本学の研究プロジェクトの成果を公開いたしました

Twitterを利用した「暗号化システム」の概略を公開
クラウドストレージの積極活用のための暗号化と
アクセス管理の負荷軽減を実現するシステムの提案についての中間報告

　IISEC（情報セキュリティ大学院大学、学長：田中英彦）は、我が国の安全な情報流通を促進するために現在進めている「暗号技術の導入による機密情報の適切な保護方式の研究～グローバル社会における持続的な経済発展のための基盤技術として～^※１」（以下、暗号プロジェクト）におけるH24年度の成果を中間報告としてとりまとめ、本ウェブサイトで公開しました。

^※１文部科学省「私立大学戦略的研究基盤形成支援事業」

概要

　IISECでは、２０１１年６月から開始した暗号プロジェクトの研究成果として、属性ベース暗号^※２技術により暗号化したファイルをクラウドストレージに保存する暗号化システムの概略を昨年５月に公開（http://www.iisec.ac.jp/news/20120508angonews.html）しましたが、その後も改良を進めてきましたので、H24年度の成果として最新の暗号化システムの概略を公開するとともに利用例を提示します。

^※２「男性」や「学生」といった個人に付随する「属性情報」を利用して暗号化／復号を行う暗号方式のこと

提案システム

　本プロジェクトでは、安価で高機能化したオンラインストレージを安全に活用できるよう、属性ベース暗号技術を用いて暗号化したデータをクラウド上に預ける方式による暗号化システムを構築し、2014年4月に公開する予定です。属性ベース暗号技術を用いることで、データの作成者や作成日時、ファイル名等の属性情報を任意に設定してこれらを公開した状態で暗号化することができ、アクセス権のある人だけがデータを閲覧・編集することができます。すなわち、データの存在は隠さずにアクセスコントロールと暗号化を同時に実現することができるため、積極的なデータ共有環境を実現しながら安全にデータを管理することができるようになります。

　昨年５月に本システムの概略を公開しましたが、その後改良を進め、従来はユーザ情報の管理を「ユーザ情報管理サーバ」のみで管理していましたが、これをTwitterと連携させて管理する方式に変更しました。（下図参照）

　Twitterと連携させてユーザ情報を管理する方式では、ユーザはTwitterのアカウントにより本システムにログインする必要がありますが、Twitter上でユーザの所属する部署や職位に関する情報を管理することで、部署移動や職位変更の場合でも管理コストのかからない柔軟な運用を行えるようになります。（詳細は、下記「利用者ができること」および「Twitter上でのユーザ管理方式」を参照）