2017年01月02日
自称完璧なマイナンバー保護技術『セキュリティフォント』 その１
企業のマイナンバーを完璧に保護するＡ・Ｔコミュニケーションズの「セキュリティフォント」 - 経済産業新報 | 経済産業新報
これの記事を見ただけだと専用フォントでエンコードしただけの仕組みに見える
�．轡好謄狷各�に伴うシステム改修の工数が少ない
|｡･ω･) 。o (文字列何かに置換するの？)
��古いシステムや特殊なOSに対し、容易に対応が可能
|｡･ω･) 。o (MS-DOS とかにも対応…ISH ？)
�１人僖襦璽襪了斗擁儿垢僕動廚紡弍�可能
|｡･ω･) 。o (運用ルールに依存しない…ISH ？)
�� データ長が変わらず、かつ暗号化したまま運用できるので、サーバに負荷がかからない
|｡･ω･) 。o (データ長固定、テキストのまま運用…ISH ？)
�ゥ僖好錙璽匹療靈僂砲茲襦屬覆蠅垢泙傾坩戞廚剖�い
|｡･ω･) 。o (ISHの生のデータだと読めないって話 ？)
�Ε織ぅ爛好織� プやGPS情報も埋め込むことが可能
|｡･ω･) 。o (不可情報の埋め込み…ISH ？)
|｡･ω･) 。o (これ、なんてISH ?)
＃ ISH は 1987年位から、草の根ネットで、バイナリデータをテキストにして、付加データを追加して
エンコードして、テキスト通信だけでファイルをやり取りできるようにした、 和製の UUENCODE の
拡張規格
| マイナンバーなど重要な番号情報のところだけをセキュリティフォント化（暗号化）する。「デジタルデータを暗号化するのは誰でも出来るが、フォント
自体が特殊な上、インターネット上に流通していない専用フォント（豊泉書体）を使ってマイナンバーを暗号情報に変えるため、改ざんが非常に困難となるわけ
です」(同)。 運用は至って簡単だ。セキュリティフォントを作るエンコーダーと解除するデコーダー、専用のセキュリティフォントの３つのツールを企業向けにカスタ マイズして導入すれば、すぐに利用できる。導入費用は管理する人数にもよるが１データあたり１００円程度の初期投資で導入できるそうだ。 セキュリティフォントの特長は、�．轡好謄狷各�に伴うシステム改修の工数が少ない、��古いシステムや特殊なOSに対し、容易に対応が可能、�１人僖襦璽襪了斗擁儿垢僕動廚紡弍�可能、�ぅ如璽芯垢�変わらず、かつ暗号化したまま運用できるので、サーバに負荷がかからない、�ゥ僖好錙璽匹療靈僂砲茲襦屬覆蠅垢泙傾坩戞廚剖�い、�Ε織ぅ爛好織鵐廚�GPS情報も埋め込むことが可能、といった他のセキュリティ技術にはない特異な点がある。 |
�．轡好謄狷各�に伴うシステム改修の工数が少ない
|｡･ω･) 。o (文字列何かに置換するの？)
��古いシステムや特殊なOSに対し、容易に対応が可能
|｡･ω･) 。o (MS-DOS とかにも対応…ISH ？)
�１人僖襦璽襪了斗擁儿垢僕動廚紡弍�可能
|｡･ω･) 。o (運用ルールに依存しない…ISH ？)
�� データ長が変わらず、かつ暗号化したまま運用できるので、サーバに負荷がかからない
|｡･ω･) 。o (データ長固定、テキストのまま運用…ISH ？)
�ゥ僖好錙璽匹療靈僂砲茲襦屬覆蠅垢泙傾坩戞廚剖�い
|｡･ω･) 。o (ISHの生のデータだと読めないって話 ？)
�Ε織ぅ爛好織� プやGPS情報も埋め込むことが可能
|｡･ω･) 。o (不可情報の埋め込み…ISH ？)
|｡･ω･) 。o (これ、なんてISH ?)
＃ ISH は 1987年位から、草の根ネットで、バイナリデータをテキストにして、付加データを追加して
エンコードして、テキスト通信だけでファイルをやり取りできるようにした、 和製の UUENCODE の
拡張規格
2015-019126号 コンテンツデータ処理装置、コンテンツデータ処理方法、及びプログラム - astamuse
調べたら、詳細があった
ちょっとこれだと分からんので解説
楕円曲線ディフィー・ヘルマン鍵共有 を使う話っぽい
要するに、フォント1文字ずつの始点や終点や制御点の特定バイト目のオフセットとして埋め込み値を導入するってことらしい。
埋め込む場所をカスタマイズすることによって、別の管理会社だと同一フォントにならないってことか･ω･
まず、豊泉書体 を使って、特定パラメータをかけ合わせた新たな、アウトラインフォントデータを作成するってのがポイント。
つまり、秘密鍵の代わりに、アウトラインフォントと元のフォントを比較して計算することができるキーワードを使う仕組みになってると。
やってることは楕円曲線ディフィー・ヘルマン鍵共有（ECDH）をめんどくさくしただけっぽい。
RSAなどに置き換えられるって書いてるけど、ほんとその通り。
要するに鍵暗号をフォント使った仕組みにしただけ。
ちょっと長くなったので、後半へ続く･ω･
調べたら、詳細があった
| 概要 セキュリティフォントデータｍｓ’と埋込値ｕ’との排他的論理和を算出して、元のアウトラインフォントデータと同一のアウトラインフォントデータｍ’を生成することにより、元のアウトラインフォントデータが示す文字の形状を復元する。判定値ｃとアウトラインフォントデータｍ’のハッシュ値ｈ’とを用いて、判別値ｃｐを算出する。そして、判別値ｃと判別値ｃｐとが合致するか否かを判別することにより、セキュリティフォントデータｍｓ’が偽造・改竄されていないか否かの認証を行う。 |
ちょっとこれだと分からんので解説
| また、上記コンテンツデータ処理装置において、
前記第１判別値及び前記第１コンテンツデータとの排他的論理和が算出される前記所定の埋込値は、該第１判別値をｃ、該所定の埋込値をｕ、該第１コンテンツ データのハッシュ値をｈ、有限体上の楕円曲線ＥのベースポイントをＧ、ベースポイントＧの位数をｎ、所定の乱数値をｋ（１≦ｋ≦ｎ−１）、Ｖ＝ｋＧ＝ （ｘｖ，ｙｖ）、秘密鍵をｄ（１≦ｄ≦ｎ−１）とした場合、以下の数１に従って求められ、 前記第２判別値算出手段は、前記第２コンテンツデータとの排他的論理和が算出される前記所定の埋込値ｕ’、前記排他的論理和のハッシュ値をｈ’、公開鍵をＱ＝ｄＧ、前記第２判別値をｃｐとした場合、以下の数２に従って、前記第２判別値を算出する、 |
| 本実施形態において、制御部１２は、まず、記憶部１１に記憶されているアウトラインフォントデータｍのハッシュ値ｈ＝Ｈ（ｍ）を求める。 0027 次に、制御部１２は、ハッシュ値ｈを用いて埋込値ｕを求める。 0028 具体的に、制御部１２は、まず、乱数値ｋ（１≦ｋ≦ｎ−１）（ｎは素数）を生成してＶ＝ｋＧ＝（ｘｖ，ｙｖ）を求める。ここで、Ｇは有限体上の楕円曲線Ｅのベースポイントであり、Ｇ＝（ｘ，ｙ）∈Ｅと表される。また、ｎはＧの位数である。次に、制御部１２は、以下の数３に従って、判別値ｃを求めるとともに、秘密鍵ｄ（１≦ｄ≦ｎ−１）及び判別値ｃを用いて、埋込値ｕを求める。 0029 0030 続いて、制御部１２は、アウトラインフォントデータｍと埋込値ｕとの排他的論理和を求め、セキュリティフォントデータｍｓを生成する。このように生成されたセキュリティフォントデータｍｓは、原理的には、楕円曲線暗号（ＥＣＣ：Elliptic Curve Cryptography）を用いた電子署名（ＥＣＤＳＡ：Elliptic Curve Digital Signature Algorithm）に基づいており、安全性が高いものとなる。 0031 ここで、文字の輪郭線を構成する直線及び／又は曲線の始点ｘｓ及びｙｓ、並びに終点ｘｅ及びｙｅの座標値の最下位ビット（ＬＳＢ：Least Significant Bit）に、埋込値ｕを埋め込んだ場合には、始点ｘｓ及びｙｓ、並びに終点ｘｅ及びｙｅが僅かしか移動しない。このため、文字の形状は、見た目上気付かれない程度にしか変化しないか、気付かれるようなものであっても十分に認識できる程度にしか変化しない。 0032 一方、文字の輪郭線を構成する直線及び／又は曲線の始点ｘｓ及びｙｓ、並びに終点ｘｅ及びｙｅの座標値の最上位ビット（ＭＳＢ：Most Significant Bit）に埋込値ｕを埋め込んだ場合には、始点ｘｓ及びｙｓ、並びに終点ｘｅ及びｙｅが大きく移動するため、文字の形状は、認識できない程度にまで変化する。 ： なお、制御部１２は、文字の輪郭線を構成する直線及び／又は曲線の座標値のうち、始点ｘｓ及びｙｓ、並びに終点ｘｅ及びｙｅの座標値の最下位ビットに、埋 込値ｕを埋め込んでもよいし、始点ｘｓ及びｙｓ、並びに終点ｘｅ及びｙｅの座標値の最上位ビットに、埋込値ｕを埋め込んでもよい。また、制御部１２は、文 字の輪郭線を構成する直線及び／又は曲線の座標値のうち、始点ｘｓ及びｙｓ、並びに終点ｘｅ及びｙｅの座標値の最下位ビット及び最上位ビット以外のビットに、 埋込値ｕを埋め込んでもよく、始点ｘｓ及びｙｓ、並びに終点ｘｅ及びｙｅの座標値の全ビットに、埋込値ｕを埋め込んでもよい。あるいは、文字の輪郭線を構 成する直線及び／又は曲線の座標値のうち、始点ｘｓ及びｙｓ、並びに終点ｘｅ及びｙｅの座標値の最下位ビット、最上位ビット、並びに制御点ｘｃ及びｙｃの 座標値のうちのいずれか二つに、埋込値ｕを埋め込んでもよい。さらには、文字の輪郭線を構成する直線及び／又は曲線の座標値の全てに埋込値ｕを埋め込んで もよい。 |
埋め込む場所をカスタマイズすることによって、別の管理会社だと同一フォントにならないってことか･ω･
まず、豊泉書体 を使って、特定パラメータをかけ合わせた新たな、アウトラインフォントデータを作成するってのがポイント。
つまり、秘密鍵の代わりに、アウトラインフォントと元のフォントを比較して計算することができるキーワードを使う仕組みになってると。
やってることは楕円曲線ディフィー・ヘルマン鍵共有（ECDH）をめんどくさくしただけっぽい。
| 上記実施形態では、コンテンツデータの偽造・改竄の検出に楕円曲線暗号を用いた例を説明したが、本発明はこれに限定されるものではなく、ＲＳＡ（Rivest-Shamir-Adleman）暗号やエルガマル暗号等の公開鍵暗号（非対称鍵暗号）を用いてもよい。また、アウトラインフォントデータｍの始点ｘｓ及びｙｓ、終点ｘｅ及びｙｅ、及び／又は制御点ｘｃ及びｙｃの各座標値に暗号を埋め込み、鍵保有者のみが復号できるアルゴリズムとすれば、ＡＥＳ（Advanced Encryption Standard）暗号や、ＤＥＳ（Data Encryption Standard）暗号（好適には３ＤＥＳ（Triple ＤＥＳ）暗号）等の共通鍵暗号（対称鍵暗号）の適用も可能である。一例として、鍵保有者以外の第三者が復号しても元のアウトラインフォントデータｍが示す文字の形状を正しく復元できないシステムや、秘密情報を暗号化してアウトラインフォントデータｍに埋め込んで使う秘密通信等が考えられる。 |
要するに鍵暗号をフォント使った仕組みにしただけ。
ちょっと長くなったので、後半へ続く･ω･
Twitter Feedback
この記事へのコメント
1. Posted by yoka 2017年01月12日 04:14
沢山ある企業の中で情報を盗まれた企業はごく一部です。ほとんどの場合、情報管理がしっかりしていれば情報流出は起きていないのではないかと思われます。こういう点を無視して少々悪辣な管理運用をしていてもこの技術で情報流出が防げるような発表はどうかと思いますね。
この問題は情報に対する企業の価値観の問題では無いでしょうか。
この問題は情報に対する企業の価値観の問題では無いでしょうか。
Translate