Japan Advanced Institute of Science and Technology
JAIST Repository
https://dspace.jaist.ac.jp/
Title
情報セキュリティの標準化動向について −ISO/IEC
JTC1/SC27/WG2 2014年4月香港会議報告−
Author(s)
宮地, 充子; 近澤, 武; 竜田, 敏男; 大熊, 建司; 渡
辺, 創; 松尾, 真一郎
Citation
電子情報通信学会研究報告, 114(115): 171-179
Issue Date
2014-06-26
Type
Journal Article
Text version
publisher
URL
http://hdl.handle.net/10119/12282
Rights
Copyright (C) 2014 The Institute of Electronics,
Information and Communication Engineers (IEICE).
宮地 充子, 近澤 武, 竜田 敏男, 大熊 建司, 渡辺
創, 松尾 真一郎, 電子情報通信学会研究報告,
114(115), 2014, 171-179.
Description
社団法人 電子情報通信学会 信学技報
THE INSTITUTE OF ELECTRONICS, TECHNICAL REPORT OF IEICE INFORMATION AND COMMUNICATION ENGINEERS
情報セキュリティの標準化動向について
－ISO/IEC JTC1/SC27/WG2 2014 年 4 月香港会議報告－
宮地 充子
Ⅰ近澤 武
Ⅱ竜田 敏男
Ⅲ大熊 建司
Ⅳ渡辺 創
Ⅴ松尾 真一郎
Ⅵ Ⅰ北陸先端科学技術大学院大学 〒923-1292 石川県能美市旭台 1-1 Ⅱ独立行政法人情報処理推進機構 〒113-6591 東京都文京区本駒込 2-28-8 Ⅲ情報セキュリティ大学院大学 〒221-0835 神奈川県横浜市神奈川区鶴屋町 2-14-1 Ⅳ株式会社東芝／情報処理推進機構 〒212-8582 神奈川県川崎市幸区小向東芝町 1 Ⅴ独立行政法人産業技術総合研究所 〒305-8568 茨城県つくば市梅園 1-1-1 中央第 2 Ⅵ独立行政法人情報通信研究機構 〒184-8795 東京都小金井市貫井北町 4-2-1E-mail: Ⅰ[email protected] Ⅱ[email protected] Ⅲ[email protected]
Ⅳ[email protected] Ⅴ[email protected] Ⅵ
[email protected]
あらまし 情報社会の進展に伴い，安全な社会システムの構築が産官学において進められている．情報セキュリティ技術の国際標 準化活動1は，安全な社会システムの構築にとって重要な役割をもつ．ISO/IEC JTC 1/SC 27/WG 2 では，情報セキュリティのアルゴリズム
及びプロトコルに関する国際標準化規格の策定を進めている．本報告書は，現在，ISO/IEC JTC 1/SC 27/WG 2 で審議事項を解説すると 共に，特に今年の 4 月に行われた香港会議に関して報告する．
キーワード ISO， IEC， 情報セキュリティ， 香港会議
On the Standardization of Information Security
－ISO/IEC JTC1/SC27/WG2 Report on the Hong Kong Meeting in April，2014－
Atsuko MIYAJI
ⅠTakeshi CHIKAZAWA
ⅡToshio TATSUTA
ⅢKenji OHKUMA
ⅣHajime
WATANABE
ⅤShin'ichiro MATSUO
ⅥⅠJAIST 1-1 Asahidai， Nomi， Ishikawa， 923-1292 Japan ⅡIPA 2-28-8 Honkomagome, Bunkyo-ku, Tokyo， 113-6591 Japan
ⅢIISEC 2-14-1 Tsuruya-cho， Kanagawa-ku，Yokohama， Kanagawa， 221-0835 Japan
ⅣToshiba Corporation/IPA 1 Komukai Toshiba-cho, Saiwai-ku, Kawasaki， Kanagawa, 212-8582 Japan
ⅤAIST 1-1-1 Umezono, Tsukuba, Ibaraki， 305-8568 Japan Ⅵ NICT 4-2-1 Nukui-Kitamachi, Koganei, Tokyo， 184-8795 Japan
E-mail: Ⅰ[email protected] Ⅱ[email protected] Ⅲ[email protected]
Ⅳ
[email protected] Ⅴ[email protected] Ⅵ
[email protected]
Abstract Secure information systems are absolutely required in the various situations. The international standardization is one of the
important factors for the spread of secure systems. The purpose of the ISO/IEC JTC 1/SC 27/WG 2 is giving the international standardization for the technology of information security such as algorithms and protocols. In this report， we explain the present issues of ISO/IEC JTC 1/SC 27/WG 2 and report the recent meeting results held at Hong Kong in April, 2014.
Keyword ISO, IEC, Information Security, Hong Kong meeting
1 本標準化活動を進める WG2 国内委員会は，一般社団法人情報 処理学会・情報規格調査会・技術委員会の傘下にある．
1. はじめに
情 報 セ キ ュリ テ ィ 技 術 の 普 及 に は 標 準 化 活 動 が 不 可 欠 である．情 報 セキュリティ 技 術 のアルゴリズム及 びプロト コル に 関 す る 国 際 標 準 化 の 策 定 を 進 め て い る の が ISO/IEC JTC1/SC27/WG2 で あ る ． こ こ で ， ISO は InternationalOrganization for Standardization （ 国 際 標 準 化 機 構 ） ， IEC は International Electrotechnical Commission （国 際 電 気 標 準 会 議 ），JTC1 は，ISO と IEC が共 同 で設 置 した 情 報 処 理 関 連 技 術 の 国 際 規 格 の 作 成 を 担 当 す る技 術 委 員 会 ，その下 部 組 織 である SC27 は，情 報 セキュリティ技 術
全 般 の 国 際 標 準 を 策 定 す る 委 員 会 で あ る． SC27 には 本 報 告 書 で取 り扱 う WG2 の他 ， WG1，WG3，WG4, WG5 の 合 計 5 つの作 業 グループが存 在 する．WG1 は情 報 システム におけるセキュリティ要 求 条 件 ，セキュリティサービス ，ガイド ラインなどの国 際 規 格 の策 定 を担 当 ． WG3 は，セキュリティ 評 価 及 びその 評 価 手 法 に 関 わる要 求 事 項 ， 暗 号 モジ ュー ルの 試 験 方 法 ， セキ ュリ テ ィ 保 証 に 関 わるガ イ ド ラ イ ン の 国 際 規 格 の 策 定 を 担 当 ． WG4 は 侵 入 検 知 ， ネ ッ ト ワ ー ク セ キ ュ リ テ ィ ， ビ ジ ネ ス 継 続 プ ラ ン (BCP)/ 災 害 復 旧 サ ー ビ ス (DRS) などの国 際 規 格 の策 定 を担 当 ．WG5 はバイオメトリ クスのセキュリティ，プライバシー，ID 管 理 の国 際 規 格 の策 定 を担 当 ． 各 国 際 組 織 に対 する日 本 の対 応 を審 議 する国 内 審 議 委 員 会 が 社 団 法 人 情 報 処 理 学 会 ・ 情 報 規 格 調 査 会 ・技 術 委 員 会 の傘 下 に SC27 専 門 委 員 会 を設 置 し，その 下 に WG1 から WG5 の 5 つの国 内 小 委 員 会 を設 けている． SC27 は毎 年 春 と秋 に国 際 標 準 化 会 議 を行 う．本 報 告 書 は，これまでの報 告 [1-7]に続 き，2014 年 4 月 に行 われた` 香 港 会 議 の速 報 と現 在 WG2 で策 定 中 の国 際 規 格 につい て解 説 する．会 議 の日 程 ，場 所 ，日 本 からの参 加 者 は以 下 のとおりである． 日 程 ：2014 年 4 月 07 日 (月 )～11 日 (金 ) 場 所 ： 香 港 （中 国 ） WG2 の参 加 国 (人 数 )：ベルギー(1)，中 (6)，エストニア(1)， 仏 (3) ， 独 (2) ， 日 (15) ， 韓 (2) ， ル ク セ ン ブ ル グ (1) ， ニ ュ ー ジーランド(1)，露 (5)，シンガポール(2)，南 ア(2)，スイス(1)， 英 (4)，米 (3)，SC27 Chair (W. Fumy，独 )の 15 カ国 の合 計 52 名 ． WG2 の 日 本 か ら の 参 加 者 ( 順 不 同 ， 敬 称 略 ) ： 近 澤
(Convenor ， IPA) ， 竜 田 (Vice-Convenor ， IISEC) ， 松 尾 真 一 郎 (NICT，HoD)，宮 地 充 子 (北 陸 先 端 大 )，吉 田 博 隆 (日 立 ) ， 鈴 木 幸 太 郎 (NTT) ， 菊 池 亮 (NTT) ， 松 尾 俊 彦 (NTT Data) ， 上 畑 正 和 ( デ ー タ 通 信 協 会 ） ， 黒 岩 博 司 ( デ ー タ 通 信 協 会 )， 大 熊 建 司 (東 芝 )， 渡 邊 創 (産 総 研 )， 盛 合 志 帆 (NICT)，古 原 和 邦 (産 総 研 ），櫻 井 玄 弥 (IPA)，辛 星 漢 (産 総 研 )，早 稲 田 篤 志 (NICT)． 以 降 ，2 章 では，現 在 策 定 中 の規 格 のドラフト及 び現 国 際 規 格 の見 直 しに関 する会 議 報 告 をそれぞれ規 格 番 号 順 に記 載 する．3 章 では特 記 事 項 としてロードマップなどの会 議 報 告 を記 述 する．
2. 国 際 標 準 化 審 議 事 項
2.1. (9796) メッセージ復 元 型 ディジタル署 名
メ ッ セ ー ジ 復 元 型 デ ィ ジ タ ル 署 名 の 国 際 規 格 を 定 め る 9796 は，Integer factorization based mechanisms (因 数 分 解 に 基 づく 機 構 )の規 格 （9796-2）， Discrete logarithm based mechanisms( 離 散 対 数 に 基 づ く 機 構 ) の 規 格 （9796-3）の 2 部 から構 成 される．14888 と 9796 の二 つの規 格 により ディジタル 署 名 全 体 の 規 格 とな る．メッ セージ 復 元 型 署 名 とは，署 名 の中 にメッセージの情 報 の一 部 もしくは全 部 を含 み，署 名 検 証 時 にそのメッセージが復 元 されることを 特 徴 とする署 名 である．なお 9796-1 は安 全 性 の理 由 により 2000 年 に廃 止 ．9796-2 は 2010 年 12 月 に第 3 版 を発 行 ． 9796-3 は 2006 年 に第 2 版 を発 行 ．2.2 (9797) メッセージ認 証 コード
9797 はメッセージ認 証 コード(MAC)に関 する国 際 規 格 で あり，Mechanisms using a block cipher(ブロック暗 号 を用 い る 機 構 ) の 規 格 (9797-1) ， Mechanisms using a dedicated hash-function( 専 用 ハ ッ シ ュ 関 数 を 用 い る 機 構 ) は 10118-3(専 用 ハッシ ュ関 数 ) に規 定 されたハッシュ関 数 を 用 い る MAC を 扱 う 規 格 (9797-2) と ， Mechanisms using a universal hash-function (ユニバーサルハッシュ関 数 を用 い る機 構 )の規 格 (9797-3)の 3 部 で構 成 ．2.2.1. (9797-1) ブロック暗 号 を用 いる機 構
編 集 者 の Bart Preneel 氏 (ベルギー)と Chris Mitchell 氏 (英 国 )によって改 訂 され，2011 年 に第 2 版 を発 行 ．今 回 の Pre-review(定 期 事 前 見 直 し)で継 続 使 用 が決 定 ．
2.2.2.
(9797-2) 専用ハッシュ関数を用いる機構10118-3 改 訂 の際 ，新 規 の ハッシュ関 数 が追 加 されたの に対 応 し，編 集 者 の Bart Preneel 氏 と Liqun Chen 氏 (英 国 ) に よ っ て 改 訂 さ れ ， 2011 年 に 第 2 版 を 発 行 ． 今 回 の Pre-review で継 続 使 用 を決 定 ．
2.2.3.
(9797-3) ユニバーサルハッシュ関 数 を用 いる機 構 ベルギーの Bart Preneel 氏 が提 案 ，編 集 者 ．2011 年 に 第 1 版 を発 行 ．今 回 の Pre-review で継 続 使 用 を決 定 ．2.3. (9798) エンティティ認 証
9798 はエンティティ認 証 に関 する国 際 規 格 で， General ( 総 論 ) の 規 格 (9798-1) ， Mechanisms using symmetric encipherment algorithms ( 対 称 暗 号 ア ル ゴ リ ズ ム を 用 い る 機 構 )の規 格 (9798-2)，Mechanisms using digital signature techniques ( デ ィ ジ タ ル 署 名 技 術 を 用 い る 機 構 ) の 規 格 (9798-3) ， Mechanisms using a cryptographic check function ( 暗 号 検 査 関 数 を 用 い る 機 構 ) の 規 格 (9798-4), Mechanisms using zero knowledge techniques (ゼロ知 識 技 術 を 用 い る 機 構 ) の 規 格 (9798-5) ， Mechanisms using manual data transfer (手 動 データ移 動 を用 いる機 構 )の規 格 (9798-6)の 6 部 から構 成 ． 9798-2～6 に対 して，Concatenation のやり方 によっては 脆 弱 性 が 認 め ら れ ると 英 国 か ら 寄 書 が あ り ， 各 部 に 対 し て 注 意 を喚 起 する訂 正 文 を作 成 して 2009 年 に発 行 ．ただし， 9798-2 に対 す る 訂 正 文 の 発 行 に 手 間 取 っ て い る 間 に ， そ れまでの注 意 書 きではまだ問 題 があると報 告 があり，9798-2 だけが再 修 正 の訂 正 文 を 2010 年 に発 行 ．9798-1 は 2010 年 に改 訂 第 3 版 を発 行 ．2013 年 に定 期 事 前 見 直 しを実 施 して継 続 使 用 ．9798-4 は1999 年 に第 2 版 発 行 ，2012 年 に訂 正 文 第 2 版 を発 行 ．9798-5 は 2009 年 12 月 に第 3 版 を 発 行 ， 2012 年 の定 期 見 直 しで 継 続 使 用 ． 9798-6 は 2010 年 12 月 に第 2 版 を発 行 ，2013 年 の定 期 見 直 しで継続 使 用 ．
2.3.1
. (9798-2) 対 称 暗 号 アルゴリズムを用 いる機 構 2008 年 12 月 に第 3 版 を発 行 後 ，認 証 鍵 の使 い回 しや 暗 号 化 データに互 換 性 があると生 じる脆 弱 性 を解 決 するた めに 2013 年 に訂 正 文 第 3 版 を発 行 ．2014 年 に Systematic Review（定 期 本 見 直 し）があり，改 訂 して第 4 版 を作 成 する ことになった。編 集 者 は南 アの Riaal Domingues 氏 とベル ギーの Jens Hermans 氏 が決 まったが，更 に編 集 者 を募 集 中 ．2.3.2.
（9798-3） ディジタル署 名 を用いる機 構9798-3（IS 1998 年 ，第 2 版 ）に対 して 中 国 提 案 の三 者 間 のエンティティ認 証 についての追 補 が中 国 の Xiaolong Lai 氏 により作 成 され，2010 年 に発 行 ．その後 ，署 名 鍵 の使 い 回 しや署 名 データに互 換 性 があると生 じる脆 弱 性 を解 決 す る た め に 訂 正 文 第 2 版 を 2012 年 に 発 行 ． 2014 年 に Systematic Review があり，追 補 や訂 正 文 を吸 収 して第 3 版 を 作 成 す る こ と に な っ た 。 編 集 者 は ベ ル ギ ー の Jens Hermans 氏 と中 国 の Du Zhiqiang 氏 ．
2.4. (10116) n ビットブロック暗 号 の利 用 モード
10116 は n ビットブロック暗 号 の利 用 モードに関 する国 際 規 格 であり，2006-02-01 発 行 の第 3 版 と 2008-03-15 発 行 訂 正 文 1 が使 用 されているが，2013 年 10 月 のインチョン会 議 において， ciphertext-stealing mode を追 加 するための 改 訂 を決 定 ．編 集 者 は Machael Ward 氏 (マスターカード)， 副 編 集 者 は盛 合 氏 (NICT)．本 会 議 では，2nd WD が未 提 出 で審 議 なし．2.5. (10118) ハッシュ関 数
ハッシュ関 数 の国 際 規 格 を定 める 10118 は，General（総 論 ） の 規 格 (10118-1) ， Hash-functions using an n-bit block cipher (n ビットブロック暗 号 を用 いるハッシュ関 数 )の 規 格 (10118-2)，Dedicated hash-functions (専 用 ハッシュ関 数 ) の 規 格 (10118-3) ， Hash-functions using modular arithmetic ( 剰 余 演 算 を 利 用 し た ハ ッ シ ュ 関 数 ) の 規 格 (10118-4)の 4 部 から構 成 ．10118-2 は2010 年 に第 3 版 を 発 行 ，2013 年 の定 期 見 直 しで継 続 使 用 が決 定 ．2.5.1. (10118-1) 総 論
2006 年 に第 3 版 を発 行 ．2013 年 春 のニース会 議 におい て，ロシアが提 案 した方 式 選 択 の基 準 (criteria)の記 載 追 加 を 目 的 と す る 改 訂 を 決 定 ． 編 集 者 は ロ シ ア の Vasily Shishkin 氏 と Alexey Urivskiy 氏 ．本 会 議 では 1st CD を 審 議 し，DIS 投 票 に進 むことを決 定 ．2.5.2. (10118-3) 専 用 ハッシュ関 数
10118-3 は 2004 年 発 行 の第 3 版 を使 用 中 ．NIST による SHA-3 コンペにおいて Keccak の採 用 が決 まったことから， 改 訂 に備 えた SP(検 討 期 間 )を継 続 していた．本 会 議 で SP を 終 了 し ， 改 訂 作 業 開 始 と ２ つ の ア ル ゴ リ ズ ム Streebog (GOST R 34.11-2012)と Truncated SHA-512/256 の追 加 を決 定 ．編 集 者 は Vashly Shishkin 氏 (ロシア)．なお，SHA-3 を入 れる規 格 は NIST のドラフトを検 討 して予 定 ．
2.5.3.
(10118-4) 剰 余 演 算 を利 用 したハッシュ関 数10118-4 は 1998 年 発 行 の第 1 版 を使 用 中 ．2010 年 の 定 期 見 直 しで継 続 使 用 と OID を記 載 した付 録 を追 加 する 追 補 の作 成 を決 定 ．本 会 議 で 10118-4/AMD1 の発 行 が決 定 した．編 集 者 は大 熊 氏 (IPA)．2013 年 秋 のインチョン会 議 でロシアが掲 載 アルゴリズム MASH-1 に対 する攻 撃 論 文 の 存 在 を 指 摘 し ， 訂 正 文 (COR) の 作 成 を 開 始 ． 本 会 議 で 10118/COR1 を発 行 ．編 集 者 は Grigory Marshalko 氏 (ロシ ア)，副 編 集 者 は大 熊 氏 (IPA)．
2.6 (11770) かぎ管 理
鍵 管 理 の国 際 規 格 を定 める 11770 は，Framework （枠 組 み ） の 規 格 (11770-1) ， Mechanisms using symmetric techniques （ 対 称 暗 号 技 術 を 用 い る 機 構 ） の 規 格 (11770-2)，Mechanisms using asymmetric techniques （非 対 称 暗 号 技 術 を 用 い る 機 構 ） の 規 格 (11770-3) ， Mechanisms based on weak secrets （弱 い秘 密 に基 づく機 構 ）の規 格 (11770-4)，Group key management（グループ 鍵 管 理 ） ，Key derivation（鍵 導 出 ）の規 格 （ 11770-6）の 6 部 から構 成 ．11770-1 は 2010 年 に第 2 版 ，11770-4 は 2006 年 5 月 に第 1 版 ，11770-5 は 2011 年 に第 1 版 を発 行 ．
2.6.1. (11770-2)
対 称 暗 号 技 術 を用 いる機 構 11770-2 はポイントツーポイントの鍵 確 立 機 構 ，鍵 配 送 セ ンタを用 いた鍵 確 立 機 構 ，鍵 変 換 センタを用 いた鍵 確 立 機 構 を規 定 している．1996 年 発 行 の第 1 版 の鍵 変 換 センタを 用 いた鍵 確 立 機 構 の一 つ(方 式 12)にセキュリティの問 題 が あり，この方 式 12 を削 除 した第 2 版 を 2008 年 6 月 に発 行 （編 集 者 は，Ｃｈｒis Mitchelｌ氏 ）．2013 年 秋 会 議 で脆 弱 性 が指 摘 された．このため，WG2 Study Period on Required security properties in key management mechanisms を設 定 した．2.6.2. (11770-3)
非 対 称 暗 号 技 術 を用 いるかぎ確 立 機 構 11770-3 第 三 版 は 2011 年 のシンガポール会 議 でペアリン グを用 いた鍵 共 有 方 式 の 規 格 化 を 行 う目 的 で 改 訂 が 決 定 し，ケニア会 議 から審 議 が開 始 ．編 集 者 は宮 地 (JAIST)，共 同 編 集 者 は Thyla van der Merwe(南 ア)．2103 年 春 の会 議 で DIS に進 むことが決 定 したが，UK から一 部 のメカニズムの 安 全 性 の条 件 が 異 なることが指 摘 されたた め，DIS 投 票 を 中 止 ． 再 度 ド ラ フ ト の 記 載 を 変 更 し て DIS 投 票 行 うこと が 2013 年 ニース会 議 で決 定 し，現 在 投 票 結 果 待 ちである．2.6.3. (11770-6) 鍵 導 出
11770-6 に つ いては ， ド イツ ，ロ シア ， 英 国 か ら寄 書 が 入 力 された．議 論 した結 果 ，大 きな問 題 はなく，全 てのコメント の合 意 を得 て，1st CD に進 むことが合 意 された．2.7 (13888) 否 認 防 止
否 認 防 止 技 術 の国 際 規 格 を 定 める 13888 は，General ( 総 論 ) の 規 格 （ 13888-1 ） ， Mechanisms using symmetric techniques ( 対 称 暗 号 技 術 を 用 い る 機 構 ) の 規 格 （13888-2）, Mechanisms using asymmetric techniques (非 対 称 暗 号 技 術 を用 いる機 構 )の規 格 （13888-3）の 3 部 から 構 成 ．13888-1, 13888-3, 13888-2 はそれぞれ 2009 年 7 月 ， 12 月 , 2010 年 12 月 に第 2 版 が出 版 ．13888-2 は編 集 ミス に対 する訂 正 文 1 を 2012 年 12 月 に発 行 ．
2.8 (14888) 添 付 型 ディジタル署 名
14888 は添 付 型 ディジタル署 名 の国 際 規 格 を定 めている． General ( 総 論 ) の 規 格 (14888-1) ， Integer factorization based mechanisms （ 因 数 分 解 に 基 づ く 機 構 ） の 規 格 (14888-2)，Discrete logarithm based mechanisms （離 散 対 数 に 基 づ く 機 構 ） の 規 格 (14888-3) の 3 つ か ら 構 成 ． 14888-1，14888-2 は 2008 年 に第 1 版 を発 行 ．2.8.1. (14888-3) 離 散 対 数 に基 づく機 構
14888-3 は離 散 対 数 問 題 に基 づくディジタル署 名 の規 格 で，証 明 書 に基 づく方 式 と ID ベース方 式 に別 れおり，証 明 書 に 基 づ く 方 式 と し て DSA ， KCDSA ， EC-DSA ， EC-KDSA， EC-GDSA の 5 つが掲 載 され，ID ベース方 式 として Hess と Cha-Cheon の 2 つが掲 載 されている．Liqun Chen 氏 と Pil Joong Lee 氏 で，2006 年 に第 1 版 が発 行 ．
2007 年 に，ロシア提 案 の Elliptic curve Russian Digital Signature Algorithm を追 加 する追 補 が決 定 し 2010 年 に 発 行 ．2008 年 5 月 から特 許 の有 効 期 限 を迎 えた Schnorr 署 名 を追 加 した追 補 が 2012 年 に発 行 ．2013 年 で改 訂 が 決 定 ．編 集 者 は Liqun Chen 氏 と Pil Joong Lee 氏 ．本 会 議 ではドイツ提 案 により，RIPEMD-160 を SHA-3 か SHA-2 に 変 更 することになった．また，3r d WD を続 けることになった．
2.9 (15946) 楕 円 曲 線 に基 づく暗 号 技 術
楕 円 曲 線 に 基 づ く 暗 号 技 術 の 国 際 規 格 を 定 め る 15946 は ， General( 楕 円 曲 線 全 般 ) の 規 格 （ 15946-1 ） ， Elliptic curve generation （楕 円 曲 線 生 成 ） の 規 格 （15946-5）の2部 か ら 構 成 ． 15946-1 ，2 ，3 は 1998 年 から 審 議 が始 ま り 2002 年 に 国 際 規 格 に ， 15946-4 は 2000 年 か ら 審 議 が 始 ま り 2003年 に国 際 規 格 となったが，15946-2，15946-3，15946-4 は， IS14888-3，IS11770-3，IS9796-3の発 行 に伴 い廃 止 ．2.9.1. (15946-1) 総 論
15946-1 は楕 円 曲 線 に基 づく暗 号 技 術 の実 現 に必 要 に なる要 素 ，楕 円 曲 線 のパラメータの生 成 手 順 やその検 証 方 法 ， 楕 円 曲 線 の 元 を 整 数 に 変 換 す る 方 法 等 の 規 格 で ， 2008 年 に IS 発 行 ．宮 地 氏 (JAIST)により Weil pairing の 計 算 アルゴリズムを修 正 した訂 正 文 2 が 2013 年 に発 行 ． 2013 年 秋 にドイツより改 定 の提 案 があり，第 3 版 が開 始 ．本 会 議 は第 １回 の WD の会 議 であった．ドイツから 1 コメント， UK から 12 コメントを議 論 した．コメントはすべて採 用 すること が決 定 した．現 状 のドラフトに特 に問 題 は指 摘 されていない が，サイドチャネル攻 撃 対 策 のスカラー倍 算 の記 載 を充 実 さ せたいことから，2nd WD を続 けることになった．2.9.2. (15946-5) 楕 円 曲 線 生 成
15946-5 は楕 円 曲 線 に基 づく暗 号 技 術 の実 現 に必 要 に なる楕 円 曲 線 の パ ラメー タの 生 成 手 法 の 規 格 で， 2006 年 11 月 の 南 ア フリカ 会 議 か ら 審 議 が 開 始 ． 編 集 者 は 宮 地 氏 （JAIST）．楕 円 曲 線 に基 づく暗 号 技 術 には大 きく分 けて 2 つ存 在 ．楕 円 曲 線 上 の離 散 対 数 問 題 に基 づく暗 号 方 式 と 楕 円 曲 線 上 の双 線 型 写 像 を利 用 する暗 号 方 式 である．本 規 格 では，両 方 の楕 円 曲 線 暗 号 に利 用 される楕 円 曲 線 の 生 成 法 を与 える．付 録 に楕 円 曲 線 の例 も記 載 ．2009 年 に IS 発 行 ．2.10 (18014) タイムスタンプサービス
18014 はタイムスタンプサービスの規 格 であり ，第 1 部 は枠 組 み，第 2部 は独 立 トークンを生 成 する機 構 ，第 3部 はリンク 付 きトークンを生 成 する機 構 ，第 4部 は時 刻 源 のトレーサビリ テ ィ で あ る ． 本 会 議 で は 第 4 部 が 審 議 対 象 と な っ た ． 18014-1 は 2008 年 に 第 2 版 を 発 行 ． 18014-2 ， 18014-3 は 2009年 に第 2版 を発 行 ．2.10.1. (18014-4) 時 刻 源 のトレーサビリティ
18014-4 は 2011 年 に新 パートとして，上 畑 氏 (日 本 データ 通 信 協 会 )を編 集 者 に規 格 作 成 を開 始 した．本 会 議 で DIS へのコメント処 理 を行 い，TSA, TAA を全 部 単 数 にする修 正 案 に対 しマルチ TSA が対 象 外 となる不 具 合 が指 摘 され, 使 用 箇 所 ご と に 単 複 を 使 い 分 け るこ と に な っ た ． 該 当 箇 所 が 多 く，確 認 のため 2nd DIS 投 票 を行 う．2.11 (18031) 乱 数 生 成
18031 は乱 数 生 成 の概 念 モデル，非 決 定 論 的 乱 数 生 成 器 ，決 定 論 的 乱 数 生 成 器 について規 定 している． スノーデン事 件 の 影 響 を受 け ，本 規 格 に 掲 載 されている Dual_EC_DRBG の扱 いについてどうするかを，前 回 の仁 川 会 議 か ら 乱 数 生 成 の 検 討 期 間 を 設 け て 議 論 を 続 けて き た が， 本 会 議 に て 削 除 す ること を 決 定 ． 訂 正 文 を 出 して 対 応 する．訂 正 文 の編 集 者 は Chris Mitchell（英 国 ）． 一 方 ，現 在 掲 載 されている MQ-DRBG 方 式 (フランス提 案 )のテストベクトル 追 加 のため， 追 補 を作 成 中 ． 編 集 者 は Pascal Paillier 氏 (仏 )．記 述 されるデータ量 が膨 大 のため， 紙 ではなく電 子 的 に規 格 を発 行 するため，ISO 中 央 事 務 局 に掲 載 URL を要 求 し取 得 ．本 会 議 では，DAM に進 むこと を決 定 ．2.12 (18032) 素 数 生 成
18032 は素 数 生 成 の国 際 規 格 で，素 数 生 成 法 や素 数 判 定 法 について規 定 している．ANSI X9.80 (Prime number generation) と の 整 合 や ， Elliptic Curve Primality Proving Algorithm (Atkin - Morain) 等 の 新 し い ア ル ゴ リ ズ ム の 追 加 の た め ， 編 集 者 の Thyla van der Merwe 氏 (南 ア)により改 訂 作 業 中 である． 本 会 議 にて，次 回 改 訂 版 を 3rd WD とすることと，副 編 集 者 に
Riaal Domingues（南 ア）を追 加 指 名 することが決 定 ．
2.13 (18033) 暗 号 アルゴリズム
18033 は暗 号 アルゴリズムの国 際 規 格 を扱 う． 18033 には 第 1 部 から第 5 部 まであり，それぞれ総 論 ，非 対 称 暗 号 ，ブ ロック暗 号 ，ストリーム暗 号 ，ID ベース記 号 である．18033-1 は 2005 年 2 月 ，18033-2 は 2006 年 5 月 にそれぞれ第 1 版 を発 行 ．18033-3 は 2010 年 12 月 に第 2 版 ，18033-4 は 2011 年 12 月 に第 2 版 を発 行 ．2.13.1. (18033-1) ブロック暗 号
18033-1 は 2011 年 のシンガポール会 議 で改 訂 が決 定 し， ケニア会 議 から審 議 が開 始 ．18033-1 第 二 版 は，暗 号 アル ゴリズム の 規 格 化 の 基 準 ， 過 程 を 厳 密 に 規 格 化 す ること が 目 的 ．2013 年 秋 会 議 で DIS 投 票 に行 くことが決 定 ．現 在 DIS 投 票 結 果 待 ちである．2.13.4. (18033-5) Identity-based ciphers
18033-5 は，暗 号 アルゴリズムのうち，ID に基 づいた鍵 ペ アにより暗 号 化 と復 号 を行 う「 ID ベース暗 号 」を規 格 化 ．主 に，IEEE P.1363 において標 準 化 が進 んでいる内 容 を元 に， 規 格 案 が 作 成 されている． 編 集 者 は 松 尾 俊 彦 （ NTT デー タ ） ． 本 会 議 で は ， 暗 号 演 算 の 数 値 例 な ど を 反 映 し た 2n d CD において寄 せられていたイギリスと韓 国 のコメントを反 映 させ、DIS 投 票 へ進 むことが決 定 ．2.14 (18367) 暗 号 アルゴリズムとセキュリティメカニ
ズムの適 合 性 試 験
18367 は 暗 号 ア ル ゴ リ ズ ム と セ キ ュ リ テ ィ メ カ ニ ズ ム の 適 合 性 試 験 に 関 す る 規 格 で あ る ． 本 会 議 で は 3rd WD に 対 す る コ メ ン ト 案 を 処 理 ． 米 国 の 暗 号 ア ル ゴ リ ズ ム に 特 化 し た 記 述 を や め ， ア ル ゴ リ ズ ム 形 態 別 に テ ン プ レ ー ト を 用 意 す る こ と に な っ た ． そ れ 以 外 に は エ デ ィ ト リ ア ル な 修 正 し か な い の で ，1st CD 投 票 に 進 む ． 編 集 者 は R. Easter 氏 , J.-P. Quemard 氏 , 櫻 井 玄 弥 氏 ．2.15 (18370) ブラインドディジタル署 名
18370 は ブ ラ イ ン ド デ ィ ジ タ ル 署 名 の 規 格 で あ る ． 18370 に は 第 1 部 と 第 2 部 が あ り ， そ れ ぞ れ 総 論 ， 離 散 対 数 に 基 づ く 機 構 で ，2012 年 か ら 規 格 化 作 業 が 開 始 ．2.15.1. (18370-1) 総 論
18370-1 の 編 集 者 は Jacques Traore 氏 ( 仏 ) と David Turner 氏 (米 )．本 会 議 では，1stCD に進 むことを決 定 ．
2.15.2. (18370-2) 離 散 対 数 に基 づく機 構
18370-2 の編 集 者 は 18370-1 と同 様 ，Jacques Traore 氏 と David Turner 氏 ．本 会 議 では，1stCD に進 むことを決 定 ．2.16 (19772) 認 証 付 き暗 号 化
19772 は対 称 暗 号 技 術 を用 いて秘 匿 と認 証 を一 体 で行 う認 証 付 き暗 号 アルゴリズムの国 際 規 格 である．小 部 はない． 2005 年 春 の ウ ィ ー ン 会 議 で 規 格 のタ イトル が デー タカ プ セ ル化 機 構 (Data Encapsulation Mechanisms) から認 証 付 き 暗 号 化 (Authenticated Encryption) に変 更 ．掲 載 されている メ カ ニ ズ ム は ， OCB 2.0 ， Key Wrap ， CCM ， EAX ， Encrypt-then-MAC，GCM の 6 つである．2009-02-15 に発 行 された第 1 版 を使 用 中 ．
Mechanism 5 (Encrypt-then-MAC)に対 する攻 撃 法 への 対 策 として SV(Starting Variable)を利 用 させる旨 の COR1 作 成 を開 始 ．本 会 議 で DCOR 案 を審 議 し，19772/COR1 の 発 行 を決 定 ．
2.17 (20008)
20008 ，20009 は匿 名 署 名 技 術 に関 す る規 格 化 で あり， 20008-1: General（総 論 ）， 20008-2: Mechanisms using a group public key（グループ公 開 鍵 を用 いる機 構 ） の 2 部 か ら構 成 ．順 調 に規 格 化 が進 められ，20008-1 は 2013 年 12 月 に、20008-2 は 2013 年 11 月 にそれぞれ出 版 された． 20008-2 の編 集 者 は佐 古 和 恵 （日 本 電 気 ）が務 めた．
2.18 (20009) 匿 名 エンティティ認 証 技 術
20009 は匿 名 署 名 技 術 ，匿 名 エンティティ認 証 技 術 に関 する規 格 化 である．2013 年 12 月 に、20009-1: General（総 論 ），20009-2: Mechanisms based on anon ymous digital signature schemes（電 子 署 名 を用 いる機 構 ） の規 格 化 が完 了 し、現 在 は 20009-3（ブラインド署 名 に基 づくメカニズム）, 20009-4（ 弱 い秘 密 に 基 づ く 方 式 ） の 規 格 化 が 行 われ て い る．20009-3 については，本 会 議 では議 論 されなかった。2.18.1 (20009-4) 弱 い秘 密 に基 づくメカニズム
パスワードなどの弱 い秘 密 を 用 いた 技 術 の 規 格 化 を行 う パートである．現 在 のステータスは 2nd WD で，各 国 からのコ メントの反 映 を行 った．中 国 から新 たな方 式 の提 案 があった が、その方 式 の安 全 性 の審 議 を行 うために 3rd WD にとどま り、その安 全 性 を議 論 する Study Period を開 始 することと なった。編 集 者 は Yanjiang Yang（シンガポール）と古 原 和 邦 （産 総 研 ）．2.19 (29150) 署 名 付 き暗 号
29150 は署 名 付 き暗 号 に関 する国 際 規 格 であり 201１年 12 月 に出 版 ．米 国 から指 摘 された誤 りについて，訂 正 文 1 が 2014 年 3 月 に発 行 ．2.20 (29192) 軽 量 暗 号
29192 は軽 量 暗 号 に関 する国 際 規 格 である． 29192 に は第 1 部 から第 5 部 まであり，それぞれ総 論 ，ブロック暗 号 ， ストリーム暗 号 ，非 対 称 技 術 を利 用 する機 構 ，ハッシュ関 数 である．29192-1，29192-2，29192-3 は 2012 年 に発 行 ．2.20.1. (29192-4) 非 対 称 技 術 利 用 方 式
29192-4 は軽 量 の非 対 称 技 術 利 用 方 式 の国 際 規 格 であ る．2013 年 に発 行 ．この第 4 部 には，CryptoGPS (フランス 提 案 ．識 別 方 式 )，ALIKE (シンガポール提 案 ．認 証 と鍵 交 換 機 構 )， IBS(シンガポール提 案 ．ID に基 づく署 名 )が記 載 さ れ て い る ． 認 証 方 式 ELLI の 追 加 の た め， 編 集 者 の Erwin Hess 氏 (独 )により追 補 を作 成 中 ．本 会 議 では， DAM に進 むことを決 定 ．2.20.2. (29192-5) ハッシュ関 数
29192-5 は軽 量 のハッシュ関 数 の国 際 規 格 である． 編 集 者 は Axel Poschmann（シンガポール）と盛 合 志 帆 (NICT)． 掲 載 されているアルゴリズムは，PHOTON と SPONGENT の 二 つ で あ っ た が ， ベ ル ギ ー よ り 日 本 の ア ル ゴ リ ズ ム Lesamnta-LW の追 加 提 案 があり，議 論 の結 果 ，追 加 するこ ととなった．本 会 議 では，1stCD に進 むことを決 定 ．
2.21. （19592）秘 密 分 散
前 回 会 合 において，主 にマルチパーティー計 算 に用 いら れる秘 密 分 散 規 格 化 開 始 の方 針 が決 まり，6 カ国 のサポー トを得 て 19592-1 と 19592-2 の規 格 化 が開 始 ．2.21.1 （19592-1）総 論
秘 密 分 散 の モ デ ル ， セ キ ュリ テ ィ 要 求 な ど を 規 格 化 す る パート．会 議 では，提 出 されたコメントについて反 映 すること としたが，文 書 の成 熟 度 を考 慮 し 2nd WD にとどまることに なった．また、追 加 のセキュリティ要 求 について、寄 書 募 集 を 行 うこととなった。編 集 者 は Dan Bogdanov（ エ ス ト ニ ア ） と 松 尾 真 一 郎 （ NICT）．2.21.2 （19592-2）基 盤 的 なメカニズム
秘 密 分 散 技 術 の中 で，基 盤 的 ，共 通 的 なメカニズムを規 格 化 するパート。会 議 では，イギリス，日 本 ，韓 国 からのコメ ント を 議 論 し ， 反 映 す ることで 合 意 し た ． 提 出 され た コメン ト について反 映 することとしたが，文 書 の成 熟 度 を考 慮 し 2nd WD にとどまることになった．また、追 加 の実 現 方 式 について， 寄 書 募 集 を行 うこととなった。編 集 者 は Dan Bogdanov（ エ ス ト ニ ア ） と 鈴 木 幸 太 郎 （ NTT）．3. 特 記 事 項
3.1 WG2 ロードマップ
WG2 の現 状 と将 来 について記 述 した WG2 内 の文 書 であ る．コンビーナがロードマップの責 任 者 となっている．3.2 Standing Document (SD)
3.2.1. SD3： WG2 Harmonized Vocabulary
SC27 の各 WG で 用 語 集 を 作 ろ うと いう機 運 があっ て ， WG2 で も 用 語 集 を 作 成 す る ことにした ． 編 集 者 は ， 南 ア の Thyla van der Merwe 氏 で，2011 年 から作 業 を開 始 ．2013 年 7 月 版 に対 して何 もコメントがなかったので凍 結 した．しか し，香 港 会 議 で 1 語 だけ修 正 依 頼 があったので修 正 する．3.2.2 SD4：Analysis and status of cryptographic
algorithms
18033 （ 暗 号 ア ル ゴ リ ズ ム ） に お いて 規 格 化 さ れ て いるア ル ゴリズムの 安 全 性 ，およ び 実 装 性 能 を 文 書 化 し ， 規 格 を 参 照 す る技 術 者 が 比 較 検 討 で きるよ うにする目 的 で 作 られ て いる文 書 がこの文 書 である．編 集 者 は松 尾 真 一 郎 （ NICT）， Matt Henriksen（シンガポール），Liqun Chen（英 国 ）．現 在 ， 18033 を対 象 に編 集 されているが，疑 似 乱 数 生 成 アルゴリ ズ ム の 脆 弱 性 の 問 題 な ど に 対 処 す る た め ， 今 後 、
SC27/WG2 の他 の規 格 もスコープとすることなった．
3.2.3. SD5：Process for inclusion and deletion of
cryptographic mechanisms
SD5 は 2011 年 のローマ会 議 で開 始 が決 定 ．本 会 議 では， ロシアと UK からコメントがあった．両 コメントはエディトリアル なため問 題 なく受 け入 れされた．3.3 Study Period (SP) 準 同 型 暗 号
2013 年 秋 会 合 で，準 同 型 性 暗 号 の Study Period の開 始 が決 定 ．ラポーターは 宮 地 （ JAIST），Pascal PAILLIER（フ ランス），Jacques TRAORE（フランス）．韓 国 とフランスから， IS 化 の手 法 の提 案 があった．この結 果 ,準 同 型 暗 号 の IS 化 を 18033-6 と し て 開 始 す る こ と が 決 定 ． 編 集 者 は Pascal PAILLIER（フランス）と宮 地 （JAIST）である．参 考 文 献
[1] 宮 地 ， 近 澤 ， 竜 田 ， 大 塚 ， 安 田 （ 解 説 ） 「 情 報 セ キ ュリ テ ィ の 標 準 化 動 向 に つ いて －ISO/IEC JTC1/SC27/WG2 2005 年 4 月 ウィーン会 議 報 告 －」，電 子 情 報 通 信 学 会 ，信 学 技 報 ISEC 2005-30(2005)， 155-164. [2] 宮 地 ， 近 澤 ， 竜 田 ， 大 塚 ， 安 田 ， 森 健 ， 才 所 （ 解 説 ） 「 情 報 セ キ ュ リ テ ィ の 標 準 化 動 向 に つ い て － ISO/IEC JTC1/SC27/WG2 2006 年 5 月 マドリッド会 議 報 告 」，電 子 情 報 通 信 学 会 ，信 学 技 報 ISEC 2006-40-71(2006)，43-52. [3] 宮 地 ，近 澤 ，竜 田 ，渡 辺 ，大 熊 ，「情 報 セキュリティの 標 準 化 動 向 に つ いて －ISO/IEC JTC1/SC27/WG2 2007 年 5 月 ロシア会 議 報 告 」，電 子 情 報 通 信 学 会 ，信 学 技 報 ISEC 2007-39 (2007)，159-169. [4] 宮 地 ，近 澤 ，竜 田 ，渡 辺 ，大 熊 ，「情 報 セキュリティの標 準 化 動 向 について －ISO/IEC JTC1/SC27/WG2 2008 年 4 月 京 都 会 議 報 告 」，電 子 情 報 通 信 学 会 ，信 学 技 報 ISEC 2008-20 (2008)，27-36. [5] 宮 地 ， 近 澤 ， 竜 田 ， 大 熊 ， 「 情 報 セ キ ュリ テ ィ の 標 準 化 動 向 について －ISO/IEC JTC1/SC27/WG2 2009 年 5 月 北 京 会 議 報 告 」，電 子 情 報 通 信 学 会 ，信 学 技 報 ISEC 2009-45 (2009)，35-43. [6] 宮 地 ，近 澤 ，竜 田 ，大 熊 ，渡 辺 ，「情 報 セキュリティの 標 準 化 動 向 に つ いて －ISO/IEC JTC1/SC27/WG2 2010 年 4 月 マラッカ会 議 報 告 」，電 子 情 報 通 信 学 会 ，信 学 技 報 ISEC 2010-32 (2010)，123-132. [7] 宮 地 ，近 澤 ，竜 田 ，大 熊 ，渡 辺 ，松 尾 「情 報 セキュリティ の 標 準 化 動 向 に つ い て － ISO/IEC JTC1/SC27/WG2 2013 年 4 月 ニース会 議 報 告 」，電 子 情 報 通 信 学 会 ，信 学 技 報 ISEC 2013-21 (2013-07)，75-84.謝 辞
日 本 の情 報 セキュリティ技 術 の国 際 標 準 化 活 動 にあたり， 苗 村 憲 司 前 WG2 コンビーナには，常 日 頃 よりご指 導 頂 い ている．また，本 報 告 書 を作 成 するに当 たり， WG2 国 内 委 員 会 各 委 員 によ りご 助 言 を 頂 いた ． 社 団 法 人 情 報 処 理 学会 ・情 報 規 格 調 査 会 の加 藤 良 子 氏 ，高 柳 一 朗 氏 ，長 澤 有 由 子 氏 には，国 際 ・国 内 標 準 化 活 動 において常 日 頃 よりサ ポートして頂 いている．ここに感 謝 の意 を表 したい． 表 1 SC27/WG2 香 港 会 議 結 果 一 覧 (2014/04/7-11) ※香 港 総 会の決 議 (2014/04/15)の結 果を反 映 規 格 名 規 格 番 号 会 議 前 ステータス 日本の投票/ コメント/寄書 会 議 後 ステータス 備 考
7064 検 査 文 字 システム （Check character systems）
安 定 状 態 安 定 状 態 ISO/ IEC 7064:2003 -02-15 (1st edition) を使 用 中 ．2009 年 に Stabilized （安 定 状 態 ）申請 し承 認 . 9796 メッセージ復 元 型 ディジタル署 名 (Digital signature schemes giving message r ecovery)
9796-2 第 2 部 ： 因 数 分 解 に基 づく機 構 (Part 2: Integer factorization based mechanisms ）
ISO/ IEC 9796 -2:2010-12-15 (3rd edition) を使 用 中 ． 9796-3 第 3 部 ： 離 散 対 数 に基 づく機 構 (Part 3: Discrete logarithm based mechanisms ）
ISO/ IEC 9796 -3:2006-09-15 (2nd edition)+cor1:2 013 を使 用 中 . 9797 メッセージ認 証 コード （Message authentication codes）
9797-1 第 1 部 ： ブロック暗 号 を用 いる機 構 - (Part 1: Mechanisms using a block cipher ）
ISO/ IEC 9797 -1:2011-03-01 (2nd edition) を使 用 中 ． 9797-2 第 2 部 ： 専 用 ハッシュ関 数 を用 いる機 構 (Part 2: Mechanisms using a dedicated hash -function）
ISO/ IEC 9797 -2:2011-06-15 (Corrected 2nd edition) を使 用 中 9797-3 第 3 部 ： ユニバーサルハッシュ関 数 を用 いる機 構 (Part 3: Mechanisms using a universal hash -function）
ISO/ IEC 9797 -3:2011-11-15 (1st ed.) を使 用 中 ． 9798 エンティティ認 証 (Entity authentication)
9798-1 第 1 部 ： 総 論 (Part 1: General）
ISO/ IEC 9798 -1:2010-07-01 (3rd edition) を使 用 中 ．
9798-2 第 2 部 ： 対 称 暗 号 アルゴリズムを用 いる機 構 (Part 2: Mechanisms using symmetric encipherment algorithms ） 定 期 見 直 し 改 訂 開 始 ISOIEC 9798 -2:2008-12-15 (3rd edition) を改 訂
9798-3 第 3 部 ： ディジタル署 名 技 術 を用 いる機 構 (Part 3: Mechanisms using digital signature techniques） 定 期 見 直 し 改 訂 開 始 ISO/ IEC 9798 -3:1998-10-15 (2nd edition)を改 訂 ． 9798-4 第 4 部 ： 暗 号 検 査 関 数 を用 いる機 構 (Part 4: Mechanisms using cryptographic check function)
ISO/ IEC 9798 -4:1999-12-15 (2nd edition) +Cor1：2009 +Cor2:2012 を使 用 中 ． 9798-5 第 5 部 ： ゼロ知 識 技 術 を用 いる機 構 (Part 5: Mechanisms using zero knowledge techniques ）
ISO/ IEC 9798 -5:2009-12-15 (3rd edition)を使 用 中 ． 9798-6 第 6 部 ： 手 動 データ移 動 を用 いる機 構 (Part 6: Mechanisms using manual data transfer)
ISO/ IEC 9798 -6:2010-12-01 (2nd edition) を使 用 中 ． 10116 n ビットブロック暗 号 の利 用 モード （Modes of operation for an n -bit block cipher algorithm ）
2nd WD 文 書 未 着 2nd WD ISO/ IEC 10116:2006 -02-01 (3rd edition) +Cor1 :2008 の改 訂 を開 始 ． 編 集 者 は Michael Ward 氏 ，共 同 編 集 者 は盛 合 志 帆 氏 ．
10118 ハッシュ関 数 （Hash-functions） 10118-1 第 1 部 ： 総 論 (Part 1: General）
1st CD 賛 成 DIS ISO/ IEC 10118 -1:2000-06-15 (2nd edition) の改 訂 を開 始 ． 編 集 者 は Vasily Shishkin 氏 ，共 同 編 集 者 は Alexey Urivskiy 氏 ． 10118-2 第 2 部 ： ｎビットブロック暗 号 を用 いるハッシュ関 数 (Part 2: Hash-functions using an n-bit block cipher）
ISO/ IEC 10118 -2:2010-10-15 (3rd edition) +Cor1:2011 を使 用 中 ． 10118-3 第 3 部 ： 専 用 ハッシュ関 数 (Part 3: Dedicated Hash -functions)
継 続 使 用 改 訂 開 始 ISO/ IEC 10118 -3:2004-03-01 (3rd edition) +Amd1: 2006 +Cor1:2011 の改 訂 開 始 を決 定 。編 集 者 代 行 は Vasily Shishkin 氏 (ロシア)．
10118-4 第 4 部 ： 剰 余 演 算 を用 いるハッシュ関 数 (Part 4: Hash-functions using modular arithmetic) ISO/ IEC 10118 -4:1998-12-15 (1st edition) を使 用 中 ． DAM 賛 成 AMD1 Amendment 1 を発 行 予 定 ．編 集 者 は大 熊 建 司 氏 ．
DCOR 反 対 COR1 Corrigendum 1 を発 行 予 定 ．編 集 者 は Grigory Marshalko 氏 ，副 編 集 者 は大 熊 建 司 氏 ． 11770 かぎ管 理 (Key management)
11770-1 第 1 部 ： 枠 組 み （Part 1: Framework）
ISO/ IEC 11770 -1:2010-12-01 (2nd edition) を使 用 中 ． 11770-2 第 2 部 ： 対 称 暗 号 技 術 を用 いるかぎ確 立 機 構 (Part 2: Mechanisms using symmetric techniques ）
ISO/ IEC 11770 -2:2008-06-15 (2nd edition) ＋Cor1:2009 を改 訂 ． 11770-3 第 3 部 ： 非 対 称 暗 号 技 術 を用 いるかぎ確 立 機 構 (Part 3: Mechanisms using asymmetric techniques ）
DIS 賛 成 DIS ISO/ IEC 11770 -3:2008-07-15 (2nd edition) +Cor1:2009 を改 訂 中 ． 編 集 者 は宮 地 充 子 氏 ，共 同 編 集 者 は Thyla van der Merwe 氏 ． 11770-4 第 4 部 ： 弱 い秘 密 に基 づく機 構 (Part 4: Mechanisms based on weak secrets ）
11770-5 第 5 部 ： グループ鍵 管 理 (Part 5: Group key management ）
ISO/ IEC 11770 -5:2011-12-15 (1st edition) を使 用 中 11770-6 第 6 部 ： 鍵 導 出 (Part 6: Key derivation）
検 討 期 間 賛 成 1st WD 新 規 に第 6 部 の作 成 を開 始 ．編 集 者 は Chris Mitchell 氏 ． 13888 否 認 防 止 （Non-repudiation）
13888-1 第 1 部 ： 総 論 (Part 1: General)
ISO/ IEC 13888-1:2009-07-15 (3rd edition)を使 用 中 ． 13888-2 第 2 部 ： 対 称 暗 号 技 術 を用 いる機 構 （Part 2: Mechanisms using symmetric techniques ）
ISO/ IEC 13888 -2:2010-12-15 (2nd edition) +Cor1:2012 を使 用 中 ． 13888-3 第 3 部 ： 非 対 称 暗 号 技 術 を用 いる機 構 (Part 3: Mechanisms using asymmetric techniques ）
ISO/ IEC 13888 -3:2009-12-15 (2nd edition) を使 用 中 ． 14888 添 付 型 ディジタル署 名 (Digital signatures with appendix)
14888-1 第 1 部 ： 総 論 (Part 1: General）
ISO/ IEC 14888 -1:2008-04-15 (2nd edition) を使 用 中 ． 14888-2 第 2 部 ： 因 数 分 解 に基 づく機 構 (Part 2: Integer factorization based mechanisms ）
ISO/ IEC 14888 -2: 2008-04-15 (2nd edition) を使 用 中 14888-3 第 3 部 ： 離 散 対 数 に基 づく機 構 (Part 3: Discrete logarithm based mechanisms ）
WD2 賛成 WD3 ISO/ IEC 14888 -3:2006-11-15 (2nd edition) +Cor1:2007 +Cor2:2009 +Amd1:2010 +Amd2:2012 を改 訂 中 . 編 集 者 は Pil Joong Lee 氏 と Liqun Chen 氏 ．
15946 楕 円 曲 線 に基 づく暗 号 技 術 (Cryptographic techniques based on elliptic curves) 15946-1 第 1 部 ： 総 論 (Part 1: General）
WD1 賛 成 WD2 ISO/ IEC 15946 -1:2008-04-15 (1st edition) ＋Cor1:2009+Cor2:2013 を改 訂 中 ． 15946-5 第 5 部 ： 楕 円 曲 線 生 成 (Part 5: Elliptic curve generation）
ISO/ IEC 15946 -5:2009-12-15 (1st edition) +Cor1:2012 を使 用 中 ． 18014 タイム スタンプ サービス (Time stamping services)
18014-1 第 1 部 ： 枠 組 み (Part 1: Framework）
ISO/ IEC 18014 -1:2008-09-01 (2nd edition) を使 用 中 ． 18014-2 第 2 部 ： 独 立 トークンを生 成 する機 構 (Part 2: Mechanisms producing independent tokens）
ISO/ IEC 18014 -2:2009-12-15 (2nd edition) を使 用 中 ． 18014-3 第 3 部 ： リンク付 きトークンを生 成 する機 構 (Part 3: Mechanisms producing linked tokens ）
ISO/ IEC 18014 -3:2009-12-15 (2nd edition) を使 用 中 ． 18014-4 第 4 部 ： 時 刻 源 の追 跡 性 (Part 4: Traceability of time sources ）
DIS 賛 成 2nd DIS 第 1 版 を作 成 中 ．編 集 者 は上 畑 正 和 氏 ． 18031 乱 数 生 成 （Random bit generation ）
ISO/ IEC 18031:2011 -11-15 (2nd ed ition) を使 用 中 ． PDAM 賛 成 DAM Amendment を作 成 中 ．編 集 者 は Pascal Paillier 氏 ． 18032 素 数 生 成 （Prime number generation）
2n d WD コメントなし 3r d WD ISO/ IEC 18032:2005 (1s t edition)を改 訂 中 ．編 集 者 は Th yla van der Merwe 氏 ，共 同 編
集 者 は Riaal Domingues 氏 ． 18033 暗 号 アルゴリズム (Encryption algorithms)
18033-1 第 1 部 ： 総 論 (Part 1: General）
DIS 賛 成 DIS ISO/ I EC 18033 -1:2005-02-01 (1st edition) +Amd1 の改 訂 中 ． 編 集 者 は Riaal Domingues 氏 ，共 同 編 集 者 は宮 地 充 子 氏 ． 18033-2 第 2 部 ： 非 対 称 暗 号 (Part 2: Asymmetric ciphers）
- ISO/ IEC 18033 -2:2006-05-01 (1st edition) を使 用 中 ． 18033-3 第 3 部 ： ブロック暗 号 (Part 3: Block ciphers）
Pre-review 賛 成 継 続 使 用 ISO/ IEC 18033 -3:2010-12-15 (2nd edition) を使 用 中 ． 18033-4 第 4 部 ： ストリーム暗 号 (Part 4: Stream ciphers）
ISO/ IEC 18033-4:2011-12-15 (2nd edition) を使 用 中 ． 18033-5 第 5 部 ： ID ベース暗 号 (Part 5: Identity-based ciphers）
2nd CD DIS 新 規 に第 5 部 を作 成 中 ．編 集 者 は Joseph K Liu 氏 と松 尾 俊 彦 氏 ．
18367 暗 号 アルゴリズムとセキュリティメカニズムの適 合 性 試 験 (Cryptographic algorithms and security mechanisms conformance testing) 3rd WD コメントあり 1st CD 第 1 版 を作 成 中 ．編 集 者 は R. Easter 氏 , J.-P. Quemard 氏 , 櫻 井 玄 弥 氏 ．
18370 ブラインドディジタル署 名 (Blind digital signatures） 18370-1 第 1 部 ： 総 論 (Part 1: General)
3r d WD コメントなし 1s t CD 第 1 版 を作 成 中 ． 編 集 者 は Jacques Traore 氏 ，共 同 編 集 者 は David Turner 氏 ．
18370-2 第 2 部 ： 離 散 対 数 に基 づく機 構 (Part 2: Discrete logarithm based mechanisms )
3r d WD コメントなし 1s t CD 第 1 版 を作 成 中 ． 編 集 者 は Jacques Traore 氏 ，共 同 編 集 者 は David Turner 氏 ．
19592 秘 密 分 散 （Secret sharing） 19592-1 第 1 部 ： 総 論 （Part 1: General）
1stWD コメントあり 2n d WD 第 １版 を作 成 中 ．編 集 者 は Dan Bogdanov 氏 、松 尾 真 一 郎 氏 ．
1stWD コメントあり 2n d WD 第 １版 を作 成 中 ．編 集 者 は Dan Bogdanov 氏 、鈴 木 幸 太 郎 氏 ．
19772 認 証 付 き暗 号 化 (Authenticated Encryption)
ISO/ IEC 19772:2009 -02-15 (1st edition)を使 用 中 ． DCOR1 賛成 COR1 Corrigendum 1 を発 行 予 定 ．編 集 者 は Chris Mitchell 氏 ． 20008 匿 名 署 名 （ Anonymous digital signatures）
20008-1 第 1 部 ： 総 論 （Part 1:General）
ISO/ IEC 20008-1: 2013-12-09 (1st edition) を使 用 中 20008-2 第 2 部 ： グループ公 開 鍵 を用 いる機 構 （Part 2: Mechanisms using a group public key）
ISO/ IEC 20008-2: 2013-11-13 (1st edition) を使 用 中 20009 匿 名 エンティティ認 証 （ Anonymous entity authentication）
20009-1 第 1 部 ： 総 論 （Part 1:General）
2013 年 8 月 に出 版 ．
20009-2 第 2 部 ： グループ公 開 鍵 を用 いる署 名 に基 づく機 構 （Part 2: Mechanisms based on signatures using a group public key ） 2013 年 12 月 に出 版 ．
20009-3 第 3 部 ： ブラインド署 名 に基 づく機 構 （Part 3: Mechanisms based on blind signatures） NP 文 書 1st WD 第 1 版 を作 成 中 ．編 集 者 は David Turner 氏 ．
20009-4 第 4 部 ： 弱 い秘 密 に基 づく機 構 （Part 4: Mechanisms based on weak secrets ）
2n d WD 寄 書 提 出 3rd WD 第 一 版 を作 成 中 ．編 集 者 は Yanjiang Yang 氏 ，共 同 編 集 者 は古 原 和 邦 氏 ．
29150 署 名 付 き暗 号 (Signcryption)
ISO/ IEC 29150:2011 -12-16(2nd edition)+Cor1 :2014 を使 用 中 . 29192 軽 量 暗 号 (Lightweight Cryptography) 29192 を第 1 部 ～第 5 部 に分 割 することになった．
29192-1 第 1 部 ： 総 論 （Part 1:General）
ISO/ IEC 29192 -1:2012-06-01 (1st edition) を使 用 中 ． 29192-2 第 2 部 ： ブロック暗 号 （Part 2: Block ciphers）
ISO/ IEC 29192 -2:2012-01-15 (1st edition) を使 用 中 ． 29192-3 第 3 部 ： ストリーム暗 号 （Part 3: Stream ciphers）
ISO/ IEC 29192 -3:2012-10-01 (1st edition) を使 用 中 ． 29192-4 第 4 部 ： 非 対 称 暗 号 を用 いる機 構 （Part 4: Mechanisms using asymmetric techniques ）
ISO/ IEC 29192 -4:2013-06-01 (1st edition) を使 用 中 ． PDAM 賛 成 DAM Amendment を作 成 中 ．編 集 者 は Erwin Hess 氏 ． 29192-5 第 5 部 ： ハッシュ関 数 （Part5: Hash-functions）
2n d WD コメントあり 1st CD 第 1 版 を作 成 中 ．編 集 者 は Axel Poschmann 氏 と盛 合 志 帆 氏 ．
WG2 SD1 WG2 Standing Document 1 （SD1）: WG2 ロードマップ （WG2 Road Map） 寄 書 募 集 寄 書 なし 適 時 改 訂 ラポータは近 澤 武 氏 ． WG2 SD2 WG2 Standing Document 2 （SD2）: WG2 OID リスト （WG2 OID List）
適 時 改 訂 ラポータは苗 村 憲 司 氏 ．
WG2 SD3 WG2 Standing Document 3 （SD3）: WG2 調 和 した用 語 集 （WG2 Harmonized vocabulary） コメント募 集 コメントなし 適 時 改 訂 ラポータは Thyla van der Merwe 氏 ．
WG2 SD4 WG2 Standing Document 4 （SD4）: 暗 号 アルゴリズムの解 析 と状 態 （Analysis and status o f cryptographic algorithms） 寄 書 募 集 寄 書 なし 適 時 改 訂 エディタは松 尾 真 一 郎 氏 と Matt Henricksen 氏 ，共 同 エディタが Liqun Chen 氏 ． WG2 SD5 WG2 Standing Document 5 （ SD5 ） : 暗 号 機 構 の 導 入 と 廃 止 の プ ロ セ ス （ Process for inclusion and deletion of cryptographic
mechanisms）
寄 書 募 集 寄 書 なし 適 時 改 訂 編 集 者 は Riaal Domingues 氏 ，共 同 編 集 者 は宮 地 充 子 氏 ．
WG2 SD6 WG2 Standing Document 6 （SD6）: セキュリティ機 構 の問 題 に対 する効 果 的 なコミュニケーションのためのガイドライン （Guidelines for effective communications on security mechanism issues ）
WG2 検討期間 準同型暗号スキーム (Homomorphic encryption schemes) 終了
WG2 検討期間 ISO/IEC 10118-3 の改訂 WG2 検討期間 放送暗号 (Broadcast encryption)
WG2 検討期間 暗号機構の適合性試験 (Cryptographic mechanism conformance testing)
WG2 検討期間 鍵共有時に必要なセキュリティ特性 (Required security properties in key management mechanisms) WG2 検討期間 乱数生成 (Random bit generation)
WG2 検討期間 可能性なセキュリティ機構の効果的なコミュニケーション (Effective communication on possible security mechanism issues) WG2 検討期間 ISO/IEC 14888-2 のレビュー (Review of ISO/IEC 14888-2)
WG2 検討期間 暗号のフォーマット (Cryptographic formatting) WG2 検討期間 ISO/IEC 11770-4 の改訂 (Revision of ISO/IEC 11770-4) WG2 検討期間 NAPAKE の ISO/IEC 20009-4 の妥当性
(Suitability of the proposed anonymous entity authentication scheme NAPAKE for possible inclusion in ISO/IEC 20009-4) WG2,3 検討期間 乱数生成器の試験と解析方法 (Test and analysis methods for random bit generators)
