Construction of a medical information secure management system using ICT and encryption technology

点击翻译按钮获取中文摘要

昨年度までに拡散暗号方式を完成させており、これをメールデータの暗号化・ユーザ認証として実装するためにThunderbirdに対して独自実装している。暗号強度を自在に変えることができる乗算アルゴリズムをC言語およびJavaScriptとして実装したため、必ずしも大きな整数での実装が効率よく働かないため、その効率化を行った。具体的には、ベクトル乗算アルゴリズムのあるパラメータの大小に計算効率が大きくかかわるため、このままではその計算処理時間の大小によってパラメータの大小が解析される可能性がある。したがって、当初よりそのパラメータをセッションキーのように用いる通信（メール通信）を考えていたが、そこにサイドチャネル的な攻撃の可能性が残ることとなる。この問題を解消するために、そのパラメータを自在に選べることは確保しつつも、その大小に大きく依存しない計算アルゴリズムを開発し、平均的に効率よくベクトル乗算を行えるものを提案・実装している。これを具体的な医療データの暗号化の方にも実装する準備を進めており、楕円曲線暗号をベースとした公開鍵認証のみでなく、さらなる安全性拡張を実施することを考えている。これは、実際に医療データを考えたとき、例えばゲノム情報など気びな個人情報をより厳格に保護するためである。そのための改ざん耐性やエビデンスの確保のためにブロックチェーン技術との相性について検討を進めるよう展開していく予定である。一方で、そのデータ自身は暗号化して秘匿する必要があるため、準同型暗号などと組み合わせる必要もでてくると考えている。