株式会社IT企画

1.

は収集 たビッグデータおよび と連動し、我が国は 国民生活 つある。 社会への移行は新たなリスクも発生し、既に多くの事故・ 事件が発生している。 あるいは早期に収拾させるための、 求められるセキュリティ対策 類される ①被害者にならないための ② ③加害者とならないための ④ ⑤被害・加害を早期に収拾させるための対策 推進に伴う安心・安全なデータドリブン社会を目指すには、 IoT 要があろう

2.

究開発機構 るセキュリティ対策の中で特に②に着目し、 領域型研究開発推進事業（ 盤の構築と新 についての研究開発」 昨年度 在実施中である 普及する中で、デバイス層、ネットワーク層、データ管理 層、情報サービス層の 保証の基盤的重要性を理念として、上記 性を考慮しつつ、各層における重要性の高い課題を選別し、 真正性保証技術を提案」することを目指している。 る おける ザにおける真正性保証を情報サービス層の課題として、更 には層間のデータ転送における真正性保証をネットワーク 層の課題として、研究活動を展開中である。 として、層間のデータ転送における

Consideration about

1. IoT の課題

IoT 機器・技術の発展、 は収集し得なかった たビッグデータおよび と連動し、我が国は 国民生活を支える社会、データドリブン社会へと移行しつ つある。 一方、IoT 機器・システムの活用促進、データドリブン 社会への移行は新たなリスクも発生し、既に多くの事故・ 事件が発生している。 あるいは早期に収拾させるための、 求められるセキュリティ対策 類される[1]。 ①被害者にならないための ②IoT 機器・システム ③加害者とならないための ④IoT 機器・システム ⑤被害・加害を早期に収拾させるための対策 IoT、ビッグデータ、 推進に伴う安心・安全なデータドリブン社会を目指すには、 IoT 機器・システムのセキュリティ面 要があろう。

2. IoT システムにおける真正性保証

セキュア IoT 究開発機構は、このような るセキュリティ対策の中で特に②に着目し、 領域型研究開発推進事業（ 盤の構築と新 についての研究開発」 昨年度採択され 在実施中である 普及する中で、デバイス層、ネットワーク層、データ管理 層、情報サービス層の 保証の基盤的重要性を理念として、上記 性を考慮しつつ、各層における重要性の高い課題を選別し、 真正性保証技術を提案」することを目指している。 具体的には、図 る真正性保証をデバイス層の課題として おける真正性保証をデータ管理層の課題として、アナライ ザにおける真正性保証を情報サービス層の課題として、更 には層間のデータ転送における真正性保証をネットワーク 層の課題として、研究活動を展開中である。 本稿では以下、筆者らが担当するネットワーク層の課題 として、層間のデータ転送における †セキュア IoT Secure Io ‡Mail:toshiaki.saisho@advanced

IoT システムにおける送信デバイス

Consideration about

の課題

技術の発展、IoT し得なかった様々のデータ たビッグデータおよび AI によるデータ利活用技術の発展 と連動し、我が国は IoT で収集されるデータが を支える社会、データドリブン社会へと移行しつ 機器・システムの活用促進、データドリブン 社会への移行は新たなリスクも発生し、既に多くの事故・ 事件が発生している。このような事故・事件を未然に防ぐ、 あるいは早期に収拾させるための、 求められるセキュリティ対策 ①被害者にならないための ・システムが送信 ③加害者とならないための ・システムの適切な状態を維持するため ⑤被害・加害を早期に収拾させるための対策 、ビッグデータ、AI のそれぞれの発展、相互連携の 推進に伴う安心・安全なデータドリブン社会を目指すには、 機器・システムのセキュリティ面

システムにおける真正性保証

IoT プラットフォーム協議会 は、このような るセキュリティ対策の中で特に②に着目し、 領域型研究開発推進事業（SCOPE 盤の構築と新 AI 手法による表情認識の医療介護への応用 についての研究開発」（以下、 採択され、2018 年度より 在実施中である IoTAI-PJ では、「 普及する中で、デバイス層、ネットワーク層、データ管理 層、情報サービス層の 4 階層に亘って、真贋判定・真正性 保証の基盤的重要性を理念として、上記 性を考慮しつつ、各層における重要性の高い課題を選別し、 真正性保証技術を提案」することを目指している。 具体的には、図 1 のような構成 をデバイス層の課題として 保証をデータ管理層の課題として、アナライ ザにおける真正性保証を情報サービス層の課題として、更 には層間のデータ転送における真正性保証をネットワーク 層の課題として、研究活動を展開中である。 本稿では以下、筆者らが担当するネットワーク層の課題 として、層間のデータ転送における IoT プラットフォーム協議会 ecure IoT Platform Consortiu Mail:toshiaki.saisho@advanced

システムにおける送信デバイス

Consideration about the authenticity of transmitting devices and data in IoT systems

IoT システムの普及に伴い、 様々のデータの収集 によるデータ利活用技術の発展 で収集されるデータが を支える社会、データドリブン社会へと移行しつ 機器・システムの活用促進、データドリブン 社会への移行は新たなリスクも発生し、既に多くの事故・ このような事故・事件を未然に防ぐ、 あるいは早期に収拾させるための、IoT 機器・システムに 求められるセキュリティ対策は以下の通り ①被害者にならないための IoT 機器・システムの保護対策 が送信・収集するデータの保護 ③加害者とならないための IoT 機器・システム の適切な状態を維持するため ⑤被害・加害を早期に収拾させるための対策 のそれぞれの発展、相互連携の 推進に伴う安心・安全なデータドリブン社会を目指すには、 機器・システムのセキュリティ面の対策を強化する必

システムにおける真正性保証

プラットフォーム協議会 は、このような IoT 機器・システムに求められ るセキュリティ対策の中で特に②に着目し、 SCOPE）へ「IoT 手法による表情認識の医療介護への応用 （以下、IoTAI-PJ 年度より 2020 年度までの予定で では、「IoT、 普及する中で、デバイス層、ネットワーク層、データ管理 階層に亘って、真贋判定・真正性 保証の基盤的重要性を理念として、上記 性を考慮しつつ、各層における重要性の高い課題を選別し、 真正性保証技術を提案」することを目指している。 ような構成を想定し、センサに をデバイス層の課題として 保証をデータ管理層の課題として、アナライ ザにおける真正性保証を情報サービス層の課題として、更 には層間のデータ転送における真正性保証をネットワーク 層の課題として、研究活動を展開中である。 本稿では以下、筆者らが担当するネットワーク層の課題 として、層間のデータ転送における送信デバイス プラットフォーム協議会 Platform Consortium Mail:[email protected]

システムにおける送信デバイス

the authenticity of transmitting devices and data in IoT systems

才所 敏明

Toshiaki Saisho

システムの普及に伴い、 が可能となり、ま によるデータ利活用技術の発展 で収集されるデータが社会活動や を支える社会、データドリブン社会へと移行しつ 機器・システムの活用促進、データドリブン 社会への移行は新たなリスクも発生し、既に多くの事故・ このような事故・事件を未然に防ぐ、 機器・システムに は以下の通り大きく 5 つに 機器・システムの保護対策 するデータの保護対策 ・システムの保護対策 の適切な状態を維持するための対策 ⑤被害・加害を早期に収拾させるための対策 のそれぞれの発展、相互連携の 推進に伴う安心・安全なデータドリブン社会を目指すには、 の対策を強化する必

システムにおける真正性保証

プラットフォーム協議会および中央大学研 機器・システムに求められ るセキュリティ対策の中で特に②に着目し、総務省の重点 IoT デバイス認証基 手法による表情認識の医療介護への応用 PJ と略記）を提案、 年度までの予定で 、Big Data, AI 普及する中で、デバイス層、ネットワーク層、データ管理 階層に亘って、真贋判定・真正性 保証の基盤的重要性を理念として、上記 4 層の総合的連結 性を考慮しつつ、各層における重要性の高い課題を選別し、 真正性保証技術を提案」することを目指している。 を想定し、センサに 、アグリゲータに 保証をデータ管理層の課題として、アナライ ザにおける真正性保証を情報サービス層の課題として、更 には層間のデータ転送における真正性保証をネットワーク 層の課題として、研究活動を展開中である。 本稿では以下、筆者らが担当するネットワーク層の課題 送信デバイス・データ プラットフォーム協議会

システムにおける送信デバイス・データの真正性確保に関する考察

the authenticity of transmitting devices and data in IoT systems

敏明

†‡

_辻井

Toshiaki Saisho Shigeo Tsujii

システムの普及に伴い、従来 可能となり、ま によるデータ利活用技術の発展 社会活動や を支える社会、データドリブン社会へと移行しつ 機器・システムの活用促進、データドリブン 社会への移行は新たなリスクも発生し、既に多くの事故・ このような事故・事件を未然に防ぐ、 機器・システムに つに分 機器・システムの保護対策 対策 対策 の対策 のそれぞれの発展、相互連携の 推進に伴う安心・安全なデータドリブン社会を目指すには、 の対策を強化する必 中央大学研 機器・システムに求められ 総務省の重点 デバイス認証基 手法による表情認識の医療介護への応用 を提案、 年度までの予定で現 Big Data, AI が 普及する中で、デバイス層、ネットワーク層、データ管理 階層に亘って、真贋判定・真正性 層の総合的連結 性を考慮しつつ、各層における重要性の高い課題を選別し、 を想定し、センサにおけ 、アグリゲータに 保証をデータ管理層の課題として、アナライ ザにおける真正性保証を情報サービス層の課題として、更 には層間のデータ転送における真正性保証をネットワーク 本稿では以下、筆者らが担当するネットワーク層の課題 データ の真正性確保に関する する。

3. ネットワーク層の課題

IoTAI ス・ 研究成果である づき、 信 デ バ イ ス ・ デ ー タ の 真 正 性 確 保 の た め の 仕 組 み （SSDTF を、目標としている。

4. 安心・安全な電子メール基盤

SSMAX 電子メールの犯罪（標的型攻撃メールやフィッシング ル）が多発する中、より安心・安全な電子メールの利用環 境を目指し、 討の一環として着手、 SSMAX なお、組織暗号は、 機構が受託した平成 密通信のための公開鍵システムの研究開発」の成果物の一 つである SSMAX 追跡が可能 ルの送信者は容易に特定・追跡でき、悪意のある電子メー ルの流通・氾濫が抑止可能となる。 一方、電子メール送信者の匿名性もまた個人間の活発な コミュニケーション 特定・追跡性と匿名性の両立は難しいが、 れぞれが必要な状況（レイヤ）に応じ機能する仕組みを考 案している。

データの真正性確保に関する考察

the authenticity of transmitting devices and data in IoT systems

辻井 重男

†

Shigeo Tsujii

の真正性確保に関する する。 図

ネットワーク層の課題

IoTAI-PJ では、 ・データの真正性確保を実現する方策として、筆者らの 研究成果である SSMAX づき、OSI 参照モデルのアプリケーション層における、送 信 デ バ イ ス ・ デ ー タ の 真 正 性 確 保 の た め の 仕 組 み

SSDTF：Secure and Safe Data Transfer Framework を、目標としている。

安心・安全な電子メール基盤

SSMAX（Secure and Safe eMAil eXchange framework 電子メールの犯罪（標的型攻撃メールやフィッシング ル）が多発する中、より安心・安全な電子メールの利用環 境を目指し、2016 討の一環として着手、 SSMAX のコンセプトから具体的実現構想まとめている なお、組織暗号は、 機構が受託した平成 密通信のための公開鍵システムの研究開発」の成果物の一 つである[3]。 SSMAX の主要な 追跡が可能であることである。その結果、悪意のあるメー ルの送信者は容易に特定・追跡でき、悪意のある電子メー ルの流通・氾濫が抑止可能となる。 図 2 SSMAX 一方、電子メール送信者の匿名性もまた個人間の活発な コミュニケーション 特定・追跡性と匿名性の両立は難しいが、 れぞれが必要な状況（レイヤ）に応じ機能する仕組みを考 案している。

データの真正性確保に関する考察

the authenticity of transmitting devices and data in IoT systems

の真正性確保に関する課題・目標および 図 1 IoTAI-PJ

ネットワーク層の課題・目標

では、ネットワーク層の課題である送信デバイ データの真正性確保を実現する方策として、筆者らの SSMAX（拡張 参照モデルのアプリケーション層における、送 信 デ バ イ ス ・ デ ー タ の 真 正 性 確 保 の た め の 仕 組 み

Secure and Safe Data Transfer Framework を、目標としている。

安心・安全な電子メール基盤

Secure and Safe eMAil eXchange framework 電子メールの犯罪（標的型攻撃メールやフィッシング ル）が多発する中、より安心・安全な電子メールの利用環 2016 年、組織暗号の実業務への適用可能性検 討の一環として着手、2018 年の のコンセプトから具体的実現構想まとめている なお、組織暗号は、2013 年～ 機構が受託した平成 25 年度 SCOPE 密通信のための公開鍵システムの研究開発」の成果物の一 の主要な機能の一つは、メール であることである。その結果、悪意のあるメー ルの送信者は容易に特定・追跡でき、悪意のある電子メー ルの流通・氾濫が抑止可能となる。 SSMAX におけるメール送信者の特定・追跡 一方、電子メール送信者の匿名性もまた個人間の活発な コミュニケーションを促すには 特定・追跡性と匿名性の両立は難しいが、 れぞれが必要な状況（レイヤ）に応じ機能する仕組みを考

データの真正性確保に関する考察

the authenticity of transmitting devices and data in IoT systems

課題・目標および考察 PJ の想定構成

・目標

ネットワーク層の課題である送信デバイ データの真正性確保を実現する方策として、筆者らの 拡張 S/MIME） コンセプトに基 参照モデルのアプリケーション層における、送 信 デ バ イ ス ・ デ ー タ の 真 正 性 確 保 の た め の 仕 組 み

Secure and Safe Data Transfer Framework

安心・安全な電子メール基盤 SSMAX

Secure and Safe eMAil eXchange framework 電子メールの犯罪（標的型攻撃メールやフィッシング ル）が多発する中、より安心・安全な電子メールの利用環 年、組織暗号の実業務への適用可能性検 年の情報処理学会論文誌 のコンセプトから具体的実現構想まとめている 年～2015 年、中央大学研究開発 SCOPE 研究課題：「組織間機 密通信のための公開鍵システムの研究開発」の成果物の一 の一つは、メール送信者の特定・ であることである。その結果、悪意のあるメー ルの送信者は容易に特定・追跡でき、悪意のある電子メー ルの流通・氾濫が抑止可能となる。 におけるメール送信者の特定・追跡 一方、電子メール送信者の匿名性もまた個人間の活発な を促すには重要な機能である。 特定・追跡性と匿名性の両立は難しいが、SSMAX れぞれが必要な状況（レイヤ）に応じ機能する仕組みを考

データの真正性確保に関する考察

the authenticity of transmitting devices and data in IoT systems

考察結果等を報告 ネットワーク層の課題である送信デバイ データの真正性確保を実現する方策として、筆者らの コンセプトに基 参照モデルのアプリケーション層における、送 信 デ バ イ ス ・ デ ー タ の 真 正 性 確 保 の た め の 仕 組 み Secure and Safe Data Transfer Framework）の提案

SSMAX

Secure and Safe eMAil eXchange framework）は、 電子メールの犯罪（標的型攻撃メールやフィッシングメー ル）が多発する中、より安心・安全な電子メールの利用環 年、組織暗号の実業務への適用可能性検 情報処理学会論文誌に のコンセプトから具体的実現構想まとめている[2] 年、中央大学研究開発 研究課題：「組織間機 密通信のための公開鍵システムの研究開発」の成果物の一 送信者の特定・ であることである。その結果、悪意のあるメー ルの送信者は容易に特定・追跡でき、悪意のある電子メー におけるメール送信者の特定・追跡 一方、電子メール送信者の匿名性もまた個人間の活発な 重要な機能である。一般に、 SSMAX ではそ れぞれが必要な状況（レイヤ）に応じ機能する仕組みを考 を報告 ネットワーク層の課題である送信デバイ データの真正性確保を実現する方策として、筆者らの コンセプトに基 参照モデルのアプリケーション層における、送 信 デ バ イ ス ・ デ ー タ の 真 正 性 確 保 の た め の 仕 組 み の提案 ）は、 メー ル）が多発する中、より安心・安全な電子メールの利用環 年、組織暗号の実業務への適用可能性検 に [2]。 年、中央大学研究開発 研究課題：「組織間機 密通信のための公開鍵システムの研究開発」の成果物の一 送信者の特定・ であることである。その結果、悪意のあるメー ルの送信者は容易に特定・追跡でき、悪意のある電子メー 一方、電子メール送信者の匿名性もまた個人間の活発な 一般に、 ではそ れぞれが必要な状況（レイヤ）に応じ機能する仕組みを考

図

5.

仕組みを目指している。送信デバイスの真正性の確認は、 データを送信してきたデバイスが想定したデバイスである ことを確認することであり、送信データの真正性の確認は、 受信したデータが送信デバイスにより送信されたデータで あることを確認することである。 では電子メール送信者・送信メール内容の特定 して組み込まれており、 ての実現を目指している。 である。本稿では、 利用される情報を隠ぺいできる性質とし、具体的には 機器の物理的位置を特定可能な 理的位置を特定可能な 脆弱性を特定可能な機器製造メーカ・型番・ ェア等のシステム情報等を対象としている。 て採用した連結可能匿名化により実現を想定している。 5.1 信デバイスの情報の により実現する。契約の関係でリスクを承知で顧客（デー タ利活用事業者）へ提供せざるを得ない場合もあろうが、 原則、 部管理に留め される 管 を提供する場合は、内部管理コードが外部に漏れないよう 外部管理コードへ変換することが望ましい 図 3 SSMAX

5. SSDTF の実現方式に

SSDTF は送信デバイス・データの真正性確保を実現する 仕組みを目指している。送信デバイスの真正性の確認は、 データを送信してきたデバイスが想定したデバイスである ことを確認することであり、送信データの真正性の確認は、 受信したデータが送信デバイスにより送信されたデータで あることを確認することである。 では電子メール送信者・送信メール内容の特定 して組み込まれており、 ての実現を目指している。 なお、IoT システムにおいても、 である。本稿では、 利用される情報を隠ぺいできる性質とし、具体的には 機器の物理的位置を特定可能な 理的位置を特定可能な 脆弱性を特定可能な機器製造メーカ・型番・ ェア等のシステム情報等を対象としている。 上記の、匿名性と特定・追跡性の両立には、 て採用した連結可能匿名化により実現を想定している。 5.1 SSDTF における匿名性 送信デバイスの匿名性は、セキュリティ維持に必要な送 信デバイスの情報の により実現する。契約の関係でリスクを承知で顧客（デー タ利活用事業者）へ提供せざるを得ない場合もあろうが、 原則、IoT 機器 部管理に留めることが重要である。 される IoT 機器の内部管理コードは 管理にも利用されることが多く、 を提供する場合は、内部管理コードが外部に漏れないよう 外部管理コードへ変換することが望ましい 図 4 送信デバイスの匿名性 における匿名性と特定・追跡性の両立

の実現方式に

送信デバイス・データの真正性確保を実現する 仕組みを目指している。送信デバイスの真正性の確認は、 データを送信してきたデバイスが想定したデバイスである ことを確認することであり、送信データの真正性の確認は、 受信したデータが送信デバイスにより送信されたデータで あることを確認することである。 では電子メール送信者・送信メール内容の特定 して組み込まれており、SSDTF ての実現を目指している。 システムにおいても、 である。本稿では、IoT 機器の匿名性を 利用される情報を隠ぺいできる性質とし、具体的には 機器の物理的位置を特定可能な 理的位置を特定可能な IP アドレス等、その他、 脆弱性を特定可能な機器製造メーカ・型番・ ェア等のシステム情報等を対象としている。 の、匿名性と特定・追跡性の両立には、 て採用した連結可能匿名化により実現を想定している。 における匿名性に関する考察 デバイスの匿名性は、セキュリティ維持に必要な送 信デバイスの情報の、IoT システム運用組織による隠ぺい により実現する。契約の関係でリスクを承知で顧客（デー タ利活用事業者）へ提供せざるを得ない場合もあろうが、 機器の攻撃に利用されるリスクのある ることが重要である。 機器の内部管理コードは 理にも利用されることが多く、 を提供する場合は、内部管理コードが外部に漏れないよう 外部管理コードへ変換することが望ましい 送信デバイスの匿名性 における匿名性と特定・追跡性の両立

の実現方式に関する考察

送信デバイス・データの真正性確保を実現する 仕組みを目指している。送信デバイスの真正性の確認は、 データを送信してきたデバイスが想定したデバイスである ことを確認することであり、送信データの真正性の確認は、 受信したデータが送信デバイスにより送信されたデータで あることを確認することである。同様の機能 では電子メール送信者・送信メール内容の特定 SSDTF においても、同様の方式に システムにおいても、IoT 機器の匿名性は重要 機器の匿名性を 利用される情報を隠ぺいできる性質とし、具体的には 機器の物理的位置を特定可能な GPS 情報等、 アドレス等、その他、 脆弱性を特定可能な機器製造メーカ・型番・ ェア等のシステム情報等を対象としている。 の、匿名性と特定・追跡性の両立には、 て採用した連結可能匿名化により実現を想定している。 に関する考察 デバイスの匿名性は、セキュリティ維持に必要な送 システム運用組織による隠ぺい により実現する。契約の関係でリスクを承知で顧客（デー タ利活用事業者）へ提供せざるを得ない場合もあろうが、 の攻撃に利用されるリスクのある ることが重要である。IoT システム内で使用 機器の内部管理コードは IoT 理にも利用されることが多く、IoT システム外へデータ を提供する場合は、内部管理コードが外部に漏れないよう 外部管理コードへ変換することが望ましい 送信デバイスの匿名性を確保する仕組み における匿名性と特定・追跡性の両立 送信デバイス・データの真正性確保を実現する 仕組みを目指している。送信デバイスの真正性の確認は、 データを送信してきたデバイスが想定したデバイスである ことを確認することであり、送信データの真正性の確認は、 受信したデータが送信デバイスにより送信されたデータで 同様の機能は、SSMAX では電子メール送信者・送信メール内容の特定・追跡 においても、同様の方式に 機器の匿名性は重要 機器の匿名性を IoT 機器の攻撃に 利用される情報を隠ぺいできる性質とし、具体的には 情報等、IoT 機器の アドレス等、その他、IoT 機器の 脆弱性を特定可能な機器製造メーカ・型番・OS・ミドルウ ェア等のシステム情報等を対象としている。 の、匿名性と特定・追跡性の両立には、SSMAX て採用した連結可能匿名化により実現を想定している。 デバイスの匿名性は、セキュリティ維持に必要な送 システム運用組織による隠ぺい により実現する。契約の関係でリスクを承知で顧客（デー タ利活用事業者）へ提供せざるを得ない場合もあろうが、 の攻撃に利用されるリスクのある情報は内 システム内で使用 機器の機微情報の システム外へデータ を提供する場合は、内部管理コードが外部に漏れないよう 外部管理コードへ変換することが望ましい（図 4）。 を確保する仕組み 送信デバイス・データの真正性確保を実現する 仕組みを目指している。送信デバイスの真正性の確認は、 データを送信してきたデバイスが想定したデバイスである ことを確認することであり、送信データの真正性の確認は、 受信したデータが送信デバイスにより送信されたデータで SSMAX ・追跡性と においても、同様の方式に 機器の匿名性は重要 機器の攻撃に 利用される情報を隠ぺいできる性質とし、具体的には IoT 機器の論 機器の ・ミドルウ SSMAX に て採用した連結可能匿名化により実現を想定している。 デバイスの匿名性は、セキュリティ維持に必要な送 システム運用組織による隠ぺい により実現する。契約の関係でリスクを承知で顧客（デー タ利活用事業者）へ提供せざるを得ない場合もあろうが、 情報は内 システム内で使用 機器の機微情報の システム外へデータ を提供する場合は、内部管理コードが外部に漏れないよう 5.2 送信されたデータに異常があった場合は、 運用組織は直ちに送信デバイスを特定し、原因を究明し是 正措置を取る必要がある。 ム外のデータ利活用事業者側で発見された場合、通知を受 けた デバイスの外部管理コードを内部管理コードへ変換し、送 信デバイスの機微情報を把握しつつ原因追究にあたる必要 がある（図 図

6. SSDTF

IoTAI め、性能面 SSDTF 要がある トコルのセキュリティ機能を調査・分析し、 な機能の組込み方式を検討する予定である。 現在、主要な 能の る。 ーク層については ン層については 用意されている。 されており、この拡張機能を利用し できるかどうか、 本研究は，総務省「戦略的情報通信研究開発推進事業 SCOPE ラットフォーム協議会及び中央大学のチームが採択を受け た「 識の医療介護への応用についての研究開発」の活動の一環 として行ったものである。 [1] 才所 関する考察” [2] 才所 ル利用基盤（ [3] 才所敏明，近藤健，庄司陽彦，五太子政史，辻井重男，”組織 暗号の構成と社会的実装－個人情報の安全な利活用を目指して －” SSDTF の特定・追跡性に関する考察 送信されたデータに異常があった場合は、 運用組織は直ちに送信デバイスを特定し、原因を究明し是 正措置を取る必要がある。 ム外のデータ利活用事業者側で発見された場合、通知を受 けた IoT システム運用事業者は異常データに含まれる送信 デバイスの外部管理コードを内部管理コードへ変換し、送 信デバイスの機微情報を把握しつつ原因追究にあたる必要 がある（図 5）。 図 5 送信デバイスの特定・追跡性を実現する仕組み

SSDTF の実装方式に関する考察

IoTAI-PJ においては、 め、性能面等の実装の SSDTF の実装可能性を示すため 要がある。そこで トコルのセキュリティ機能を調査・分析し、 な機能の組込み方式を検討する予定である。 現在、主要なプロトコルの一つ の調査・分析し 。MQTT のセキュリティは、 ーク層については ン層については機器 用意されている。 されており、この拡張機能を利用し できるかどうか、 本研究は，総務省「戦略的情報通信研究開発推進事業 SCOPE（受付番号： ラットフォーム協議会及び中央大学のチームが採択を受け た「IoT デバイス認証基盤の構築と新 識の医療介護への応用についての研究開発」の活動の一環 として行ったものである。 才所 敏明，辻井 関する考察”, CSEC81 才所 敏明，五太 ル利用基盤（SSMAX 才所敏明，近藤健，庄司陽彦，五太子政史，辻井重男，”組織 暗号の構成と社会的実装－個人情報の安全な利活用を目指して －”, 情報処理学会誌論文誌 特定・追跡性に関する考察 送信されたデータに異常があった場合は、 運用組織は直ちに送信デバイスを特定し、原因を究明し是 正措置を取る必要がある。万一、 ム外のデータ利活用事業者側で発見された場合、通知を受 システム運用事業者は異常データに含まれる送信 デバイスの外部管理コードを内部管理コードへ変換し、送 信デバイスの機微情報を把握しつつ原因追究にあたる必要 ）。 送信デバイスの特定・追跡性を実現する仕組み

の実装方式に関する考察

においては、SSDTF 実装の実用性の詳細な検討は行わないが、 の実装可能性を示すため そこで、既存の主要な トコルのセキュリティ機能を調査・分析し、 な機能の組込み方式を検討する予定である。 プロトコルの一つ し、SSDTF の機能組込み セキュリティは、 ーク層については TLS の利用が想定され 機器 ID/パスワードによる認証機能のみが 用意されている。MQTT の仕様には一定の拡張機能が用意 されており、この拡張機能を利用し できるかどうか、今後調査する予定である。 謝辞 本研究は，総務省「戦略的情報通信研究開発推進事業 受付番号：181603006 ラットフォーム協議会及び中央大学のチームが採択を受け デバイス認証基盤の構築と新 識の医療介護への応用についての研究開発」の活動の一環 として行ったものである。 参考文献 重男，”安心・安全な CSEC81 (2018). 敏明，五太 子政史，辻井 SSMAX）」, 情報処理学会論文誌 才所敏明，近藤健，庄司陽彦，五太子政史，辻井重男，”組織 暗号の構成と社会的実装－個人情報の安全な利活用を目指して 情報処理学会誌論文誌 56 巻 9 特定・追跡性に関する考察 送信されたデータに異常があった場合は、 運用組織は直ちに送信デバイスを特定し、原因を究明し是 万一、データ異常が ム外のデータ利活用事業者側で発見された場合、通知を受 システム運用事業者は異常データに含まれる送信 デバイスの外部管理コードを内部管理コードへ変換し、送 信デバイスの機微情報を把握しつつ原因追究にあたる必要 送信デバイスの特定・追跡性を実現する仕組み

の実装方式に関する考察

SSDTF の具体的実装は 実用性の詳細な検討は行わないが、 の実装可能性を示すための実装方式の検討 、既存の主要な IoT 向けデータ転送プロ トコルのセキュリティ機能を調査・分析し、 な機能の組込み方式を検討する予定である。 プロトコルの一つ MQTT のセキュリティ機 の機能組込み方式を検討中であ セキュリティは、OSI 参照モデルのネットワ の利用が想定され、アプリケーショ パスワードによる認証機能のみが の仕様には一定の拡張機能が用意 されており、この拡張機能を利用し SSDTF の機能が実現 今後調査する予定である。 謝辞 本研究は，総務省「戦略的情報通信研究開発推進事業 181603006）」にて、セキュア ラットフォーム協議会及び中央大学のチームが採択を受け デバイス認証基盤の構築と新 AI 手法による表情認 識の医療介護への応用についての研究開発」の活動の一環 参考文献 重男，”安心・安全な IoT システム 重男，”「安心・安全電子メー 情報処理学会論文誌 59 才所敏明，近藤健，庄司陽彦，五太子政史，辻井重男，”組織 暗号の構成と社会的実装－個人情報の安全な利活用を目指して 9 月号(2016) 送信されたデータに異常があった場合は、IoT システム 運用組織は直ちに送信デバイスを特定し、原因を究明し是 データ異常が IoT システ ム外のデータ利活用事業者側で発見された場合、通知を受 システム運用事業者は異常データに含まれる送信 デバイスの外部管理コードを内部管理コードへ変換し、送 信デバイスの機微情報を把握しつつ原因追究にあたる必要 送信デバイスの特定・追跡性を実現する仕組み の具体的実装は対象外のた 実用性の詳細な検討は行わないが、 実装方式の検討は行う必 向けデータ転送プロ トコルのセキュリティ機能を調査・分析し、SSDTF に必要 な機能の組込み方式を検討する予定である。 のセキュリティ機 方式を検討中であ 参照モデルのネットワ アプリケーショ パスワードによる認証機能のみが の仕様には一定の拡張機能が用意 の機能が実現 今後調査する予定である。 本研究は，総務省「戦略的情報通信研究開発推進事業 にて、セキュア IoT プ ラットフォーム協議会及び中央大学のチームが採択を受け 手法による表情認 識の医療介護への応用についての研究開発」の活動の一環 システム(SSIoT)に 重男，”「安心・安全電子メー 59 巻 9 月号(2018). 才所敏明，近藤健，庄司陽彦，五太子政史，辻井重男，”組織 暗号の構成と社会的実装－個人情報の安全な利活用を目指して システム 運用組織は直ちに送信デバイスを特定し、原因を究明し是 システ ム外のデータ利活用事業者側で発見された場合、通知を受 システム運用事業者は異常データに含まれる送信 デバイスの外部管理コードを内部管理コードへ変換し、送 信デバイスの機微情報を把握しつつ原因追究にあたる必要 た 実用性の詳細な検討は行わないが、 は行う必 向けデータ転送プロ に必要 のセキュリティ機 方式を検討中であ 参照モデルのネットワ アプリケーショ の仕様には一定の拡張機能が用意 本研究は，総務省「戦略的情報通信研究開発推進事業 プ ラットフォーム協議会及び中央大学のチームが採択を受け 手法による表情認 識の医療介護への応用についての研究開発」の活動の一環 に 重男，”「安心・安全電子メー ). 才所敏明，近藤健，庄司陽彦，五太子政史，辻井重男，”組織 暗号の構成と社会的実装－個人情報の安全な利活用を目指して