装 評 価 市 販 製 品 での 採 用 実 績 ( 販 売 会 社 数 種 類 種 別 ) 暗 号 実 装 委 員 会 に 見 解 を 求 める 暗 号 実 装 委 員 会 に 見 解 を 求 める 採 用 実 績 による2~3 段 階 の 点 数 をつける 特 許 ライセンスによる 利 用 促 進 効 果 ライセンス 条 件 による2 段 階 の 点 数 をつける 許 諾 契 約 なしの 特 許 無 償 または 特 許 なし 許 諾 契 約 ありの 特 許 無 償 オープンソースプロジェクトでの 採 用 実 績 採 用 実 績 による2~3 段 階 の 点 数 をつける 製 品 の 重 要 度 やシェア による 重 みづけを 考 慮 する プロジェクトの 重 要 度 や 信 頼 度 による 重 みづけ を 考 慮 する

42 42 第 二 次 選 定 ( 総 合 評 価 )の 基 本 的 考 え 方 (2) 評 価 項 目 加 点 基 準 重 みづけ 現 状 で の 利 用 実 績 政 府 系 システムでの 採 用 実 績 オープンソース 公 開 による 利 用 促 進 効 果 政 府 系 システム 規 格 での 採 用 実 績 国 際 的 な 民 間 メジャー 規 格 での 採 用 実 績 国 際 標 準 規 格 での 採 用 実 績 採 用 実 績 による2~3 段 階 の 点 数 をつける 1 段 階 一 定 の 性 能 を 持 ったオー プンソースをオープンソー スプロジェクトに 提 案 して いるものだけを 対 象 採 用 実 績 による2~3 段 階 の 点 数 をつける 採 用 実 績 による2~3 段 階 の 点 数 をつける 1 段 階 対 象 となる 規 格 が 少 ない と 考 えられるため 民 間 の 特 定 団 体 規 格 での 採 用 実 績 採 用 実 績 による2~3 段 階 の 点 数 をつける システムの 違 いによる 重 みづけを 考 慮 する 規 格 の 違 いによる 重 み づけを 考 慮 する 規 格 の 違 いによる 重 み づけを 考 慮 する 規 格 の 違 いによる 重 み づけを 考 慮 する

43 第 二 次 選 定 ( 総 合 評 価 )の 基 本 的 考 え 方 (3) 評 価 項 目 加 点 基 準 重 みづけ 利 用 促 進 が 図 ら れ る と 期 待 さ れ る 根 拠 利 用 促 進 を 図 る 際 の 障 壁 の 除 去 標 準 化 規 格 化 の 促 進 を 図 るハード ルの 低 さ 実 装 コスト 低 減 を 図 るハードルの 低 さ 調 達 コスト 低 減 を 図 るハードルの 低 さ ライセンス 条 件 による2 段 階 の 点 数 をつける 許 諾 契 約 なしの 特 許 無 償 または 特 許 なし 許 諾 契 約 ありの 特 許 無 償 アピールポイントによる 2~5 段 階 の 点 数 をつ ける アピールポイントによる 2~5 段 階 の 点 数 をつ ける アピールポイントによる 2~5 段 階 の 点 数 をつ ける 43

44 利 用 実 績 調 査 について(1) 利 用 実 績 調 査 における 基 本 的 考 え 方 年 度 に 経 済 産 業 省 が 実 施 した 利 用 実 績 調 査 とほぼ 同 様 の 手 法 を 採 用 ( 手 法 ) 以 下 の 情 報 源 から 利 用 している 暗 号 技 術 を 調 査 し 現 状 での 利 用 実 績 とみなす 応 募 暗 号 及 び 現 リスト 掲 載 暗 号 の 応 募 者 からの 情 報 提 供 暗 号 技 術 を 搭 載 している 市 販 製 品 の 販 売 会 社 へのアンケート 例 1:2009 年 度 の 利 用 実 績 調 査 の 際 にアンケート 票 を 送 付 した 企 業 例 2: 市 場 調 査 報 告 書 等 において 売 上 高 調 査 に 協 力 している 企 業 政 府 機 関 へのアンケート インターネット 上 で 公 開 されている 情 報 例 1:オープンソースプロジェクト 例 2: 国 際 的 な 民 間 メジャー 規 格

45 利 用 実 績 調 査 について(2) 45 ( 想 定 調 査 対 象 数 ) 市 販 製 品 : 2009 年 度 の 利 用 実 績 調 査 時 をやや 上 回 る 調 査 数 政 府 機 関 : 10~20 程 度 ( 政 府 機 関 を 除 く) 規 格 等 : 国 際 標 準 規 格 (ISO/IEC, ITU, ICAO) 国 際 的 な 民 間 メジャー 規 格 (IETF, IEEE, EMVCo, OMA( 携 帯 電 話 )) 民 間 の 特 定 団 体 規 格 (CAS, DRM, ETC, DNLA, ): 当 該 規 格 を 管 理 す るコンソーシアム(10~20 程 度 ) オープンソースプロジェクト(OpenSSL, Mozilla, Linux, FreeBSD, OpenJava, Android, ): 信 頼 度 の 高 いプロジェクトから20 程 度 ( 注 意 ) 非 公 開 製 品 非 公 開 システム 非 公 開 規 格 での 採 用 実 績 など について 用 意 できるどのような 手 段 を 用 いても 確 認 できない ものは 実 績 として 考 慮 しない

46 最 後 に 来 年 度 に 向 けての 重 要 な 課 題 推 奨 暗 号 の 個 数 を 絞 ることによるデメリットがあるのでは? 米 国 政 府 標 準 暗 号 + 国 産 暗 号 (1 or 少 数 ) 1 民 間 で 技 術 者 を 抱 えられなくなる 顕 在 化 が 早 いかもしれない 2 国 産 暗 号 の 絞 り 込 みが 大 変 3 絞 り 込 んだとして 本 当 に 使 われる のか 絞 り 込 むことによるメリットを 生 かせないとやる 意 味 がない 1 暗 号 研 究 者 の 公 的 機 関 における 雇 用 が 必 要 ( 安 全 な 暗 号 を 公 的 に 評 価 監 視 する 体 制 ) 2 国 産 暗 号 が 使 われるように 振 興 する 目 的 で あることを 明 確 化 2-1 パテントフリー 等 の 実 施 2-2 推 奨 リストから 外 れた 組 織 へのフォロー 2-3 ISO 等 標 準 化 機 関 とのリエゾン 関 係 構 築 3 プロトコル 等 へ 展 開 ( 注 力 先 の 変 更 ) 国 産 暗 号 の 利 用 促 進 への 取 り 組 みについても 検 討 将 来 的 な 目 標 として 現 在 の 米 国 政 府 標 準 暗 号 と 同 じように 標 準 化 や 製 品 化 での 主 導 権 を 日 本 が 取 れるようにしていくためのロードマップを 描 くべ きである 実 際 問 題 として 暗 号 のバンドル 先 であるIT 製 品 が 米 国 主 導 で 作 られてい る 以 上 市 場 原 理 で 国 産 暗 号 が 普 及 していくのを 期 待 することは 難 しい 日 本 の 技 術 力 は 高 いが 標 準 化 規 格 化 への 提 案 の 仕 方 に 統 一 性 が 見 ら れないので 技 術 力 とは 関 係 ない 部 分 で 存 在 感 を 示 せていない 46