Download to read offline
![4
背景(標的型攻撃)
標的型攻撃による被害が増えている
◦ 関係者や知り合いを装い(なりすまし)、メールに添付されている
ファイルに潜むマルウェアで、 特定の組織や個人の内部システム
を攻撃すること
表1.情報セキュリティ10大脅威2019「個人」および「組織」向けの脅威の順位[1]
[1]土屋正ら，情報セキュリティ 10大脅威 2019，局面ごとにセキュリティ対策 の最善手を，IPA，2019](https://image.slidesharecdn.com/project-mids-200703062702/85/Project-mids-4-320.jpg)
![5
背景(標的型攻撃)
標的型攻撃による被害が増えている
◦ 関係者や知り合いを装い(なりすまし)、メールに添付されている
ファイルに潜むマルウェアで、 特定の組織や個人の内部システム
を攻撃すること
◦ 「組織」向け脅威第1位である[1]
対策
◦ ファイル添付の禁止
→仕事に影響が出る
◦ 標的型メール対応訓練
→個人によって判断される
◦ 電子署名(S/MIME)
[1]土屋正ら，情報セキュリティ 10大脅威 2019，局面ごとにセキュリティ対策 の最善手を，IPA，2019](https://image.slidesharecdn.com/project-mids-200703062702/85/Project-mids-5-320.jpg)
![10
2013年には内閣官房や総務省からS/MIMEの普及を提
唱した[2]
→実際には普及していない
原因
◦ 年間にかかる費用が高い(認証サービスを年間契約)
◦ 暗号化されたメールのマルウェアのチェックが難しい
◦ 導入や運用の手間やコストがかかる
◦ 送信者と受信者の両方がS/MIMEに対応している必要
がある
先行開発(S/MIME)
[2]辻井重男，標的型サイバー攻撃から日本と組織を守ろう 組織間連携によるS/MIMEの 普及，中央大学 研究開発機構，2016](https://image.slidesharecdn.com/project-mids-200703062702/85/Project-mids-10-320.jpg)
![サイバーセキュリティ対策の自動化に向けた機械学習技術の活用 [TTCセミナー, 2017/9/12]](https://cdn.slidesharecdn.com/ss_thumbnails/20170912ttcseminar-170917132813-thumbnail.jpg?width=640&height=640&fit=bounds)
![P41 Thompson Jp[1]](https://cdn.slidesharecdn.com/ss_thumbnails/p41-thompson-jp1-100318222120-phpapp02-thumbnail.jpg?width=640&height=640&fit=bounds)
Project mids
- 1.
- 2.
- 3. 3 背景 電子メールの利点 ◦ 簡単にテキストが送れる ◦ ファイルの添付ができる 電子メールの危険 ◦なりすまし ◦ 漏洩 ◦ 改ざん ◦ 標的型攻撃
- 4.
- 5. 5 背景(標的型攻撃) 標的型攻撃による被害が増えている ◦ 関係者や知り合いを装い(なりすまし)、メールに添付されている ファイルに潜むマルウェアで、 特定の組織や個人の内部システム を攻撃すること ◦「組織」向け脅威第1位である[1] 対策 ◦ ファイル添付の禁止 →仕事に影響が出る ◦ 標的型メール対応訓練 →個人によって判断される ◦ 電子署名(S/MIME) [1]土屋正ら，情報セキュリティ 10大脅威 2019，局面ごとにセキュリティ対策 の最善手を，IPA，2019
- 6.
- 7. 7 背景(電子署名) 署名生成・署名検証 署名生成 ◦ メッセージにハッシュ関数を用いて固定長の数値であるハッシュ 値に変換する ◦ 送信者は自身の秘密鍵を用いて、メッセージのハッシュ値を使っ て署名を生成し、メッセージと署名，および電子証明書(これらをま とめて署名付きメッセージという)を受信者に送る 署名検証 ◦メッセージと署名,および電子証明書を受け取ったユーザ（検証 者）は、これらを入力して検証アルゴリズムを実行する事で署名付 きメッセージが正しいかどうかを検証することができる ◦ 通らなかった場合は、メッセージと署名、電子証明書のいくつか、 または全てが不正
- 8.
- 9.
- 10. 10 2013年には内閣官房や総務省からS/MIMEの普及を提 唱した[2] →実際には普及していない 原因 ◦ 年間にかかる費用が高い(認証サービスを年間契約) ◦ 暗号化されたメールのマルウェアのチェックが難しい ◦導入や運用の手間やコストがかかる ◦ 送信者と受信者の両方がS/MIMEに対応している必要 がある 先行開発(S/MIME) [2]辻井重男，標的型サイバー攻撃から日本と組織を守ろう 組織間連携によるS/MIMEの 普及，中央大学 研究開発機構，2016
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17. 17 IDベース暗号(IBE) 従来の公開鍵暗号方式との比較 従来の公開鍵暗号方式 IDベース暗号 鍵生成方法 乱数,RSA ID, 双線形ペアリング 公開鍵証明書 必要 不要 認証局 必要 不要 鍵生成局 不要 必要
- 18.
- 19. 19 実験 目的 ◦ IDベース暗号の正当性・安全性を検証する するべきこと ◦ IDから秘密鍵を生成 正当性の証明 ◦同一の秘密鍵が生成されないかの確認 ◦ 暗号化前と復号後でメッセージが一致することの確認 ◦ 署名生成および署名検証 安全性の証明 ◦ なりすましやメッセージの改ざんによる署名検証の不 一致の確認
- 20. 20 実験 目的 ◦ IDベース暗号の正当性・安全性を検証する するべきこと ◦ IDから秘密鍵を生成 正当性の証明 ◦同一の秘密鍵が生成されないかの確認 ◦ 暗号化前と復号後でメッセージが一致することの確認 ◦ 署名生成および署名検証 安全性の証明 ◦ なりすましやメッセージの改ざんによる署名検証の不 一致の確認
- 21.
- 22. 22 実験 目的 ◦ IDベース暗号の正当性・安全性を検証する するべきこと ◦ IDから秘密鍵を生成 正当性の証明 ◦同一の秘密鍵が生成されないかの確認 ◦ 暗号化前と復号後でメッセージが一致することの確認 ◦ 署名生成および署名検証 安全性の証明 ◦ なりすましやメッセージの改ざんによる署名検証の不 一致の確認
- 23.
- 24. 24 実験 目的 ◦ IDベース暗号の正当性・安全性を検証する するべきこと ◦ IDから秘密鍵を生成 正当性の証明 ◦同一の秘密鍵が生成されないかの確認 ◦ 暗号化前と復号後でメッセージが一致することの確認 ◦ 署名生成および署名検証 安全性の証明 ◦ なりすましやメッセージの改ざんによる署名検証の不 一致の確認
- 25.
- 26. 26 実験 目的 ◦ IDベース暗号の正当性・安全性を検証する するべきこと ◦ IDから秘密鍵を生成 正当性の証明 ◦同一の秘密鍵が生成されないかの確認 ◦ 暗号化前と復号後でメッセージが一致することの確認 ◦ 署名生成および署名検証 安全性の証明 ◦ なりすましやメッセージの改ざんによる署名検証の不 一致の確認
- 27.
- 28. 28 実験 目的 ◦ IDベース暗号の正当性・安全性を検証する するべきこと ◦ IDから秘密鍵を生成 正当性の証明 ◦同一の秘密鍵が生成されないかの確認 ◦ 暗号化前と復号後でメッセージが一致することの確認 ◦ 署名生成および署名検証 安全性の証明 ◦ なりすましやメッセージの改ざんによる署名検証の不 一致の確認
- 29.
- 30.
- 31. 31 実験結果 正当性の証明 秘密鍵の非衝突性 秘密鍵の衝突が見られなかった 暗号化前・復号後のメッセージの一致 全ての暗号化前と復号後のメッセージが一致していた 署名生成および署名検証 生成された署名と署名検証用の署名が一致していた 安全性の証明 なりすましやメッセージの改ざんによる署名検証の不一致 なりすましや改ざんによる署名生成は、署名検証が通らなかった
- 32.
- 33. 参考文献 33 1 土屋正ら，情報セキュリティ 10大脅威2019，局面ごとにセ キュリティ対策の最善手を，IPA，2019 2 辻井重男，標的型サイバー攻撃から日本と組織を守ろう 組織 間連携によるS/MIMEの普及，中央大学 研究開発機構，2016 3 光成滋生，クラウドを支えるこれからの暗号技術，秀和システム， 2019
- 34. 付録 メール送受信の例(IDベース暗号) 34 公開鍵証明書 Alice の 秘 密鍵 Alice の 公 開鍵 Alice@fun.ac. jp Bob メール送信者 鍵生成局 Alice メール受信者 認証局 暗号化復号 Eve 第三者 不要 漏洩防止 Alice@fun.ac.jp
- 35.