#ipsj73 #ipsj74 は名古屋工業大学！

posted at 19:22:06

懇親会へ向かうなど #ipsj73

posted at 17:44:47

パネルディスカッション（？）だん #ipsj73

posted at 17:44:31

ご清聴とご静聴の意味がごっちゃに… RT @ut_shuzo: 同感！ RT @tkhrotn: RT @tonets: @Kyamachang mtokせんせの言葉をかりるならば，「（中略）「黙って俺のいうことを聞け」と同等．」 #ipsj73

posted at 17:43:52

これよりパネルディスカッション！（という名のしつもんコ～ナ～） #ipsj73

posted at 17:36:39

気になる RT @ut_shuzo: 気になる． RT @tkhrotn: 「ご清聴ありがとうございました」に対する苦言が入る #ipsj73

posted at 17:36:01

（あれ？プレゼン合戦だけでセッション終了時間・・・パネルディスカッション・・・？？） #ipsj73

posted at 17:27:37

神嶌 敏弘 （（独）産業技術総合研究所 ヒューマンライフテクノロジー研究部門 情報数理グループ 主任研究員）なう． #ipsj73

posted at 17:19:41

新しい水平分割：aggregation of rating． #ipsj73

posted at 17:17:23

Blastの計算（200*100000）を６４秒！ #ipsj73

posted at 17:16:47

新しい垂直分割：Genomic computation．ACMCCS2009に論文があるらしい． #ipsj73

posted at 17:15:04

課題２：処理時間．基本方式152秒，事前計算方式4.45秒．34.1倍，2.9%短縮． #ipsj73

posted at 17:14:27

課題１：分割の非同期性．1.データの欠損，2.データの不整合，3.スケーラビリティ． #ipsj73

posted at 17:13:17

私の研究室でも細々とやってきました．成果が面白ければここでお話しするのですが，面白くないので（ちょｗ #ipsj73

posted at 17:12:06

京都大学と携帯キャリアが一緒になると山形県の浪人生になるｗｗｗｗｗｗ #ipsj73

posted at 17:10:23

水平分割：同業他社．垂直分割：異業種． #ipsj73

posted at 17:09:33

多重水平分割－＞P2Pモデル．自分の履歴は内緒にして全体の傾向は知りたい． #ipsj73

posted at 17:08:47

縦か横か．垂直分割，水平分割． #ipsj73

posted at 17:07:55

菊池 浩明 （東海大学 情報通信学部 教授）なう． #ipsj73

posted at 17:06:59

匿名性と有用性はトレードオフ #ipsj73

posted at 17:00:07

山口 利恵 （（独）産業技術総合研究所 情報研究セキュリティセンター 研究員）なう #ipsj73

posted at 16:57:35

（休止モードに突入したなど） #ipsj73

posted at 16:45:21

ｗｋｔｋ！ RT @shita: 今度はopenidだよ。 #ipsj73

posted at 16:44:11

高崎 晴夫 （（株）KDDI総研 取締役 主席研究員）なう． #ipsj73

posted at 16:39:28

クラウド不信用：クラウドは信用できないがそれでも使いたい．情報を保護しつつ計算したい． #ipsj73

posted at 16:37:43

PPDMは2002年頃から伸びてきた分野．最近は機械学習，データ工学で相当数の発表がある． #ipsj73

posted at 16:36:46

引き続き パネル討論「プライバシー保護データマイニングの方向性と将来性」なう． #ipsj73

posted at 16:35:54

（まとめ：キノコ） #ipsj73

posted at 16:34:21

自己情報コントロール権：トレーサビリティ，コントローラビリティ #ipsj73

posted at 16:33:34

googleが上手く行っている理由：ユーザへのインセンティブがある．誘因互換性が保たれている． #ipsj73

posted at 16:32:26

ユーザとサービサのインセンティブ：google，検索/メール情報と引き替えにサービスのパーソナライズドを行う．原則don't be evil #ipsj73

posted at 16:31:30

（なんか青点のまわりにピンクの点が集まってるクラスタがいくつかあったなぁ・・・あれがイケメンという生き物の存在を示したグラフですね？） #ipsj73

posted at 16:29:58

Bearman04：ある高校での性交渉ネットワーク #ipsj73

posted at 16:28:49

プライバシ保護型ラベル予測：ラベルのグラフがあるときに，リンク構造と既知ラベルから，未知ラベルを予測する #ipsj73

posted at 16:27:40

プライバシ保護型リンク解析：PageRankのプライバシ保護版みたいなもの．人間関係や経済活動などの実社会ネットワークを対象にできないか？というのがモチベーション #ipsj73

posted at 16:23:29

秘密情報を含むグラフ：感染症グラフ．そういう関係があったから感染したわけですね？ #ipsj73

posted at 16:21:45

（ちょっと難しい話になったので間を活かして・・・第一イベントはストリーミングがありますので http://bit.ly/e7pTE2 ） #ipsj73

posted at 16:20:50

準同型性公開鍵暗号の直感的な理解として，暗号化したままかけ算などの演算ができて，復号すると結果が得られる． #ipsj73

posted at 16:17:06

暗号理論的アプローチに着目して研究を行っている． #ipsj73

posted at 16:15:15

PPDMの実現法４：暗号理論的アプローチ．データを準同型性暗号で・・・ #ipsj73

posted at 16:14:10

秘匿関数計算は今のところ遅い． #ipsj73

posted at 16:13:35

PPDMの実現法２：ランダム化．PPDMの実現法３：秘匿関数計算の利用． #ipsj73

posted at 16:13:03

PPDMの実現方法：第三者機関の利用．信頼できる第三者機関（TTP）にデータを預けて実行する．それ・・・信頼できるかが問題． #ipsj73

posted at 16:12:29

オンラインサービスにおける個人情報の活用：推薦アルゴリズム：個人個人の購入履歴に基づく推定．この本を買った人はこんな本を買っています．みたいなー．だがしかし，amazonの情報を使ってitunesの推薦が可能か？ #ipsj73

posted at 16:11:32

シナリオ１：伝染病発生源の特定：病院は発生源を地理的に特定したい，発症患者の移動地点の相関．カルテと乗車ログの統合は困難．個人情報を共有せずに発生源推定のみを実行できないか？ #ipsj73

posted at 16:10:07

PPDM：A社は自社のデータベースをB社に見せたくない．その反対も同じ．ただし，結合されたデータベースによる処理結果は知りたい． #ipsj73

posted at 16:08:59

匿名化技術の課題：半・非構造化データの匿名化：グラフ，時系列，spatio-temporal，自然言語，音声，画像・・・．計算量：データサイズが大きいほど匿名化達成は容易，ただし（与えられた効用関数に対して）最適な匿名化はNP困難 #ipsj73

posted at 16:07:01

いいキノコを見つけたら，へぇボタンを押す！！いいキノコの場所はキノコ取りの間では極秘情報．あ！これストリーミングされてる！（ｗ #ipsj73

posted at 16:05:19

いいキノコは毎年同じ場所に生える（うん．そうだと思う） #ipsj73

posted at 16:03:55

l-多様性：任意の擬似識別子の組み合わせに対応するsensitive属性のバリエーションがl種類以上 #ipsj73 .

posted at 16:01:20

k匿名化は一意な識別を防げるが・・・．三丁目の若い男性は佐久間さんを含めて3人いるが，みんな糖尿病なので，佐久間さんは糖尿病でFA． #ipsj73

posted at 16:00:48

個人識別への対応：識別子の削除は必須．高い識別力を持つ擬似識別子の組み合わせには注意が必要（例：三丁目の若い男性といえば佐久間さんですよね・・・）．k-匿名性：各擬似識別子の組み合わせに付き，対応レコードが少なくともk個存在．k匿名化． #ipsj73

posted at 15:58:50

匿名化：表形式データを開示したい，何をすればいいか？：人が見ても問題がないようなデータにする：直接識別子は非開示，関節識別子は粒度を荒くする（例：茨城県A市→茨城県）これをglobal recordingという．不要な情報は非開示．残しておきたいものはそのまま． #ipsj73

posted at 15:56:58

安全なデータ解析モデル３：Privacy-preserving data mining(PPDM)．オーナーAとオーナーBはそれぞれが持つプライバシデータについてその共通部分を知りたいが，お互いのデータを見ることなく，処理を行う． #ipsj73

posted at 15:54:14

安全なデータ解析モデル２：Output Privacy．プライバシデータを解析し，その後にデータを加工して公開する． #ipsj73

posted at 15:52:52

安全なデータ解析モデル１：Privacy-preserving data publishing（PPDP）．プライバシデータを匿名化してデータ解析をする #ipsj73

posted at 15:52:01

安全な通信と安全なデータ解析の違い：ユーザと攻撃者は必ずしも別の人ではない，ユーザ自身が情報を暴くかも？解析結果からデータ自体が推測される心配もある． #ipsj73

posted at 15:50:26

個人情報のデータ例：データベースを考える．直接識別子：一意性あり．関節識別子：単独では一意性は弱いが，組み合わせれば特定できる，個人に染みついた属性情報．Sensitiveな情報：識別性は低いがしられたくない． #ipsj73

posted at 15:48:10

個人情報を使った知識発見は（きっと）面白い：この病気にかかった人はこんな路線を使っています．これを食べている人の平均体重はxkgです．こんな健康状態の人はこんな保険を使っています．こんな病気の人はこんなゲノムを持っています．など・・・．面白いデータほど秘密が多い！ #ipsj73

posted at 15:44:36

色々な情報が溜まっていって，データマイニングをするのはいいが，他の人の情報と集めて何かをするのは，心理的に不安があって，個人情報を活用できない．そのため，利用者にも企業にも不利益を与えないような形でデータマイニングを行うのが，プライバシ保護データマイニングの役目． #ipsj73

posted at 15:42:54

個人情報の例：移動履歴，メール送受信履歴，電話帳，アドレス帳，バイタル情報，ゲノムデータ，カルテ，保険情報，資産情報，決済情報，講座情報，所在履歴・・・ #ipsj73

posted at 15:40:02

プライバシ保護データマイニングとは．個人情報などの人に見せたくない情報を隠したまま，データマイニングなどを行う技術．センサネットワークなどが利用されはじめている今こそ重要度が高まっている． #ipsj73

posted at 15:37:42

講演「秘密情報が埋め込まれたネットワーク構造情報の機械学習」佐久間 淳 （筑波大学 システム情報工学研究科 准教授）なう #ipsj73

posted at 15:36:29

第1イベント会場「プライバシー保護データマイニング」なう #ipsj73

posted at 15:34:28

RT @rapsodica: おぉっ．IPSJのDVDにMac用の検索アプリがついてるじゃないかっ． #ipsj73

posted at 15:27:21

（ツイッターはゴミばっかりｗｗｗ） #ipsj73 #ipsj73crypt

posted at 11:51:56

RT @debmaster29: 神田氏の発言の最後に、「うーん」とか「でゅーん」ってつけると、リアリティが増します。（経験則）＞ 某学会のパネルディスカッション #ipsj73 #ipsj73crypt

posted at 11:49:49

RT @random_oracle: @k4403 筑波大も．隣の部屋の方が頑張ってる > SHA-3候補のハードウェア実装 #ipsj73 #ipsj73crypt

posted at 11:46:10

神田「AES，SHA3からみると，相互接続の問題があるので，アルゴリズムがいっぱいあっても困る．各ベンダーがばらばらに開発をしていて，現在の状況に対応できない問題はここにあるのではないか」（意訳） #ipsj73 #ipsj73crypt

posted at 11:45:29

神田「国として暗号アルゴリズムを決めるとベンダーなどのモチベーションが無くなる．そのため，国としてやるべきではないという判断であった．」 #ipsj73 #ipsj73crypt

posted at 11:44:15

山口「なんでSHA3は日本として応募しなかったのか？」会場「（笑）」渡辺「そのような話もあった」 #ipsj73 #ipsj73crypt

posted at 11:41:42

山口「ベンダーが声を上げてもベンダーが自分の利益のために発言しているのではないのかと思われる風潮があって難しい．業界全体としての意向をとりまとめるのは難しい．さらに業界団体がまとめたとしても国がその通りに動けるとは限らない」（あってる？） #ipsj73 #ipsj73crypt

posted at 11:40:36

松本：「過去の例で言えばDESからAESへの移行があった．今の問題は社会基盤化している暗号技術の移行である」 #ipsj73 #ipsj73crypt

posted at 11:37:49

RT @ikutana: 6年くらい前から主張してるんだけど、弱い暗号アルゴリズムを技術的以外の手段で保護するっていうのは、暗号業界にとって不幸でしか無いと思う。新技術を導入してもらわないと、業界自体の意味がなくなる。だから、暗号技術の法的保護には反対だ。 #ipsj73 #ipsj73crypt

posted at 11:35:35

神田「ユーザからみればv4だろうがv6だろうが関係ない」 #ipsj73 #ipsj73crypt

posted at 11:35:04

木村：（家の鍵を例に挙げて）SSL証明書であれば，強い鍵があることが分かっていても，どこ鍵を使うかは各家（サーバ）の問題なので，どれを使うかは自己判断． #ipsj73 #ipsj73crypt

posted at 11:32:27

猪俣：暗号の危殆化によってどのぐらいの被害額がでるのかは予測（試算）できない． #ipsj73 #ipsj73crypt

posted at 11:30:33

（私見：真面目な話としてエロは技術を促進させてきたのは歴史から明らかで，エロを動員するのはあると思う．戦争も然り．） #ipsj73 #ipsj73crypt

posted at 11:27:31

RT @mahbo: #ipsj73 #ipsj73crypt 渡辺「セキュリティ事故が起こった時に保険が有れば、暗号移行がされていた場合に保険料が安くなるというような事が考えられるのでは」

posted at 11:26:41

渡辺：暗号世代交代，適切な暗号を使っていることで保険料が安くなる・・・どうのこうの・・・．（追えませんでした） #ipsj73 #ipsj73crypt

posted at 11:26:23

移行へのインセンティブ，移行モチベーションを上げる方法：地デジ，アナログ表示がウザイｗ．v6，v6でアクセスした時だけkameが踊る，エロもあり．では暗号世代交代は？ #ipsj73 #ipsj73crypt

posted at 11:25:22

地デジ，v6と暗号世代交代との違いは？インフラ提供という観点では・・・．地デジは無くなる（はず），v4はなくらない（はず）．暗号世代交代問題はv4に近いのでは？ #ipsj73 #ipsj73crypt

posted at 11:22:25

RT @taiji_k: 壇上なう。ディスカッションの準備。須賀さんが説明中。 #ipsj73 #ipsj73crypt

posted at 11:21:09

#ipsj73 #ipsj73crypt http://twitpic.com/45ih8c

posted at 11:19:25

暗号世代交代における・・・移行推進団体，移行促進施策，製品評価制度，延命技術，移行不可能エリアへの対策．これらは・・・どうなっている？（パネルのお題） #ipsj73 #ipsj73crypt

posted at 11:17:32

プレイヤの整理：政府，インフラ，サービス・コンテンツ提供者，ベンダー，ユーザ． #ipsj73 #ipsj73crypt

posted at 11:15:58

v6移行：移行推進団体の存在．移行促進施策．製品評価（格付け）制度．延命技術．それぞれある． #ipsj73 #ipsj73crypt

posted at 11:14:40

地デジ化：延命技術，変換チューナー．移行不可能エリアへの対策，難視聴対策衛星放送． #ipsj73 #ipsj73crypt

posted at 11:13:15

地デジ化：移行推進団体の存在．移行促進施策．製品評価制度（格付け）． #ipsj73 #ipsj73crypt

posted at 11:11:55

本問題に似た移行事例：地デジ，IPv4→IPv6．ベストプラクティスかどうかを検討したい． #ipsj73 #ipsj73crypt

posted at 11:11:28

R-1優勝者の前座をしましたとかｗｗｗ #ipsj73 #ipsj73crypt

posted at 11:10:53

R-1グランプリ出場ｗｗｗ #ipsj73 #ipsj73crypt

posted at 11:10:30

たますだれｗｗｗ #ipsj73 #ipsj73crypt

posted at 11:10:18

RT @dkchb: （この部屋でe-Tax使ってる人挙手！ってやってくれないかな） #ipsj73 #ipsj73crypt #ipsj73 #ipsj73crypt

posted at 11:10:05

ここからパネルディスカッションへ． #ipsj73 #ipsj73crypt

posted at 11:08:39

RT @y_tsuda: 「情報処理学会第73会全国大会 「RSA-1024はもう危険なのか？暗号2010年問題を正しく理解する」」をトゥギャりました。 http://bit.ly/emOkaD #ipsj73 #ipsj73crypt

posted at 11:08:25

社会基盤としての暗号技術：スタンドアローンから社会基盤としての暗号技術へ．短期的から長期的なセキュリティのための暗号技術へ．様々な信頼関係を構築するための暗号技術へ．様々なステークホルダー/エコシステムのための暗号技術へ． #ipsj73 #ipsj73crypt

posted at 11:05:41

暗号技術政策の観点から，社会基盤としての暗号技術の視点が必要． #ipsj73 #ipsj73crypt

posted at 11:04:24

（ステークホルダーとそれぞれの利害が移行問題を困難にしているんだろうなぁ．最初のプレゼンにもあったけど誰かが青地図をかかないとという状況かとかとー） #ipsj73 #ipsj73crypt

posted at 11:01:56

暗号技術は社会基盤となっていくだろう．そのための移行問題であると解釈している． #ipsj73 #ipsj73crypt

posted at 11:00:30

RT @mahbo: #ipsj73 #ipsj73crypt 松本「暗号の2010年問題は、暗号技術を利用した情報システムの移行問題。暗号アルゴリズムの問題ではない」ですねぇ

posted at 10:58:28

移行の問題は暗号アルゴリズムの問題ではなく情報システムの問題． #ipsj73 #ipsj73crypt

posted at 10:58:19

暗号を利用した情報システムが多くできてた．これを移行しなくてはならないのが現状の問題． #ipsj73 #ipsj73crypt

posted at 10:57:35

暗号アルゴリズムの歴史：古典暗号＞現代暗号＞評価の確率＞世代交代 #ipsj73 #ipsj73crypt

posted at 10:57:03

暗号アルゴリズムの2010年問題は一過性の問題と捉えるべきではなく，暗号技術を利用した社会基盤を確立する過程に過ぎないと理解されるべきであろう #ipsj73 #ipsj73crypt

posted at 10:56:36

RT @ikutana: つ http://togetter.com/li/107130 @k4403 CRYPTRECが暗号を技術的に評価して電子政府推奨暗号リストを作成している．昨日やってましたね． #ipsj73 #ipsj73crypt

posted at 10:55:11

SSL証明書の事例に見る暗号アルゴリズムの移行問題―収束しない2010年問題― http://bit.ly/hhwsz6 #ipsj73 #ipsj73crypt

posted at 10:54:22

講演-6「社会基盤化しつつある暗号技術」松本 泰 （セコム（株）IS研究所 基盤技術ディビジョン認証基盤グループ グループリーダ）なう #ipsj73 #ipsj73crypt

posted at 10:51:59

（文字が少ないスライドはツダリに優しいです＞＜嬉しいです＞＜） #ipsj73 #ipsj73crypt

posted at 10:51:32

2年の証明書を発行しているので2011年に発行すれば2013年で有効期限が切れるので，キレイに移行できる（予定） #ipsj73 #ipsj73crypt

posted at 10:49:52

移行の時系列は？：（これ大事だけど図だからつだれないや！てへっ☆） #ipsj73 #ipsj73crypt

posted at 10:47:03

新しい暗号アルゴリズムが使えるかどうかは，利用環境による：ユーザはブラウザ，OS，ICカーﾄﾞデバイスなど．提供者側は差0羽，バックエンドシステム，HSMなどのデバイス． #ipsj73 #ipsj73crypt

posted at 10:45:40

ハッシュアルゴリズムとしてもSHA2はRFCでokです！ #ipsj73 #ipsj73crypt

posted at 10:44:03

楕円曲線暗号系でもSHA2系使えます！ #ipsj73 #ipsj73crypt

posted at 10:43:31

RFC4055でSHA2シリーズは使えます！ #ipsj73 #ipsj73crypt

posted at 10:43:08

X509証明書で新しい暗号アルゴリズムは使えるのか！！！！ #ipsj73 #ipsj73crypt

posted at 10:41:05

認証局を取り巻く環境：暗号アルゴリズムを使い続けるわけにはいかず，新しいあるゴリ済みに移行していくことを考える．新しい鍵長と暗号アルゴリズムへの対応とは？技術標準が存在する，利用環境で対応している．切り替えのインパクト，時系列・・・． #ipsj73 #ipsj73crypt

posted at 10:40:49

認証局運用の観点では．認証局には関係者は多い．最終的には利用者の負担が少ないように移行したい．インパクトを平準化していきたい． #ipsj73 #ipsj73crypt

posted at 10:39:06

暗号アルゴリズムは移行していくのが当たり前ではないかと考えている． #ipsj73 #ipsj73crypt

posted at 10:36:44

講演-5「認証局運用の観点でみる暗号アルゴリズムの移行」木村 泰司 （（社）日本ネットワークインフォメーションセンター 技術部・インターネット推進部）なう #ipsj73 #ipsj73crypt

posted at 10:35:49

現在は「危険度１：危険」理論的な暗号解読アルゴリズムが公開された状態． #ipsj73 #ipsj73crypt

posted at 10:35:10

移行スケジュール：複数の暗号方式の混在を経て，新しい暗号方式のみの利用に． #ipsj73 #ipsj73crypt

posted at 10:34:26

（うーん．スライドの情報量が多くて難しいぜ＞＜） #ipsj73 #ipsj73crypt

posted at 10:33:35

暗号以降指針：新たな暗号方式としてSHA256およびRSA2048を採用． #ipsj73 #ipsj73crypt

posted at 10:32:15

平成20年2月にパブコメ募集．14件集まった．文章の修正には至らず・・・．移行した暗号自体の安全性の監視について．指針に追加． #ipsj73 #ipsj73crypt

posted at 10:31:02

国が運営する認証局は全部で4つ．GPKI BCA，GPKI VA，官職証明CA，商業登記認証局． #ipsj73 #ipsj73crypt

posted at 10:29:35

政府機関外での対応も必要となるため現在状況調査中．JPKI，LGPKIなども政府機関の外であるが，GPKIと密接に絡んでいる． #ipsj73 #ipsj73crypt

posted at 10:27:59

移行におけるポイント：暗号以降の必要性をCRYPTRECからの連絡で対応が必要と判断．X-DAYを2014年と決定．政府機関は2015年に準備が終わると確認．Webサイト証明書の移行は取り扱い範囲外． #ipsj73 #ipsj73crypt

posted at 10:26:49

（右上に「機密性2情報」って・・・） #ipsj73 #ipsj73crypt

posted at 10:25:18

電子政府の一例：みなさんが1番かかわっているのはe-Tax #ipsj73 #ipsj73crypt

posted at 10:24:42

プライバシー保護データマイニング - http://bit.ly/gG9qow #ipsj73 #ipsj73crypt

posted at 10:24:07

午後のプライバシ保護データマイニングにもパネルででます！！ #ipsj73 #ipsj73crypt

posted at 10:23:13

講演-4「政府機関の情報システムにおけるSHA-1及びRSA1024の移行状況」山口 利恵 （（独）産業技術総合研究所 内閣官房情報セキュティセンター 研究員・センター員）なう #ipsj73 #ipsj73crypt

posted at 10:22:42

まとめ：暗号アルゴリズム標準化にはコストが掛かる！ #ipsj73 #ipsj73crypt

posted at 10:22:15

実装速度が有利なものが生き残った訳ではない． #ipsj73 #ipsj73crypt

posted at 10:20:53

最重要項目は安全性，セキュリティマージンが重要．処理性能．アルゴリズムの多様性． #ipsj73 #ipsj73crypt

posted at 10:20:21

第2ラウンドでは致命的な脆弱性は見つからなかった．性能が極端に悪いものもない．では最終ラウンドに残ったのはどういうもの？2011/2/17に評価レポートが出ている． #ipsj73 #ipsj73crypt

posted at 10:19:43

SHA3コンペ．落選理由：多くのアルゴリズムに脆弱性が見つかった．それ以外にも処理速度で落とされた（と思われる）ものも・・・ #ipsj73 #ipsj73crypt

posted at 10:18:49

ソフトウェア実装：性能評価プラットフォームの構築管理，eBASH, XBX，第三者実装ではSAPHIR．ハードウェア実装は多数の大学，研究機関が独自に第三者評価を実施．日本からは電通大，AIST，NICTなど・・． #ipsj73 #ipsj73crypt

posted at 10:17:56

SHA3コンペを支えるプロジェクト．SHA3 ZOO（ECRYPT2），ワークショップの開催（ECRYPT2）． #ipsj73 #ipsj73crypt

posted at 10:16:30

SHA3は2012年2Qにwinner発表予定．標準文書の作成へ．現在は最終候補5個が選考中． #ipsj73 #ipsj73crypt

posted at 10:14:34

ちなみに，SHA2は今のところ問題は見つかってはいない． #ipsj73 #ipsj73crypt

posted at 10:13:20

SHA2への移行計画を発表済みだったが・・・．SHA2の根本技術はSHA1と同じ・・・不安要素．SHA2は疑いの目を向けられた．そこでNISTはSHA2のalternativeとしてSHA3コンペティションが始まった． #ipsj73 #ipsj73crypt

posted at 10:12:21

SHA1の危殆化に対するNISTの対応：2005年，第1回Hash Workshop開催．2006年，SHA1の使用を早期に取りやめる勧告，Wangの攻撃が有効であることを確認，第2回Hash Workshop開催． #ipsj73 #ipsj73crypt

posted at 10:10:23

危殆化の推移：破れることがわかると，暗号学者がよってたかって解読祭でどんどん安全性が落ちていった． #ipsj73 #ipsj73crypt

posted at 10:07:55

ハッシュ関数のほとんどに脆弱性が見つかっている．MD4 MD5 RIPEMD SHA-0 SHA-1 #ipsj73 #ipsj73crypt

posted at 10:06:53

ハッシュに求められる安全性：一方向性．第二現像計算困難性．衝突困難性． #ipsj73 #ipsj73crypt

posted at 10:06:28

SHA-3まけちゃいました＞＜ #ipsj73 #ipsj73crypt

posted at 10:05:27

講演-3「ハッシュ関数の標準化動向」渡辺 大 （（株）日立製作所 システム開発研究所 主任研究員）なう． #ipsj73 #ipsj73crypt

posted at 10:04:40

新しい解読時代：クラウドによる解読．amazon ec2換算で8文字のパスワードは45$． #ipsj73 #ipsj73crypt

posted at 10:04:08

Opteron2.2GHz換算で1700年コアでNTT他が768bitの合成数を素因数分解された． #ipsj73 #ipsj73crypt

posted at 10:01:46

解読コストの見積もり：RSA760はRSA512よりも4800倍難しい問題である．うんぬん・・・．この見積もりもPCの現状を考えるとより簡単に解読ができそうな予感． #ipsj73 #ipsj73crypt

posted at 10:00:59

NICT委託研究による性能比較結果．（詳しくは富士通研究所さんが発表されている資料を参照のこと） #ipsj73 #ipsj73crypt

posted at 09:59:32

Silvermanの検討：8.2億円のコストを書けるとどうなるか・・・．この予測は今とは大きくずれている． #ipsj73 #ipsj73crypt

posted at 09:58:24

猪俣らの成果：暗号危殆化曲線をムーアの法則に当てはめてみた．1024は2013～2018年頃に解読される予測． #ipsj73 #ipsj73crypt

posted at 09:57:20

LenstraとVergeulの検討．安全性の基準：DESが何年時点で安全であるか．単位コスト辺りの計算量．解読に掛ける予算．解読アルゴリズムの進化． #ipsj73 #ipsj73crypt

posted at 09:56:18

RSA社もRSA-1204の危険性を認識している． #ipsj73 #ipsj73crypt

posted at 09:55:23

一般数体ふるい法（GNSF）．多項式選択，ふるい処理，フィルタリング，線形代数，平方根．ふるい処理に大きな計算量が必要．この部分の並列化効果が大きい．線形代数は並列化したものをもとに戻す． #ipsj73 #ipsj73crypt

posted at 09:54:46

ファクタリングレコードの歴史． （ @factoring_bot もよろしく！） #ipsj73 #ipsj73crypt

posted at 09:53:30

素因数分解問題の難易度評価法．RSA Challenge ContestのGNSF．専用ハードウェアで考える．量子計算機． #ipsj73 #ipsj73crypt

posted at 09:53:04

（金岡先生が言ってますがそこそこ理想的な曲線・・・） #ipsj73 #ipsj73crypt

posted at 09:51:12

（おお！重要な図が表示されているがつだれない！） #ipsj73 #ipsj73crypt

posted at 09:50:37

＼爽快セキュリティ！／ #ipsj73 #ipsj73crypt

posted at 09:48:52

講演-2「RSA暗号危殆化曲線につい猪俣 敦夫 （奈良先端科学技術大学院大学 情報科学研究科 准教授）なう #ipsj73 #ipsj73crypt

posted at 09:48:35

日本最大の問題：全体の青写真をかけるひとがいないのでは？？？企業の個別対応に任せるのは限界では？分野縦割りがあまりにも顕著．パッチワーク的対策．リーディングカンパニーの連携不足． #ipsj73 #ipsj73crypt

posted at 09:47:48

日本は・・・よく言えばものを大事にする．悪く言えば情報システムであってもランニングコストの概念がない．こまめなバージョンアップが苦手．いざとなると大規模改修． #ipsj73 #ipsj73crypt

posted at 09:46:34

（私見：日本人は保守的だからね） #ipsj73 #ipsj73crypt

posted at 09:45:19

日本では多くが移行していなかった．理由は金銭面ではなく，レガシーシステムの移行． #ipsj73 #ipsj73crypt

posted at 09:45:07

Windows2000サポート切れ問題．MSの試算では8%程度であったが #ipsj73 #ipsj73crypt

posted at 09:44:42

広範囲に展開されたシステムや基幹システムでは1度動き出すと簡単には暗号技術の入れ替えができない．暗号アルゴリズムを移行する仕組みを持っていない装置・製品が世の中には大量にある．携帯電話しかり． #ipsj73 #ipsj73crypt

posted at 09:43:43

暗号学界がいう安全性＝将来への予防措置．ビジネスサイドがいう安全性＝現時点での実害対処． #ipsj73 #ipsj73crypt

posted at 09:42:40

CRYPTRECの現在のミッション．2012年度末の電子政府推奨暗号リスト改訂 #ipsj73 #ipsj73crypt

posted at 09:41:40

CRYPTRECが暗号を技術的に評価して電子政府推奨暗号リストを作成している．昨日やってましたね． #ipsj73 #ipsj73crypt

posted at 09:41:04

57ではSHA1を使うなといっていたが，131Aではデジタル署名以外では使用を許している #ipsj73 #ipsj73crypt

posted at 09:39:37

SP800-131A，800-57．80ビット安全性暗号に対する解読進展度合いを考慮 #ipsj73 #ipsj73crypt

posted at 09:38:02

暗号世代交代の中身は不変ではない．リスクが変われば必要な対応の中身も変わる・・・というのがNISTの考え #ipsj73 #ipsj73crypt

posted at 09:37:30

期限が切れたことで，SHA2の文書化（標準化？）などが進んだ． #ipsj73 #ipsj73crypt

posted at 09:36:43

本来は「暗号システムのリスクマネジメント」として対応すべきこと．移行期限を切ったことが重要． #ipsj73 #ipsj73crypt

posted at 09:35:51

そもそも2010年に暗号技術が破られるわけではない！対応しないと潜在的解読リスク・脆弱性を持ち続ける． #ipsj73 #ipsj73crypt

posted at 09:35:20

じゃぁ2010年末でなにかおきたか？→なにもおきてない→2013年に・・・ #ipsj73 #ipsj73crypt

posted at 09:34:42

暗号アルゴリズム2010年問題とは？2005年にNISTが主流暗号アルゴリズムを2010年末を目処に次世代に移行 #ipsj73 #ipsj73crypt

posted at 09:34:25

暗号世代交代のはじめは2004年8月．その後2005年2月に神田さんらがまとめた資料がある． #ipsj73 #ipsj73crypt

posted at 09:33:40

講演-1「暗号世代交代の本質と課題」神田 雅透 （（独）情報処理推進機構 セキュリティセンター 暗号グループ 研究員）なう． #ipsj73 #ipsj73crypt

posted at 09:32:15

試験的にツイッターを活用していきたいと思います！質問もどうぞ！ｷﾘｯ！ #ipsj73 #ipsj73crypt

posted at 09:31:50

第2イベント会場「RSA-1024はもう危険なのか？暗号2010年問題を正しく理解する」開会なう． http://bit.ly/hPVA4E #ipsj73 #ipsj73crypt

posted at 09:30:42

ちなみに第2会場はまだ席に若干の余裕がございますので，是非足を運んでいただき，暗号2010年問題を正しく理解して下さい． #ipsj73 #ipsj73crypt

posted at 09:24:53

ハッシュタグは #ipsj73crypt です！ #ipsj73 #ipsj73crypt

posted at 09:19:15

第2イベント会場「RSA-1024はもう危険なのか？暗号2010年問題を正しく理解する」 http://bit.ly/hPVA4E なう #ipsj73 #ipsj73crypt

posted at 09:16:54

@satorukanno あー。脆弱性じゃなくて危殆化でした。 #ipsj73 でパネルディスカッションがあるです！

posted at 06:44:49