６．日本電子政府推奨暗号
ＣＲＹＰＴＲＥＣ（Ｃｒｙｐｔｏｇｒａｐｈｙ
Ｒｅｓｅａｒｃｈ
ａｎｄ
Ｅｖａｌｕａｔｉｏｎ
Ｃｏｍｍｉｔｔｅｅｓ／総務省と経済産業省が所轄）が２０１３年３月２６日に電子政府向けの暗号リスト「日本電子政府推奨暗号」を公表した。２００３年２月公表リストの改定版である。
日本電子政府推奨暗号の目的は、技術的に安全性が確認された暗号方式を示すことであるが、２００３年のリストは多く選定が困難だったが今回は大幅に絞った。（図１）
前回のリストにあった共通暗号であるＮＥＣのＣＩＰＨＲＵＮＩＣＯＲＮ－Ｅ、東芝ＮＯＨＩＥＲＯＣＲＹＲＰＴ－Ｌ１、三菱電機のＭＹＳＴＹ１１２８ｂｉｔｓのブロック暗号やストリーム暗号などの国産暗号がリストからなくなってしまった。ちなみに電子政府活動の世界ランク（２０１３年）は、１位＝シンガポール、２位＝フィンランド、３位＝米国、４位＝韓国、５位＝英国である。
７．計装・Ｍ２Ｍ向け暗号例
■チップの指紋
ＰＵＦ（Ｐｈｙｓｉｃａｌ
Ｕｎｃｌｏｎａｂｌｅ
Ｆｕｎｃｔｉｏｎ／物理的な複製困難関数）をＩＣチップの指紋とした暗号鍵管理方式で、情報通信研究機構（ＮＩＣＴ）、電気通信大学、東芝が開発。秘密情報を不揮発性メモリに記憶しない代わりにＰＵＦを用いて暗号・認証時に必要な鍵を一時的に生成し、ＰＵＦ出力を巡回シフトし、照合して再現する低コストの鍵管理方式「ＰＭＫＧ」（Ｐａｔｔｅｒｎ
Ｍａｔｃｈｉｎｇ
Ｋｅｙ
Ｇｅｎｅｒａｔｉｏｎ
Ｗｉｔｈ
Ｒｏｔａｔｉｏｎ）がある。
下記は２進７ビットの、情報系列巡回シフト例である。
００１０１１０
→
０１０１１００（左１ビット）
００１０１１０
→
１１００１０１（右３ビット）
■米国公認暗号化データベースＥｍｐｒｅｓｓ
１９７９年開発の北米導入実績№１のデータベースで、ＳＱＬｉｔｅ１００％互換のＡＰＩとＡＥＳ１２８、１９６、
２５６による暗号化で、ＳＱＬｉｔｅ既納ユーザのためＳＱＬｉｔｅとＥｍｐｒｅｓｓは切り分けて使用できる。
■センサ機器とビッグデータに適応する共通暗号
２０１２年８月１２日、ビッグデータとセンサ（機器、装置）などの小規模データ通信の双方を、高速、安全、軽量の共通鍵暗号通信アルゴリズム：ＴＷＩＮＥをＮＥＣが発表した。（図２）
センサ（機器、装置）のようなハードウェアが限られた（小規模な）組み込みＣＰＵにもインストールでき高速処理が可能。
技術的には平文（元データ）をブロック化しかき混ぜる繰り返し処理構造で、共通鍵（ブロック）暗号の軽量性、高速性、安全性を高める改造と言われている。
具他的には、
・小規模デバイス：世界最小といわれているＡＥＳ暗号の１／６≒１、８００ゲート
・ソフトウェア：ＲＯＭ＝７２８Ｂｙｔｅ、ＲＡＭ＝３３５Ｂｙｔｅ
・処理速度＝３．７６ＧＢｉｔｓ／Ｓ（ＣＰＵ動作速度＝２．８ＧＨｚ）
■Ｑポリバレント（Ｐｏｌｙｖａｌｅｎｔ：多機能）暗号
ネットワーク上のスマートフォン、ＰＣ、クラウド端末などからデータを暗号化してネットワーク通信する。「共通鍵暗号＋α」暗号を紹介する。＋αに氏名、所属部署、担当業務などの属性（図３：ＫＤＤＩ研究所）を暗号化する属性ベース暗号の発展形である。ＫＤＤＩ研究所が開発し、ＩＳＯ／ＩＥＣ１８０３３－４に承認された国際標準暗号方式である。
ポリバレント暗号の特徴は、属性暗号化による共通鍵号の高セキュリティ化、クラウド活用による高速（同種の３０倍）である。
・クラウドサービス利用で、「暗号化とアクセス制御の組み合わせ（属性ベース暗号）」によるデータの保護が高速、安価にできる。
・属性ベース暗号には、まだ膨大な処理時間と利用者の属性データの漏洩という課題が残っている。
８．世界の暗号文はほとんど解読・盗聴されている
■暗号の２０１０年問題と９月５日の新聞報道
２０１３年９月５日のガーディアン紙（英）とニューヨークタイムズ紙（米）が、ロシアに亡命中のエドワード・スノーデン氏（元ＮＳＡ）からの情報として報道した。
ＮＳＡ（米国国家安全保障局）は２．５億ドル／年の予算で、ＧＨＣＱ（英国政府通信本部）と組んで２００３年から解読技術開発＆バックドア（暗号化ソフトウェアに裏ソフト組み込み）に取り組み、２０１０年には世界の暗号のほぼ全面解読に成功した。この報道についてＮＳＡは、テロ対策として当然と反論した。また、通信者と通信経路の調査で通信内容は解読していないと言っている。
図４は、有名な「暗号の２０１０年問題」と日本のＧＰＫＩの対応（２０１４年早期までに次世代暗号に切り替え）である。日本の対応の遅さが気になる。
「暗号の２０１０年問題」とは米国政府が２００５年に推奨していた暗号がコンピュータの驚異的な進化により次々と解読されてきたので、２０１０年までに次世代暗号（ＡＥＳなど）に置き換えるとＮＩＳＴ（米国商務省標準技術研究所）が表明し実行された。
９．量子暗号と量子暗号通信
量子暗号とは、情報が盗聴されてもデータが瞬時に変形し、原理的（物理的）に盗聴が不可能な暗号で数式によるコンピュータを用いた原理的に盗聴が可能な現代暗号に対して近代暗号といわれている。
ある物質粒子を観測すると、「速度とその位置を同時に正確に決定することが出来ない。また粒子は小さいほどその不確定性は大きくなる」という不確定性原理（量子力学の基盤の一つ）を１９２５年にハイゼンベルクが発見した。
■量子暗号通信
物質粒子に光の粒＝光子を用いて、これのひとつひとつに「０」または「１」のデジタル信号を載せて通信するので、第三者が盗聴すると瞬時に光子に載っている情報が不確定性原理によって変形してしまう。
受信者が盗聴に気が付いても付かなくても、すでに情報が変化しているので、盗聴者は原理的には盗聴ができない。
しかし現在の光通信は光の「強」「弱」でデジタル信号の「０」「１」を表現するので、通信途中の光子を数個奪われても気が付かない。すなわち盗聴が可能である。もちろん多くの世界の企業、研究所は真の量子暗号通信を研究し、実用化に近づいている。
図５は日本の量子暗号関連の開発～試作～製品例である。
・三菱電機：究極のセキュリティである「ワンタイムパッド暗号スマートフォン」開発
・東芝研究センタ：セキュアな「量子暗号鍵配送ネットワーク」開発
・ＮＥＣ／通信・放送機構（ＴＡＯ）：１５０ｋｍの単一光子伝送に成功。
オートメーション新聞は、1976年の発行開始以来、45年超にわたって製造業界で働く人々を応援してきたものづくり業界専門メディアです。工場や製造現場、生産設備におけるFAや自動化、ロボットや制御技術・製品のトピックスを中心に、IoTやスマートファクトリー、製造業DX等に関する情報を発信しています。新聞とPDF電子版は月3回の発行、WEBとTwitterは随時更新しています。
