Society 5.0実現のためのトラストサービス
2018年11月9日
Society 5.0とは
Society 5.0のメタ化
サイバー空間
フィジカル空間
人
企業
サーバ
時刻
位置
IoTセンサ
デバイス・部品
データセット
連携プロセス
データセットA データセットB データセットC データセットD データセットEエンティティの信頼性を
データの属性情報化する仕組み
データの信頼性を
エンティティに提供する仕組み
信頼度
トラストサービス
トラストサービス（データセット）
サイバー空間
人or 組織or マシン 電子証明書 （信頼のある記載事項） ・ファイル ・利用者 電子署名 （利用者がファイルを作成し た事実） 人or 組織or マシン 認証結果 （・信頼のある属性情報 ・認証結果） ・ファイル ・時刻 タイムスタンプ （特定時刻以前にファイルが 作成された事実）フィジカル空間
電子証明書
発行サービス
電子署名
サービス
電子認証
サービス
タイムスタンプ
サービス
エンティティの信頼性をデータの属性情報化する仕組み
データセット
トラストサービス（連携プロセス）
サイバー空間
・データセンター ・マシン ・運用管理業務 ・運用管理組織セキュリティ対応サービス
エンティティの信頼性をデータの属性情報化する仕組み
データセットA データセットB データセットC データセットD データセットE連携プロセス
フィジカル空間
EU eIDAS
eIDAS Regulation EU No910/2014 1.一般規定 2.電子本人確認 3.トラストサービス 4.電子文書 5.権限委譲及び 実施規則 5.末則 1.一般規定 2.監督 3.適格トラスト サービス 4.電子署名 5.電子シール 6.電子タイムスタンプ 7.電子書留 送付サービス 8.ウェブサイト認証Chapter
Section
Assurance Level low
Assurance Level substantial Assurance Level high
トラストリスト EU トラストマーク アドバンス電子署名 適格電子署名 アドバンス電子シール 適格電子シール
AICPA/CICA Webtrust Program
Webtrust（Trust Service Principle and criteria
for Certification Authority）
電子証明書発行サービスに関する民間認証スキーム
電子証明書発行用途
–
個人による電子署名
–
Webサイトの認証（特に、EV SSL）
–
コードサイニング
多くのOS・ブラウザーにプレインストールするROOT証明書の要件となって
いる。
セキュリティ対応サービス（NIST SP800-53）
連邦政府情報システム及び連邦組織のためのセキュリティ管理策とプライバシー管理策
ステップ1 情報システムの 分類 ステップ2 セキュリティ管理 策の選択 ステップ3 セキュリティ管理 策の実装 ステップ4 ステップ5 情報システムの 認可 ステップ6 セキュリティ管理 策のモニタリング •機密性、完全性、または可用性の損失が、組織活動、組織資産、または 個人に限定的な悪影響を及ぼすことが予想されうる。 潜在的脅威：低位 •機密性、完全性、または可用性の損失が、組織活動、組織資産、または 個人に重大な悪影響を及ぼすことが予想されうる。 潜在的脅威：中位 •機密性、完全性、または可用性の損失が、組織活動、組織資産、または 個人に致命的または壊滅的な悪影響を及ぼすことが予想されうる。 潜在的脅威：高位 ベースライン管理策：低 ベースライン管理策：中 ベースライン管理策：高 AC：アクセス制御 AT：意識向上およ びトレーニング AU：監査および責 任追跡性 CA：セキュリティ 評価および運用認 可 CM：構成管理 CP：緊急時対応計 画 IA：識別および認 証 IR：インシデント 対応 MA：保守 MP：メディアの 保護 PE：物理的および 環境的な保護 PL：計画作成 PS：人的セキュリ ティ RA：リスク評価 SA：システム調達 およびサービスの 調達 SC：システム保護 および通信の保護 SI：システムおよ び情報の完全性 PM：プログラム 管理FIPS 199
セキュリティ対応サービス（NIST SP800-171）
連邦政府外のシステムと組織における管理された非格付け情報の保護
CUI の保護についての法定の及び規制上の要件は、このような情報が連邦政府システムに存在するか、または連邦政府外のシステム
に存在するかどうかにかかわらず、それらのシステムが動作するような環境を含めて、一貫している。
CUIを保護するために実装された保障措置は、連邦政府及び連邦政府外のシステムと組織において一貫している。
CUI についての機密性影響値は、中位(moderate)よりも低くてはならない、これは連邦情報処理標準(FIPS) Publication 199に従う。
ベースライン管理策：中
アクセス制御
意識向上と訓
練
監査と責任追
跡性
構成管理
識別と認証
インシデント
対応
メンテナンス
メディア保護
要員のセキュ
リティ
物理的保護
リスクアセス
セキュリティ
システムと通
システムと情
※CUI(Controlled Unclassified Information)
3つの基本となる前提条件
電子認証サービス（NIST SP800-63-3）
デジタル アイデンティティガイドライン
潜在的脅威：低位 潜在的脅威：中位 潜在的脅威：高位 不便, 苦痛, または社会的地位や評判の低下. 経済的損失または機関の負債. 機関のプログラムや公共利益への損害. 要注意情報の無許可の公開. 個人の安全. 民事または刑事上の違反. IAL1: 自己申告 IAL2: リモートか対面での身元情報の検証が 必須となる IAL3: 対面での身元情報の検証が必須となる. AAL1: 単要素認証 AAL2: 複数要素認証 AAL3: 耐タンパモジュールを含めた FAL: ベアラーアサーション FAL2: アサーションの暗号化 FAL3: アサーションに対する電子署名IAL（Identity Assurance Level）
身元確認保証レベル
AAL（Authenticator Assurance Level）
当人確認保証レベル
FAL（Federation Assurance Level）
当人確認保証レベル
リスク分析
日本におけるトラストサービスに関連する制度
電子署名及び認証業務に関する法律
– 電子署名 – 認定認証業務
電子委任状の普及の促進に関する法律
– 電子委任状 – 電子委任状取扱業務
商業登記に基づく電子認証制度
– 登記所が、会社・法人の代表者等に関する電子証明書を発行。
電子署名等に係る地方公共団体情報システム機構の認証業務に関する法律（公的個人認証法）
– 電子署名用電子証明書 – 利用者認証用電子証明書
オンライン手続におけるリスク評価及び電子署名・認証ガイドライン
– NIST SP800-63-1 Draft Electric Authentication Guidelineを参考に作成
タイムビジネス認定制度
データの信頼性をエンティティに提供す
る仕組み
Society 5.0のメタ化
サイバー空間
フィジカル空間
人
企業
サーバ
時刻
位置
IoTセンサ
デバイス・部品
データセット
連携プロセス
データセットA データセットB データセットC データセットD データセットEエンティティの信頼性を
データの属性情報化する仕組み
データの信頼性を
エンティティに提供する仕組み
信頼度
トラストサービス
EUトラストリスト①
欧州連合信頼リスト（EUTL）とは、EU eIDAS 電子
署名規則の最高レベルのコンプライアンスを実装す
るために特別に認定された 200 社以上のアクティブ
かつレガシーな信頼サービスプロバイダー（TSP）
の公開リストです。
～
アドビは、EUTL サポートを包括的に提供する最初
のグローバルベンダーです。以下のプロバイダーの
いずれかからデジタル ID を取得すると、
Adobe
Acrobat Reader DC
、
Adobe Acrobat DC
、また
トラストリスト自体は、XMLデータ。
人が理解しやすいようにブラウジング
もできる。
EUトラストリスト②
<TrustServiceProvider><TSPInformation> <TSPName>
<Name xml:lang="en">Verizon UK Ltd</Name> </TSPName>
<TSPTradeName>
<Name xml:lang="en">NTRUK-02776038</Name> <Name xml:lang="en">Verizon UK Ltd</Name> </TSPTradeName>
<TSPAddress> <PostalAddresses>
<PostalAddress xml:lang="en"> <StreetAddress>
Reading International Business Park, Basingstoke Road </StreetAddress> <Locality>Reading</Locality> <StateOrProvince>Berkshire</StateOrProvince> <PostalCode>RG2 6DA</PostalCode> <CountryName>UK</CountryName> </PostalAddress> </PostalAddresses> <ElectronicAddress> <URI xml:lang="en">mailto:[email protected]</URI> <URI xml:lang="en">http://www.verizonenterprise.com/Support/</URI> </ElectronicAddress> </TSPAddress> <TSPInformationURI> <URI xml:lang="en"> http://www.verizonenterprise.com/products/security/identity-access/ </URI> </TSPInformationURI> </TSPInformation>
