ＮＴＴの次世代国際標準暗号「カメリア」、国際的なオープンソースコミュニティが採用
国産唯一の次世代国際標準暗号「Ｃａｍｅｌｌｉａ」を
オープンソースコミュニティＯｐｅｎＳＳＬ Ｐｒｏｊｅｃｔが採用
～ オープンソースライブラリとして組込・配布も自由にでき世界的な普及促進に弾み ～
日本電信電話株式会社（本社：東京都千代田区、代表取締役社長：和田 紀夫、以下「ＮＴＴ」）が２０００年に三菱電機株式会社（本社：東京都千代田区、執行役社長：下村 節宏、以下「三菱電機」）と共同開発した１２８ビットブロック暗号※１アルゴリズム「Ｃａｍｅｌｌｉａ（カメリア）」が、国際的なオープンソースコミュニティであるＯｐｅｎＳＳＬ Ｐｒｏｊｅｃｔが開発するＳＳＬ／ＴＬＳ※２プロトコル用暗号ツールキットＯｐｅｎＳＳＬ ｔｏｏｌｋｉｔに採用されました。
ＮＴＴでは、安心・安全な高度情報化社会を支えるために、主要な国際標準暗号・推奨暗号に選定されたＣａｍｅｌｌｉａを国際的な基盤技術として広めていくとの方針のもと、２００６年４月１３日にオープンソース化を実施してＣａｍｅｌｌｉａを自由に利用できる環境を提供するとともに、オープンソースコミュニティに対してもＣａｍｅｌｌｉａのソースコードを提供するなど、採用に向けた活動を行ってまいりました。
その結果、本年９月にリリースされたＯｐｅｎＳＳＬ ０．９．８ｃ版にＣａｍｅｌｌｉａが搭載されました。
ＯｐｅｎＳＳＬ ｔｏｏｌｋｉｔにＣａｍｅｌｌｉａが採用されたことは、米国政府標準暗号ＡＥＳ※３と同等の安全性と処理性能を有する世界唯一の暗号方式としてのＣａｍｅｌｌｉａの位置づけがより確かなものになったものといえます。今後、Ｃａｍｅｌｌｉａが搭載されたＯｐｅｎＳＳＬ ｔｏｏｌｋｉｔが世界中のＷＷＷサーバなどに組み込まれ、また世界有数のオープンな暗号ライブラリとしても利用されるようになることによって、Ｃａｍｅｌｌｉａの利用や製品開発が世界規模でより一層広がるものと期待しております。
Ｃａｍｅｌｌｉａホームページ ：http://info.isl.ntt.co.jp/crypt/camellia/index.html
オープンソース掲載ページ：http://info.isl.ntt.co.jp/crypt/camellia/source.html
ＯｐｅｎＳＳＬ Ｐｒｏｊｅｃｔページ：http://www.openssl.org/
＜背景とＯｐｅｎＳＳＬでの採用の意義＞
Ｃａｍｅｌｌｉａは、世界最高レベルの安全性と処理性能を備えた次世代暗号方式として、ＩＳＯ／ＩＥＣ国際標準暗号※４をはじめ、欧州連合推奨暗号※５や電子政府推奨暗号※６などの国際的な暗号方式の標準化規格・推奨規格に選定されるなど、事実上の日本を代表する暗号方式として国際的に認知されています。また、インターネットでの主要な暗号通信プロトコルであるＳＳＬ／ＴＬＳ、ＩＰｓｅｃ、Ｓ／ＭＩＭＥ、ＸＭＬにおける標準規格（ＩＥＴＦ Ｓｔａｎｄａｒｄ Ｔｒａｃｋ ＲＦＣ※７）の暗号方式にも採用されています。
ＮＴＴでは、世界的に高く評価されているＣａｍｅｌｌｉａのメリットをより多くの人々に享受していただけるよう、ＮＴＴ製ソースコード（Ｃ言語版・Ｊａｖａ版）をオープンソースとして無償で公開し、基本特許無償許諾契約を締結しなくてもＣａｍｅｌｌｉａを自由に利用できる環境を提供しております。さらに、オープンソースコミュニティに対してもＣａｍｅｌｌｉａのソースコードを提供するなど、採用に向けた活動を行っています。
ＯｐｅｎＳＳＬ ｔｏｏｌｋｉｔの機能には、ＳＳＬ／ＴＬＳのデファクトスタック、暗号エンジン、ＰＫＩアプリケーション開発ツールキットという３つの側面があります。
このなかで、共通鍵暗号の暗号エンジンとして、現世代暗号ではＴｒｉｐｌｅ ＤＥＳ、ＲＣ４等複数の暗号が搭載されていますが、次世代暗号ではＡＥＳのみがＯｐｅｎＳＳＬ ０．９．７版からサポートされているという状況でした。今回ＣａｍｅｌｌｉａがＯｐｅｎＳＳＬ ０．９．８ｃ版から搭載されたことで次世代暗号としても複数の暗号を利用できる環境＊注）が整い、より安心・安全な高度情報化社会の実現に貢献できるものと考えています。
表 ＯｐｅｎＳＳＬ ｔｏｏｌｋｉｔに搭載されている暗号
添付資料をご参照ください。
現在世界中にあるＷＷＷサーバの６０％以上でＯｐｅｎＳＳＬ ｔｏｏｌｋｉｔが組み込まれており、今後はこれらすべてにＣａｍｅｌｌｉａが順次搭載されるようになります。また、ＯｐｅｎＳＳＬ ｔｏｏｌｋｉｔを利用した様々な製品開発などでもＣａｍｅｌｌｉａが標準的に選択できるようになるなど、Ｃａｍｅｌｌｉａの利用や製品開発が促進されると期待されます。
＜仕様公開・オープンソース化の意義＞
Ｃａｍｅｌｌｉａはその仕様を当初から公開しており、すでに世界中の暗号研究者によってアルゴリズムの安全性評価や性能評価が多数行われています。それらの評価結果は、報告書や国際暗号学会等で公表されており、Ｃａｍｅｌｌｉａが世界最高レベルの暗号方式であることの技術的裏づけとして国際規格、推奨規格に選定される根拠となっています。
今後、ＯｐｅｎＳＳＬ ｔｏｏｌｋｉｔに搭載されたＣａｍｅｌｌｉａのオープンソースコードが世界中に配布されることにより、プログラム実装においても世界中の技術者による評価・改良・組込が行われ、より使いやすい暗号に成長していくものと期待しています。
また、実際の製品においては実装上の脆弱性が信頼性・安全性の脅威ともなりますが、アルゴリズムを公開することと同様、暗号エンジンをオープンソースとして公開することにより、その実装についても世界中の技術者によって監視されることになるため、実装上の安全性が高まる効果も期待されます。
＜Ｃａｍｅｌｌｉａの特長と歴史＞
Ｃａｍｅｌｌｉａは、２０００年にＮＴＴと三菱電機が共同で開発した１２８ビットブロック暗号（鍵長１２８， １９２， ２５６ビットの３種類が利用可能）です。世界最高レベルの安全性の確保はもとより、ＰＣでもＩＣカードでもプラットフォームに依存しない高速なソフトウェア実装が可能で、１２８ビットブロック暗号としては世界最小かつ最高水準の処理効率を有するハードウェア実装もできるなど、優れた処理性能をも兼ね備えた暗号方式です。
これらの特長に関しては、数年にわたる世界中の暗号研究者らによる十分な第三者評価検証も行われており、現在主流の６４ビットブロック暗号Ｔｒｉｐｌｅ ＤＥＳと比較すると、安全性が非常に高いうえに、処理速度が４～５倍高速であることが確認されています。この結果、ＡＥＳと同等の安全性と処理性能を有する世界で唯一の１２８ビットブロック暗号として、事実上の日本を代表する国産暗号として国際的にも認知されています。
Ｃａｍｅｌｌｉａは、高度情報化社会の健全な発展を図るべくオープンソースに基軸を置くというＮＴＴの基本的な方針のもと、以下のような経緯をたどって現在に至っています。
２０００年 ３月 暗号アルゴリズム Ｃａｍｅｌｌｉａ発表
２００１年 ４月 基本特許無償化を発表
２００３年 ２月 日本の電子政府推奨暗号に認定
２００３年 ２月 ＮＥＳＳＩＥにおいて欧州連合推奨暗号に公式認定
２００３年 ２月 ＴＶ－Ａｎｙｔｉｍｅ ＦｏｒｕｍでのＤＲＭ暗号に採用
２００４年 １月 ＩＥＴＦ Ｓ／ＭＩＭＥ用標準暗号に採用 ［ＲＦＣ３６５７］
２００５年 ４月 ＩＥＴＦ ＸＭＬ用標準暗号に採用 ［ＲＦＣ４０５１］
２００５年 ５月 ＩＳＯ／ＩＥＣ国際標準規格に採用 ［ＩＳＯ／ＩＥＣ１８０３３－３］
２００５年 ７月 ＩＥＴＦ ＳＳＬ／ＴＬＳ用標準暗号に採用 ［ＲＦＣ４１３２］
２００５年１２月 ＩＥＴＦ ＩＰｓｅｃ用標準暗号に採用 ［ＲＦＣ４３１２］
２００６年 ４月 オープンソース公開
２００６年 ９月 ＯｐｅｎＳＳＬで採用（ｏｐｅｎｓｓｌ－０．９．８ｃ以降から採用）
＜今後の展開＞
ＮＴＴでは、Ｃａｍｅｌｌｉａをより一層広く利用していただけるよう、今回のＯｐｅｎＳＳＬ ｔｏｏｌｋｉｔへの採用だけにとどまらず、ＬｉｎｕｘやＦｒｅｅＢＳＤなどを扱うオープンソースコミュニティなどに対してもＣａｍｅｌｌｉａの採用に向けた活動を継続してまいります。
また、Ｃａｍｅｌｌｉａを搭載した製品・サービスの開発を自らも積極的に進めるとともに、Ｃａｍｅｌｌｉａ搭載製品の開発や事業化、導入などを希望される企業・法人様との連携も図ってまいります。
＜用語解説＞
※１ １２８ビットブロック暗号
データを１２８ビットのブロック長（データのまとまりの長さ）ごとに暗号化する共通鍵暗号の１つ。共通鍵暗号とは、データの暗号化と復号に同じ秘密鍵を用いる暗号方式であり、高速な処理ができるため、大量のデータを扱う通信メッセージやファイルの暗号化や携帯端末の認証などに多く使われている。
なお、ブロック暗号には、ＣａｍｅｌｌｉａやＡＥＳなど１９９０年代後半以降に作られた１２８ビットブロック暗号と、Ｔｒｉｐｌｅ ＤＥＳやＭＩＳＴＹ１など１９９０年代半ば以前に作られた６４ビットブロック暗号（６４ビットのブロック長）がある。
※２ ＳＳＬ／ＴＬＳ （Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ ／Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）
ＳＳＬは、ネットスケープ社が開発した暗号通信プロトコルであり、インターネット上で送受信されるデータを暗号化し、安心して通信が行えるようにする仕組み。ＴＬＳは、ＳＳＬ３．０の次期バージョンとして名称変更を行ったうえでＩＥＴＦにより標準化された。
現在のＩＥやＦｉｒｅｆｏｘなどのブラウザにはＳＳＬ／ＴＬＳが標準で搭載されているため、ＥＣサイトやネットバンキングなどのサービスを利用する際、暗証番号やクレジットカード番号、個人情報などの送信のためにＳＳＬ／ＴＬＳを使うケースが一般的である。最近では、利用者が意識しなくても、暗号通信が必要な場面で自動的にＳＳＬ／ＴＬＳが使われるように設定しているサイトも多くなってきている。
※３ ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）
２００１年に米国商務省国立標準技術研究所ＮＩＳＴ（Ｎａｔｉｏｎａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｓｔａｎｄａｒｄｓ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ）により制定された米国政府標準の１２８ビットブロック暗号で、「高度暗号化規格」とも呼ぶ。１９９７年から２０００年にかけて行われたＡＥＳプロジェクトにおいて安全性および処理性能で最も優れていると判断された、Ｊ． ＤａｅｍｅｎとＶ． Ｒｉｊｍｅｎが提案したＲｉｊｎｄａｅｌをベースに規格化された。
※４ ＩＳＯ／ＩＥＣ国際標準暗号
国際標準化機構／国際電気標準会議ＩＳＯ／ＩＥＣが初めて選定した国際標準暗号方式。
ＩＳＯ／ＩＥＣ９９７９（暗号方式登録制度）に替わって、第三者機関（ＮＥＳＳＩＥ、ＣＲＹＰＴＲＥＣ等）による安全性や処理性能の評価報告を基に、ＩＳＯ／ＩＥＣ１８０３３として初めて国際標準暗号が規格化された。次世代標準となる１２８ビットブロック暗号では、Ｃａｍｅｌｌｉａ、ＡＥＳ、ＳＥＥＤのみが採用された。
※５ 欧州連合推奨暗号
２０００年から２００３年にかけて欧州連合が実施したＮＥＳＳＩＥ（Ｎｅｗ Ｅｕｒｏｐｅａｎ Ｓｃｈｅｍｅｓ ｆｏｒ Ｓｉｇｎａｔｕｒｅｓ， Ｉｎｔｅｇｒｉｔｙ， ａｎｄ Ｅｎｃｒｙｐｔｉｏｎ）プロジェクトにおいて、高い安全性と処理性能を有する方式として選定された暗号技術。応募された暗号技術３９個を含む総計４４個の暗号技術のなかから１７個が選定された。日本の暗号としては、Ｃａｍｅｌｌｉａ（１２８ビットブロック暗号・ＮＴＴ／三菱電機）、ＭＩＳＴＹ１（６４ビットブロック暗号・三菱電機）、ＰＳＥＣ－ＫＥＭ（公開鍵暗号・ＮＴＴ）が選ばれた。
※６ 電子政府推奨暗号
２０００年から２００３年にかけて評価・審議された暗号技術評価委員会ＣＲＹＰＴＲＥＣ（ＣＲＹＰＴｏｇｒａｐｈｙ Ｒｅｓｅａｒｃｈ ＆ Ｅｖａｌｕａｔｉｏｎ Ｃｏｍｍｉｔｔｅｅｓ）において、システムでの利用に資するかどうかの観点から安全性に特に問題がないと判断された暗号技術。応募された暗号技術５２個を含む総計６６個の暗号技術のなかから３１個が選定された。
※７ Ｓｔａｎｄａｒｄ Ｔｒａｃｋ ＲＦＣ（Ｓｔａｎｄａｒｄ Ｔｒａｃｋ Ｒｅｑｕｅｓｔｓ Ｆｏｒ Ｃｏｍｍｅｎｔｓ）
インターネット標準（Ｉｎｔｅｒｎｅｔ Ｓｔａｎｄａｒｄ）になるための仕様として公開される公式ドラフト文書。
ＩＥＴＦが発行するすべての文書にＲＦＣの番号が付与されるが、それらは、インターネット標準規格としてＩＥＴＦが規格審議・承認・管理を行うＳｔａｎｄａｒｄ Ｔｒａｃｋ ＲＦＣと、情報提供を目的として公開されるＮｏｎ－ｓｔａｎｄａｒｄ Ｔｒａｃｋ ＲＦＣに分類される。
＜参考図＞
添付資料をご参照ください。