PKI 関連技術情報
最終更新日：2007年 7月 3日
独立行政法人 情報処理推進機構
セキュリティセンター
情報セキュリティ分析ラボラトリー準備室
PKI は、Public Key Infrastructure の略語であり、公開鍵暗号技術を利用するネットワーク社会の基盤となる技術です。このページには、X.509、TLS、S/MIME 等、PKI 関連技術情報を集約して掲載します。
現在、情報セキュリティ技術ラボラトリーは、複数ドメイン PKI における信用モデルの運用指針の確立、X.509 証明書上の UTF8String 項目の検証可能性確保等の課題について取り組んでいます。また、S/MIME やタイムスタンプ・プロトコルの普及策を検討しています。
NEWS
| 2007年 5月23日掲載 | 情報セキュリティに関する啓発資料「電子メールのセキュリティ」（PDF）の改訂版を公開。 |
|---|---|
| 2005年 4月28日掲載 | 「欧州及びドイツにおける電子署名法及びタイムスタンプ技術に関する調査」を公開。 |
| 2005年 4月 6日掲載 | 「2004年度 情報セキュリティ関連の調査 公募」のテーマ4： 「PKI における UTF8String 問題に関する調査」の成果を公開。 |
| 2004年 9月24日掲載 | 「2004年度 情報セキュリティ関連の調査 公募」のテーマ4：「PKI における UTF8String 問題に関する調査」としてNPO 日本ネットワークセキュリティ協会（JNSA）を採択。 |
| 2004年 4月28日掲載 | PKI 相互運用テストスィートへの機能追加開発および関連調査を公開。 |
| 2004年 4月27日掲載 | セキュアなデータ転送のための S/MIME Web サービスの開発を公開。 |
| 2004年 3月29日掲載 | ドイツ研究機関と情報処理推進機構（IPA）がセキュリティに関する協力関係を締結。 |
| 2004年 2月23日掲載 | OASIS「PKI アクションプラン」日本語訳を公開。 |
| 2004年 2月18日掲載 | タイムスタンプ・プロトコルに関する技術調査を公開。 |
PKI 関連技術の解説
PKI 関連技術解説
PKI 技術を利用することによって、暗号化、デジタル署名、認証等、様々な情報セキュリティサービスを提供できます。この PKI 技術について平易に解説しました。
情報セキュリティ技術ラボラトリーは、下記の課題に取り組んでいます。
-
複数ドメイン PKI における信用モデルの運用指針の確立
IETF における BCP RFC 策定を支援しています。
draft-shimaoka-multidomain-pki-04.txt -
UTF8String 項目の検証可能性確保
RFC 3280 の UTF8String 問題について（2003年12月 3日） -
タイムスタンプ・プロトコルの普及策検討
タイムスタンプ技術に関する調査報告書
（2,395 KB）
タイムスタンプ技術解説（スライド） （952 KB）
S/MIME 利用法の解説
参考文献
-
「S/MIME でセキュアな電子メール環境をつくる！」@IT （2001年 5月30日）
http://www.atmarkit.co.jp/fsecurity/special/04smime/smime01.html -
「S/MIME 利用ガイド」 mozilla.org 和訳プロジェクト
http://www.mozilla-japan.org/projects/security/pki/psm/smime_guide.html
PKI および S/MIME 関連プロジェクト一覧
2003年度 ソフトウェア開発
-
PKI 相互運用テストスィートへの機能追加開発および関連調査
随意契約： NPO 日本ネットワークセキュリティ協会 -
セキュアなデータ転送のための S/MIME Web サービスの開発
採択企業： 株式会社 オレンジソフト
2003年度 調査
-
タイムスタンプ・プロトコルに関する技術調査
採択団体： NPO 日本ネットワークセキュリティ協会
2002年度 ソフトウェア開発
-
タイムスタンプ局と証拠記録局の技術開発（2001年度から継続）
採択企業： 日本電気 株式会社 NEC ソリューションズ -
電子政府情報セキュリティ相互運用支援技術の開発
採択団体： NPO 日本ネットワークセキュリティ協会 -
セキュアな Web メールシステムのための S/MIME アプレット開発
採択企業： 株式会社 オレンジソフト
2002年度 調査
-
本人認証技術の現状に関する調査
採択企業： セコムトラストネット株式会社
2001年度 ソフトウェア開発
-
W3C 勧告準拠の XML 署名基盤技術開発とリファレンス提供（2000年度から継続）
採択企業： 日本電気 株式会社 -
タイムスタンプ局と証拠記録局の技術開発
採択企業： 日本電気 株式会社 -
電子申請業務における X.509 属性証明書を用いた資格確認技術の開発
採択企業： 日立ソフトウェアエンジニアリング 株式会社 -
GPKI 対応電子メールソフトのためのプラグイン開発（S/MIME プロジェクト）
採択企業： 株式会社 オレンジソフト -
セキュア Mailing List Server の開発（S/MIME プロジェクト）
採択企業： 富士ゼロックス 株式会社
2001年度 調査
-
PKI 関連相互運用性に関する調査
採択団体： NPO 日本ネットワークセキュリティ協会 -
各国電子政府および PKI プロジェクトの調査
採択団体： 財団法人 日本情報処理開発協会
2001年度 コンテンツ作成
-
PKI 関連技術解説
採択団体： PKI 関連技術コンテンツ創作フォーラム(代表： NTT コムウェア 株式会社)
（現在は、情報セキュリティ技術ラボラトリーが更新しています。）
国内の PKI 技術関連組織へのリンク
政府認証基盤（GPKI）（総務省 行政管理局）
http://www.gpki.go.jp/日本 PKI フォーラム
http://www.japanpkiforum.jp/（財）ニューメディア開発協会
http://www.nmda.or.jp/NPO 日本ネットワークセキュリティ協会（JNSA）
Challenge PKI Project
http://www.jnsa.org/mpki/index_j.htmlPKI 相互運用技術 WG
http://www.jnsa.org/active2_10.html
国際的な PKI 技術関連組織へのリンク
-
OASIS PKI TC
http://www.oasis-open.org/committees/pki/
PKI アクションプラン（バージョン：1.0）が公開されました。（2004年 2月22日）
http://www.oasis-open.org/news/oasis_news_02_23_04.php 日本語仮訳（PDF: 23KB）
PKI Action Plan version 1.0 （PDF: 30KB）
IPA セキュリティセンターは、この日本語翻訳版を用意しました。
「PKI アクションプラン」（バージョン：1.0）日本語翻訳版（PDF: 37KB）
-
ASIA PKI FORUM
http://www.asia-pkiforum.org/ -
USA NIST PKI Program
http://csrc.nist.gov/pki/ -
Government of Canada Public Key Infrastructure
http://www.cio-dpi.gc.ca/pki-icp/index_e.asp -
IETF Security Area: Public-Key Infrastructure (X.509) (pkix）
http://www.ietf.org/html.charters/pkix-charter.html -
The PKI page
http://www.pki-page.org/ -
「オープンソース PKI プロジェクト」mozilla.org 和訳プロジェクト
http://www.mozilla-japan.org/projects/security/pki/
S/MIME 情報源へのリンク
-
imc （internet mail Consortium） S/MIME Working Group
http://www.imc.org/ietf-smime/index.html -
IETF Security Area: S/MIME Mail Security （smime）
http://www.ietf.org/html.charters/smime-charter.html -
NIST S/MIME Activities
http://csrc.nist.gov/pki/smime/