今回の大阪市立大学大学院　創造都市研究科　都市情報学専攻　知識情報基盤研究分野のワークショップでは、ソフトウェアコンサルタントの鈴木裕信氏をお招きして暗号技術について講演を頂きました。

暗号技術の定義ですが、今回の講演では次の３つを達成するための技術として紹介されました。

１）秘匿性

２）完全性

３）保証性

暗号といえば、スパイ映画？等を思い出してしまいますが、インターネットの普及等で、アクセスしたサイトが正しいかどうかの保証するための電子証明書や住基カード利用による確定申告の電子申請を行う際に個人を証明するために利用するなど一般的に利用されるようになってきてますね。

今回は、２）の情報の完全性を証明する為のハッシュ関数について、暗号のライフサイクルの観点からご紹介頂きました。ハッシュ関数ですが、与えられた元の情報から固定長のハッシュ値を取り出す関数の事になります。元の情報の完全性を証明するためには、ハッシュ関数には、一方向性（計算されたハッシュ値から元のデータを取り出せないこと）と耐衝突性（異なるデータから同じハッシュ値が導けないこと）が求められます。通信データを送受信した際に、経路の両端でデータのハッシュ値を求めて比較することによりデータが改ざんされていないか調べることが可能となります。電子署名の仕組みにより、データを送信する際、送信データのハッシュ値を暗号化し、送信者の秘密鍵で暗号化し、受信者側で公開鍵で復号した情報と、元のデータのハッシュ値を比べることで作成されたデータが改ざんされていないか確認することが出来ます。

この暗号技術ですが、暗号分析理論の向上と計算機能力の向上により、暗号の安全性はどんどん低下していきます。最近までは、MD5というハッシュ関数が使われてましたが、２００４年８月に中国人女性研究者　王小雲氏により解読されております。また、最近はPlayStation３のような高性能ゲーム機にLinuxをInstallし、分散処理することにより低価格でスーパーコンピュータに近い計算能力を持つことも可能となってきております。

ハッシュ関数ですが、現時点（２０１０年）では、NIST(アメリカ合衆国　国立標準技術研究所）が開発したSHA-1、SHA-2が利用されてますが、アメリカ合衆国はSHA-1は、２０１０年末でSHA-1を利用した電子署名は行わないとアナウンスしており、代替技術の開発が急がれております。現在 2012年Draft発行を目指しSHA-3が選定されている真っ最中になります。いくつか案が出ているようですがまだどれになるのか、まったくわからないようです。また、暗号技術の２０１０年問題もご紹介頂きました。２０１０年には先ほどのハッシュ関数のSHA-1だけでなく、2Key-TDES,RSA<2048bitなどが、推奨規格から外されるそうです。だた、日本のFelicaも3DESを採用しており、２０１０年問題にHitしているとのことですが、コストの問題もありすぐには移行出来なさそうです。

暗号技術ですが、日々の暗号分析技術の向上や、計算機性能の向上、天才的な解読方法の発明等により徐々に破られていくのが運命のようです。

ここからは私の意見ですが、一般の企業、民間団体の立場としては、常に最新の暗号技術の採用を行うよりも、取引先や世間の動向などを見極めながらバランスよく新しい技術を採用していくことが重要かと考えます。