S/MIME - PDF Free Download

D1 DNS DAY 第 3 部 PKI と DNS S/MIME 2015 年 11 月 19 日 S/MIME エスマいぬ JIPDEC 法人番号 1010 4050 09403 ( 一般財団法人日本情報経済社会推進協会 ) 安信簡情報環境推進部事業推進室室長大泰司章 ( おおたいしあきら )

1. はじめに

JIPDEC の組織名称 JIPDEC 法人番号 1010 4050 09403 ( じぷでっく ) 一般財団法人日本情報経済社会推進協会 Japan Institute for Promotion of Digital Economy and Community 以前は財団法人日本情報処理開発協会 Japan Information Processing DEvelopment Corporation 設立基金昭和 42 年 12 月 20 日 39 億 9,900 万円事業規模 25 億 1,610 万円 ( 平成 27 年度予算 ) 職員数 108 名 ( 平成 27 年 4 月現在 ) Copyright (c) 2015 JIPDEC. All Rights Reserved. 4

JIPDEC 事業案内制度プライバシーマーク制度の運用電子署名認証制度に基づく特定認定業務の調査 ISMS/ITSMS/BCMS/CSMS 適合性評価制度の運営サービス S/MIME サイバー ID 証明書 JCAN の普及標準企業コードの登録管理サイバー法人台帳 ROBINS の運用マイナンバー ( 法人番号 ) 提言電子情報の利活用基盤の整備のための調査研究マイナンバー対応支援サービスの提供マイナンバー ( 個人番号 ) IoT 産学官連携による課題の検討政府への提言 IT 資産マネジメントに関する調査研究電子情報利活用に関するさまざまな情報提供 Copyright (c) 2015 JIPDEC. All Rights Reserved. 5

2.S/MIME( 最初に説明すること )

S/MIME の目的読み方 : エスマイムエスマいぬではありません Secure / Multipurpose Internet Mail Extensions 署名 : 送信者は自分の秘密鍵で署名をする受信者は相手の公開鍵で検証するメールの送信者が誰であるか分かるメールが改ざんされていないことが分かる暗号化 : 送信者は相手の公開鍵で暗号化する受信者は自分の秘密鍵で復号する ( 実際には共通鍵を公開鍵で暗号化している ) MUA 間で暗号通信が可能 Copyright (c) 2015 JIPDEC. All Rights Reserved. 7

S/MIME の利用シーン 1 署名付きメール taro に間違いない改ざんされていない Taro は否認できない taro hanako taro だけしか見られない 2 暗号化メール 3 署名付き暗号化メール taro に間違いない改ざんされていない Taro は否認できない自分だけしか見られない Copyright (c) 2015 JIPDEC. All Rights Reserved. 8

S/MIME の証明書管理信頼モデル認証局のあり方は TLS と同じ島岡さんの資料のブラウザをメーラに読み替えてくださいトラストアンカーの配布方法 ( メーラ OS にあらかじめルート証明書がインストールされている ) パブリック証明書の利用が前提 ( どこから来るか分からない送信者が使う証明書のルートをインストールしておくのは無理ただしプライベート証明書の社内グループ内利用はありえる ) 自分の証明書取得方法認証局から購入する相手の証明書取得方法署名つきメールを受け取るとメーラが自動インストールするメールアドレスで証明書を検索するサービスはいつの間にかなくなってしまった Copyright (c) 2015 JIPDEC. All Rights Reserved. 9

S/MIME の鍵管理証明書の購入を前提とすると鍵のライフサイクル = 証明書のライフサイクル ( ただし自分の秘密鍵を捨ててはいけません ) 古いメールに ( ばってん ) 問題パブリック証明書の有効期間は最大 39 か月来たメールの相手の署名が期限切れを起こす ( 実害はないが ) 古いメールが読めない問題端末やメーラを変えたときに自分の古い証明書 ( 秘密鍵 ) を引き継がないと過去の暗号化メールが読めなくなる Copyright (c) 2015 JIPDEC. All Rights Reserved. 10

S/MIME と DNS(DNSSEC) との関わり SMIMEA DNS の SMIMEA RR に証明書情報を登録 CA の ( パブリック ) 証明書なしで S/MIME ができる? or CA の ( パブリック ) 証明書は使うが二重に検証してよりセキュアに? - 署名 : 署名検証で使う送信先の MUA の検証機能が実装されなければ送信側からは使い始めづらい? - 暗号化 : 相手の証明書 ( 公開鍵 ) 取得に使うあらかじめ署名付きメールを送る ( 受け取る ) 手間が省けるか? 証明書 ( 公開鍵 ) がスパマーの手に渡らないようにできるか?? うれしいことはありそうだが S/MIME にはそれ以前の問題も多く Copyright (c) 2015 JIPDEC. All Rights Reserved. 11

3. トピックス

運用者 ( 管理者 ) 視点 ~ 企業の場合 ~ 従業員が自分で秘密鍵を管理 - - 問い合わせ対応等で業務効率低下企業によってはやってできないことではない企業が従業員の秘密鍵を管理 - ゲートウェイ製品の利用新たなコスト - 監査マルウェア検知の観点からはむしろ望ましい ( 添付ファイルのzip 暗号化 +パスワードよりは ) Copyright (c) 2015 JIPDEC. All Rights Reserved. 13

運用者 ( 管理者 ) 視点 ~ 消費者の場合 ~ ユーザーが自分で秘密鍵を管理 - - できる人はできるできない人はできない ISP に問い合わせが来るしくみだとサポートコストは膨大 ISP がユーザーの秘密鍵を管理 - 踏み台問題そもそもアカウントの認証は弱い - ユーザーが ISP に秘密鍵を預けるだろうか? - ユーザーが追加費用を支払うだろうか? (ISP としてメールシステムへの投資は難しい ) Copyright (c) 2015 JIPDEC. All Rights Reserved. 14

メールソフトの対応状況 PC メーラ Web メールスマホ Microsoft Outlook OWA Hotmail Windows Phone Apple MAC OS ios Google gmail Android Djigzo, CipherMail Mozilla Thunderbird?FirefoxOS CTC エアー Zimbra Roundcube Copyright (c) 2015 JIPDEC. All Rights Reserved. 16

S/MIME 普及のシナリオ認知度向上 ( シンポジウム開催等 ) S/MIME 普及シンポジウム 2015 2015 年 9 月 4 日 http://jcan.jipdec.or.jp/topics/event/2015/20150904event.html 先進事例づくり政府への政策面でのはたらきかけメーラメールシステムの S/MIME 対応と UI 改善以上をさらに推進する普及団体設立予定 (DNSSEC の普及もやりますか?) Copyright (c) 2015 JIPDEC. All Rights Reserved. 18