PKIシステムの安全性と柔軟性に関する研究

点击翻译按钮获取中文摘要

インターネットIT技術の普及にともなって、わが国を始め多くの国で電子社会システムへの移行が計画されている。ここで重要となるのは暗号を核とする情報セキュリティ技術であるが、実際に暗号を組み込もうとすると管理が容易でないことが次第にわかってきた。その対策として提案された公開鍵暗号共通基盤PKI(Public Key Infrastructure)は、公開鍵にお墨付きを与える階層機構であるが、そのお墨付きである公開鍵証明書の持つ意味が大きくなりすぎており扱いが困難になっている。現状ではとりあえずWindows等に最初から組み込まれているSSL(Secure Socket Layer)が用いられているが、更新や取消しの観点から問題も多い。また、公開鍵証明書に相手の正当性確認だけでなく、権利(Privilege)の確認機能まで持たせようとしていることも問題である。そこで、大規模なネットワークでも柔軟に適応できるフレキシブルなPKIを提案した。これにより、PKIとPMI(Privilege Management Infrastructure)の機能分割による目的別処理が可能となり、また、アクティブ化/バーチャル化によりユーザ側端末の重い処理を証明書サーバに任せることが可能となった。さらに、PKIにおいて重要性の高いCAの安全性向上のために、スキームとしての署名機能の拡張、ネットワークとしての不正侵入対策を行った。