（ツイッターはゴミばっかりｗｗｗ） #ipsj73 #ipsj73crypt

posted at 11:51:56

RT @debmaster29: 神田氏の発言の最後に、「うーん」とか「でゅーん」ってつけると、リアリティが増します。（経験則）＞ 某学会のパネルディスカッション #ipsj73 #ipsj73crypt

posted at 11:49:49

RT @random_oracle: @k4403 筑波大も．隣の部屋の方が頑張ってる > SHA-3候補のハードウェア実装 #ipsj73 #ipsj73crypt

posted at 11:46:10

神田「AES，SHA3からみると，相互接続の問題があるので，アルゴリズムがいっぱいあっても困る．各ベンダーがばらばらに開発をしていて，現在の状況に対応できない問題はここにあるのではないか」（意訳） #ipsj73 #ipsj73crypt

posted at 11:45:29

神田「国として暗号アルゴリズムを決めるとベンダーなどのモチベーションが無くなる．そのため，国としてやるべきではないという判断であった．」 #ipsj73 #ipsj73crypt

posted at 11:44:15

山口「なんでSHA3は日本として応募しなかったのか？」会場「（笑）」渡辺「そのような話もあった」 #ipsj73 #ipsj73crypt

posted at 11:41:42

山口「ベンダーが声を上げてもベンダーが自分の利益のために発言しているのではないのかと思われる風潮があって難しい．業界全体としての意向をとりまとめるのは難しい．さらに業界団体がまとめたとしても国がその通りに動けるとは限らない」（あってる？） #ipsj73 #ipsj73crypt

posted at 11:40:36

松本：「過去の例で言えばDESからAESへの移行があった．今の問題は社会基盤化している暗号技術の移行である」 #ipsj73 #ipsj73crypt

posted at 11:37:49

RT @ikutana: 6年くらい前から主張してるんだけど、弱い暗号アルゴリズムを技術的以外の手段で保護するっていうのは、暗号業界にとって不幸でしか無いと思う。新技術を導入してもらわないと、業界自体の意味がなくなる。だから、暗号技術の法的保護には反対だ。 #ipsj73 #ipsj73crypt

posted at 11:35:35

神田「ユーザからみればv4だろうがv6だろうが関係ない」 #ipsj73 #ipsj73crypt

posted at 11:35:04

木村：（家の鍵を例に挙げて）SSL証明書であれば，強い鍵があることが分かっていても，どこ鍵を使うかは各家（サーバ）の問題なので，どれを使うかは自己判断． #ipsj73 #ipsj73crypt

posted at 11:32:27

猪俣：暗号の危殆化によってどのぐらいの被害額がでるのかは予測（試算）できない． #ipsj73 #ipsj73crypt

posted at 11:30:33

この垢はもしかしてkikn先生本体なのでは・・・ RT @kiknlab: IPV4は混じっていても困らないけど，RSA52を使っている認証局があるとPKIが崩壊するよー #ipsj73crypt

posted at 11:28:22

（私見：真面目な話としてエロは技術を促進させてきたのは歴史から明らかで，エロを動員するのはあると思う．戦争も然り．） #ipsj73 #ipsj73crypt

posted at 11:27:31

RT @takuho_kay: 学会で制度移行のためには「エロもあり」と書く座長さんに感銘を受けてしまった。 #ipsj73crypt

posted at 11:26:48

RT @mahbo: #ipsj73 #ipsj73crypt 渡辺「セキュリティ事故が起こった時に保険が有れば、暗号移行がされていた場合に保険料が安くなるというような事が考えられるのでは」

posted at 11:26:41

渡辺：暗号世代交代，適切な暗号を使っていることで保険料が安くなる・・・どうのこうの・・・．（追えませんでした） #ipsj73 #ipsj73crypt

posted at 11:26:23

移行へのインセンティブ，移行モチベーションを上げる方法：地デジ，アナログ表示がウザイｗ．v6，v6でアクセスした時だけkameが踊る，エロもあり．では暗号世代交代は？ #ipsj73 #ipsj73crypt

posted at 11:25:22

地デジ，v6と暗号世代交代との違いは？インフラ提供という観点では・・・．地デジは無くなる（はず），v4はなくらない（はず）．暗号世代交代問題はv4に近いのでは？ #ipsj73 #ipsj73crypt

posted at 11:22:25

RT @taiji_k: 壇上なう。ディスカッションの準備。須賀さんが説明中。 #ipsj73 #ipsj73crypt

posted at 11:21:09

#ipsj73 #ipsj73crypt http://twitpic.com/45ih8c

posted at 11:19:25

暗号世代交代における・・・移行推進団体，移行促進施策，製品評価制度，延命技術，移行不可能エリアへの対策．これらは・・・どうなっている？（パネルのお題） #ipsj73 #ipsj73crypt

posted at 11:17:32

プレイヤの整理：政府，インフラ，サービス・コンテンツ提供者，ベンダー，ユーザ． #ipsj73 #ipsj73crypt

posted at 11:15:58

v6移行：移行推進団体の存在．移行促進施策．製品評価（格付け）制度．延命技術．それぞれある． #ipsj73 #ipsj73crypt

posted at 11:14:40

地デジ化：延命技術，変換チューナー．移行不可能エリアへの対策，難視聴対策衛星放送． #ipsj73 #ipsj73crypt

posted at 11:13:15

地デジ化：移行推進団体の存在．移行促進施策．製品評価制度（格付け）． #ipsj73 #ipsj73crypt

posted at 11:11:55

本問題に似た移行事例：地デジ，IPv4→IPv6．ベストプラクティスかどうかを検討したい． #ipsj73 #ipsj73crypt

posted at 11:11:28

R-1優勝者の前座をしましたとかｗｗｗ #ipsj73 #ipsj73crypt

posted at 11:10:53

R-1グランプリ出場ｗｗｗ #ipsj73 #ipsj73crypt

posted at 11:10:30

たますだれｗｗｗ #ipsj73 #ipsj73crypt

posted at 11:10:18

RT @dkchb: （この部屋でe-Tax使ってる人挙手！ってやってくれないかな） #ipsj73 #ipsj73crypt #ipsj73 #ipsj73crypt

posted at 11:10:05

ここからパネルディスカッションへ． #ipsj73 #ipsj73crypt

posted at 11:08:39

RT @y_tsuda: 「情報処理学会第73会全国大会 「RSA-1024はもう危険なのか？暗号2010年問題を正しく理解する」」をトゥギャりました。 http://bit.ly/emOkaD #ipsj73 #ipsj73crypt

posted at 11:08:25

RT @kiknlab: 山口さん自身はE-Taxで確定申告したのだろうか #ipsj73crypt

posted at 11:06:00

社会基盤としての暗号技術：スタンドアローンから社会基盤としての暗号技術へ．短期的から長期的なセキュリティのための暗号技術へ．様々な信頼関係を構築するための暗号技術へ．様々なステークホルダー/エコシステムのための暗号技術へ． #ipsj73 #ipsj73crypt

posted at 11:05:41

暗号技術政策の観点から，社会基盤としての暗号技術の視点が必要． #ipsj73 #ipsj73crypt

posted at 11:04:24

（ステークホルダーとそれぞれの利害が移行問題を困難にしているんだろうなぁ．最初のプレゼンにもあったけど誰かが青地図をかかないとという状況かとかとー） #ipsj73 #ipsj73crypt

posted at 11:01:56

暗号技術は社会基盤となっていくだろう．そのための移行問題であると解釈している． #ipsj73 #ipsj73crypt

posted at 11:00:30

RT @mahbo: #ipsj73 #ipsj73crypt 松本「暗号の2010年問題は、暗号技術を利用した情報システムの移行問題。暗号アルゴリズムの問題ではない」ですねぇ

posted at 10:58:28

移行の問題は暗号アルゴリズムの問題ではなく情報システムの問題． #ipsj73 #ipsj73crypt

posted at 10:58:19

暗号を利用した情報システムが多くできてた．これを移行しなくてはならないのが現状の問題． #ipsj73 #ipsj73crypt

posted at 10:57:35

暗号アルゴリズムの歴史：古典暗号＞現代暗号＞評価の確率＞世代交代 #ipsj73 #ipsj73crypt

posted at 10:57:03

暗号アルゴリズムの2010年問題は一過性の問題と捉えるべきではなく，暗号技術を利用した社会基盤を確立する過程に過ぎないと理解されるべきであろう #ipsj73 #ipsj73crypt

posted at 10:56:36

RT @ikutana: つ http://togetter.com/li/107130 @k4403 CRYPTRECが暗号を技術的に評価して電子政府推奨暗号リストを作成している．昨日やってましたね． #ipsj73 #ipsj73crypt

posted at 10:55:11

SSL証明書の事例に見る暗号アルゴリズムの移行問題―収束しない2010年問題― http://bit.ly/hhwsz6 #ipsj73 #ipsj73crypt

posted at 10:54:22

講演-6「社会基盤化しつつある暗号技術」松本 泰 （セコム（株）IS研究所 基盤技術ディビジョン認証基盤グループ グループリーダ）なう #ipsj73 #ipsj73crypt

posted at 10:51:59

（文字が少ないスライドはツダリに優しいです＞＜嬉しいです＞＜） #ipsj73 #ipsj73crypt

posted at 10:51:32

2年の証明書を発行しているので2011年に発行すれば2013年で有効期限が切れるので，キレイに移行できる（予定） #ipsj73 #ipsj73crypt

posted at 10:49:52

移行の時系列は？：（これ大事だけど図だからつだれないや！てへっ☆） #ipsj73 #ipsj73crypt

posted at 10:47:03

新しい暗号アルゴリズムが使えるかどうかは，利用環境による：ユーザはブラウザ，OS，ICカーﾄﾞデバイスなど．提供者側は差0羽，バックエンドシステム，HSMなどのデバイス． #ipsj73 #ipsj73crypt

posted at 10:45:40

ハッシュアルゴリズムとしてもSHA2はRFCでokです！ #ipsj73 #ipsj73crypt

posted at 10:44:03

楕円曲線暗号系でもSHA2系使えます！ #ipsj73 #ipsj73crypt

posted at 10:43:31

RFC4055でSHA2シリーズは使えます！ #ipsj73 #ipsj73crypt

posted at 10:43:08

X509証明書で新しい暗号アルゴリズムは使えるのか！！！！ #ipsj73 #ipsj73crypt

posted at 10:41:05

認証局を取り巻く環境：暗号アルゴリズムを使い続けるわけにはいかず，新しいあるゴリ済みに移行していくことを考える．新しい鍵長と暗号アルゴリズムへの対応とは？技術標準が存在する，利用環境で対応している．切り替えのインパクト，時系列・・・． #ipsj73 #ipsj73crypt

posted at 10:40:49

認証局運用の観点では．認証局には関係者は多い．最終的には利用者の負担が少ないように移行したい．インパクトを平準化していきたい． #ipsj73 #ipsj73crypt

posted at 10:39:06

暗号アルゴリズムは移行していくのが当たり前ではないかと考えている． #ipsj73 #ipsj73crypt

posted at 10:36:44

講演-5「認証局運用の観点でみる暗号アルゴリズムの移行」木村 泰司 （（社）日本ネットワークインフォメーションセンター 技術部・インターネット推進部）なう #ipsj73 #ipsj73crypt

posted at 10:35:49

現在は「危険度１：危険」理論的な暗号解読アルゴリズムが公開された状態． #ipsj73 #ipsj73crypt

posted at 10:35:10

移行スケジュール：複数の暗号方式の混在を経て，新しい暗号方式のみの利用に． #ipsj73 #ipsj73crypt

posted at 10:34:26

（うーん．スライドの情報量が多くて難しいぜ＞＜） #ipsj73 #ipsj73crypt

posted at 10:33:35

暗号以降指針：新たな暗号方式としてSHA256およびRSA2048を採用． #ipsj73 #ipsj73crypt

posted at 10:32:15

平成20年2月にパブコメ募集．14件集まった．文章の修正には至らず・・・．移行した暗号自体の安全性の監視について．指針に追加． #ipsj73 #ipsj73crypt

posted at 10:31:02

国が運営する認証局は全部で4つ．GPKI BCA，GPKI VA，官職証明CA，商業登記認証局． #ipsj73 #ipsj73crypt

posted at 10:29:35

政府機関外での対応も必要となるため現在状況調査中．JPKI，LGPKIなども政府機関の外であるが，GPKIと密接に絡んでいる． #ipsj73 #ipsj73crypt

posted at 10:27:59

移行におけるポイント：暗号以降の必要性をCRYPTRECからの連絡で対応が必要と判断．X-DAYを2014年と決定．政府機関は2015年に準備が終わると確認．Webサイト証明書の移行は取り扱い範囲外． #ipsj73 #ipsj73crypt

posted at 10:26:49

（右上に「機密性2情報」って・・・） #ipsj73 #ipsj73crypt

posted at 10:25:18

電子政府の一例：みなさんが1番かかわっているのはe-Tax #ipsj73 #ipsj73crypt

posted at 10:24:42

プライバシー保護データマイニング - http://bit.ly/gG9qow #ipsj73 #ipsj73crypt

posted at 10:24:07

午後のプライバシ保護データマイニングにもパネルででます！！ #ipsj73 #ipsj73crypt

posted at 10:23:13

講演-4「政府機関の情報システムにおけるSHA-1及びRSA1024の移行状況」山口 利恵 （（独）産業技術総合研究所 内閣官房情報セキュティセンター 研究員・センター員）なう #ipsj73 #ipsj73crypt

posted at 10:22:42

まとめ：暗号アルゴリズム標準化にはコストが掛かる！ #ipsj73 #ipsj73crypt

posted at 10:22:15

実装速度が有利なものが生き残った訳ではない． #ipsj73 #ipsj73crypt

posted at 10:20:53

最重要項目は安全性，セキュリティマージンが重要．処理性能．アルゴリズムの多様性． #ipsj73 #ipsj73crypt

posted at 10:20:21

第2ラウンドでは致命的な脆弱性は見つからなかった．性能が極端に悪いものもない．では最終ラウンドに残ったのはどういうもの？2011/2/17に評価レポートが出ている． #ipsj73 #ipsj73crypt

posted at 10:19:43

SHA3コンペ．落選理由：多くのアルゴリズムに脆弱性が見つかった．それ以外にも処理速度で落とされた（と思われる）ものも・・・ #ipsj73 #ipsj73crypt

posted at 10:18:49

ソフトウェア実装：性能評価プラットフォームの構築管理，eBASH, XBX，第三者実装ではSAPHIR．ハードウェア実装は多数の大学，研究機関が独自に第三者評価を実施．日本からは電通大，AIST，NICTなど・・． #ipsj73 #ipsj73crypt

posted at 10:17:56

SHA3コンペを支えるプロジェクト．SHA3 ZOO（ECRYPT2），ワークショップの開催（ECRYPT2）． #ipsj73 #ipsj73crypt

posted at 10:16:30

SHA3は2012年2Qにwinner発表予定．標準文書の作成へ．現在は最終候補5個が選考中． #ipsj73 #ipsj73crypt

posted at 10:14:34

ちなみに，SHA2は今のところ問題は見つかってはいない． #ipsj73 #ipsj73crypt

posted at 10:13:20

SHA2への移行計画を発表済みだったが・・・．SHA2の根本技術はSHA1と同じ・・・不安要素．SHA2は疑いの目を向けられた．そこでNISTはSHA2のalternativeとしてSHA3コンペティションが始まった． #ipsj73 #ipsj73crypt

posted at 10:12:21

SHA1の危殆化に対するNISTの対応：2005年，第1回Hash Workshop開催．2006年，SHA1の使用を早期に取りやめる勧告，Wangの攻撃が有効であることを確認，第2回Hash Workshop開催． #ipsj73 #ipsj73crypt

posted at 10:10:23

危殆化の推移：破れることがわかると，暗号学者がよってたかって解読祭でどんどん安全性が落ちていった． #ipsj73 #ipsj73crypt

posted at 10:07:55

ハッシュ関数のほとんどに脆弱性が見つかっている．MD4 MD5 RIPEMD SHA-0 SHA-1 #ipsj73 #ipsj73crypt

posted at 10:06:53

ハッシュに求められる安全性：一方向性．第二現像計算困難性．衝突困難性． #ipsj73 #ipsj73crypt

posted at 10:06:28

SHA-3まけちゃいました＞＜ #ipsj73 #ipsj73crypt

posted at 10:05:27

講演-3「ハッシュ関数の標準化動向」渡辺 大 （（株）日立製作所 システム開発研究所 主任研究員）なう． #ipsj73 #ipsj73crypt

posted at 10:04:40

新しい解読時代：クラウドによる解読．amazon ec2換算で8文字のパスワードは45$． #ipsj73 #ipsj73crypt

posted at 10:04:08

Opteron2.2GHz換算で1700年コアでNTT他が768bitの合成数を素因数分解された． #ipsj73 #ipsj73crypt

posted at 10:01:46

解読コストの見積もり：RSA760はRSA512よりも4800倍難しい問題である．うんぬん・・・．この見積もりもPCの現状を考えるとより簡単に解読ができそうな予感． #ipsj73 #ipsj73crypt

posted at 10:00:59

NICT委託研究による性能比較結果．（詳しくは富士通研究所さんが発表されている資料を参照のこと） #ipsj73 #ipsj73crypt

posted at 09:59:32

Silvermanの検討：8.2億円のコストを書けるとどうなるか・・・．この予測は今とは大きくずれている． #ipsj73 #ipsj73crypt

posted at 09:58:24

猪俣らの成果：暗号危殆化曲線をムーアの法則に当てはめてみた．1024は2013～2018年頃に解読される予測． #ipsj73 #ipsj73crypt

posted at 09:57:20

LenstraとVergeulの検討．安全性の基準：DESが何年時点で安全であるか．単位コスト辺りの計算量．解読に掛ける予算．解読アルゴリズムの進化． #ipsj73 #ipsj73crypt

posted at 09:56:18

RSA社もRSA-1204の危険性を認識している． #ipsj73 #ipsj73crypt

posted at 09:55:23

一般数体ふるい法（GNSF）．多項式選択，ふるい処理，フィルタリング，線形代数，平方根．ふるい処理に大きな計算量が必要．この部分の並列化効果が大きい．線形代数は並列化したものをもとに戻す． #ipsj73 #ipsj73crypt

posted at 09:54:46

ファクタリングレコードの歴史． （ @factoring_bot もよろしく！） #ipsj73 #ipsj73crypt

posted at 09:53:30

素因数分解問題の難易度評価法．RSA Challenge ContestのGNSF．専用ハードウェアで考える．量子計算機． #ipsj73 #ipsj73crypt

posted at 09:53:04

（金岡先生が言ってますがそこそこ理想的な曲線・・・） #ipsj73 #ipsj73crypt

posted at 09:51:12

（おお！重要な図が表示されているがつだれない！） #ipsj73 #ipsj73crypt

posted at 09:50:37

＼爽快セキュリティ！／ #ipsj73 #ipsj73crypt

posted at 09:48:52

講演-2「RSA暗号危殆化曲線につい猪俣 敦夫 （奈良先端科学技術大学院大学 情報科学研究科 准教授）なう #ipsj73 #ipsj73crypt

posted at 09:48:35

日本最大の問題：全体の青写真をかけるひとがいないのでは？？？企業の個別対応に任せるのは限界では？分野縦割りがあまりにも顕著．パッチワーク的対策．リーディングカンパニーの連携不足． #ipsj73 #ipsj73crypt

posted at 09:47:48

日本は・・・よく言えばものを大事にする．悪く言えば情報システムであってもランニングコストの概念がない．こまめなバージョンアップが苦手．いざとなると大規模改修． #ipsj73 #ipsj73crypt

posted at 09:46:34

（私見：日本人は保守的だからね） #ipsj73 #ipsj73crypt

posted at 09:45:19

日本では多くが移行していなかった．理由は金銭面ではなく，レガシーシステムの移行． #ipsj73 #ipsj73crypt

posted at 09:45:07

Windows2000サポート切れ問題．MSの試算では8%程度であったが #ipsj73 #ipsj73crypt

posted at 09:44:42

広範囲に展開されたシステムや基幹システムでは1度動き出すと簡単には暗号技術の入れ替えができない．暗号アルゴリズムを移行する仕組みを持っていない装置・製品が世の中には大量にある．携帯電話しかり． #ipsj73 #ipsj73crypt

posted at 09:43:43

暗号学界がいう安全性＝将来への予防措置．ビジネスサイドがいう安全性＝現時点での実害対処． #ipsj73 #ipsj73crypt

posted at 09:42:40

CRYPTRECの現在のミッション．2012年度末の電子政府推奨暗号リスト改訂 #ipsj73 #ipsj73crypt

posted at 09:41:40

CRYPTRECが暗号を技術的に評価して電子政府推奨暗号リストを作成している．昨日やってましたね． #ipsj73 #ipsj73crypt

posted at 09:41:04

57ではSHA1を使うなといっていたが，131Aではデジタル署名以外では使用を許している #ipsj73 #ipsj73crypt

posted at 09:39:37

SP800-131A，800-57．80ビット安全性暗号に対する解読進展度合いを考慮 #ipsj73 #ipsj73crypt

posted at 09:38:02

暗号世代交代の中身は不変ではない．リスクが変われば必要な対応の中身も変わる・・・というのがNISTの考え #ipsj73 #ipsj73crypt

posted at 09:37:30

期限が切れたことで，SHA2の文書化（標準化？）などが進んだ． #ipsj73 #ipsj73crypt

posted at 09:36:43

本来は「暗号システムのリスクマネジメント」として対応すべきこと．移行期限を切ったことが重要． #ipsj73 #ipsj73crypt

posted at 09:35:51

そもそも2010年に暗号技術が破られるわけではない！対応しないと潜在的解読リスク・脆弱性を持ち続ける． #ipsj73 #ipsj73crypt

posted at 09:35:20

じゃぁ2010年末でなにかおきたか？→なにもおきてない→2013年に・・・ #ipsj73 #ipsj73crypt

posted at 09:34:42

暗号アルゴリズム2010年問題とは？2005年にNISTが主流暗号アルゴリズムを2010年末を目処に次世代に移行 #ipsj73 #ipsj73crypt

posted at 09:34:25

暗号世代交代のはじめは2004年8月．その後2005年2月に神田さんらがまとめた資料がある． #ipsj73 #ipsj73crypt

posted at 09:33:40

講演-1「暗号世代交代の本質と課題」神田 雅透 （（独）情報処理推進機構 セキュリティセンター 暗号グループ 研究員）なう． #ipsj73 #ipsj73crypt

posted at 09:32:15

試験的にツイッターを活用していきたいと思います！質問もどうぞ！ｷﾘｯ！ #ipsj73 #ipsj73crypt

posted at 09:31:50

第2イベント会場「RSA-1024はもう危険なのか？暗号2010年問題を正しく理解する」開会なう． http://bit.ly/hPVA4E #ipsj73 #ipsj73crypt

posted at 09:30:42

ちなみに第2会場はまだ席に若干の余裕がございますので，是非足を運んでいただき，暗号2010年問題を正しく理解して下さい． #ipsj73 #ipsj73crypt

posted at 09:24:53

ハッシュタグは #ipsj73crypt です！ #ipsj73 #ipsj73crypt

posted at 09:19:15

第2イベント会場「RSA-1024はもう危険なのか？暗号2010年問題を正しく理解する」 http://bit.ly/hPVA4E なう #ipsj73 #ipsj73crypt

posted at 09:16:54