電子政府における調達のために参照すべき暗号のリスト

提供: セキュリティ
2013年3月28日 (木) 23:54時点におけるDaemon (トーク | 投稿記録)による版 (ページの作成：「<!-- vim: filetype=mediawiki --> __TOC__ == 概要 == 2013年版の「 電子政府における調達のために参照すべき暗号のリスト （ＣＲＹＰＴ...」)

(差分) ←前の版 | 最新版 (差分) | 次の版→ (差分)
移動: 案内、 検索
スポンサーリンク


概要

2013年版の「 電子政府における調達のために参照すべき暗号のリスト （ＣＲＹＰＴＲＥＣ暗号リスト） 」です。 http://www.cryptrec.go.jp/images/cryptrec_ciphers_list_2013.pdf

電子政府推奨暗号リスト

暗号技術検討会 及び関連委員会（以下、「ＣＲＹＰＴＲＥＣ」という。）により安全性及 び実装性能が確認された暗号技術 について、市場における利用実績が十分である か今後の普及が見込まれると判断され、当該技術の利用を推奨するもののリスト。

電子政府推奨暗号リスト
技術分類 技術分類 名称
公開鍵暗号 署名 DSA
ECDSA
RSA-PSS（注１）
RSASSA-PKCS1-v1_5（注１）
守秘 RSA-OAEP（注１）
鍵共有 DH
ECDH
共通鍵暗号 64 ビットブロック暗号（注２） 3-key Triple DES（注３）
128 ビットブロック暗号 AES
Camellia
ストリーム暗号 KCipher-2
ハッシュ関数 SHA-256
SHA-384
SHA-512
暗号利用モード 秘匿モード CBC
CFB
CTR
OFB
認証付き秘匿モード CCM
GCM（注４）
メッセージ認証コード CMAC
HMAC
エンティティ認証 ISO/IEC 9798-2
ISO/IEC 9798-3
  • （注1） 「政府機関の情報システムにおいて使用されている暗号アルゴリズム
SHA-1 及び RSA1024 に係る移行指針」（平成２０年４月 情報セキュリティ政策会議決定、平成２４年１０月情報セキュリティ対策推進会議改定）を踏まえて利用すること。
http://www.nisc.go.jp/active/general/pdf/angou_ikoushishin.pdf
（平成 25 年 3月1日現在）
  • （注２） より長いブロック長の暗号が利用できるのであれば、128 ビットブロック暗号 を選択することが望ましい。
  • （注３） 3-key Triple DESは、以下の条件を考慮し、当面の利用を認める。
    1. NIST SP 800-67 として規定されていること。
    2. デファクトスタンダードとしての位置を保っていること。
  • （注４） 初期化ベクトル長は 96 ビットを推奨する。


推奨候補暗号リスト

ＣＲＹＰＴＲＥＣにより安全性及び実装性能が確認され、今後、電子政府推奨暗号リストに掲載される可能性のある暗号技術のリスト。

推奨候補暗号リスト
技術分類 技術分類 名称
公開鍵暗号 署名 該当なし
守秘 該当なし
鍵共有 PSEC-KEM（注５）
共通鍵暗号 64 ビットブロック暗号（注６） CIPHERUNICORN-E
Hierocrypt-L1
MISTY1
128 ビットブロック暗号 CIPHERUNICORN-A
CLEFIA
Hierocrypt-3
SC2000
ストリーム暗号 Enocoro-128v2
MUGI
MULTI-S01（注７）
ハッシュ関数 該当なし
暗号利用モード 秘匿モード 該当なし
認証付き秘匿モード 該当なし
メッセージ認証コード PC-MAC-AES
エンティティ認証 ISO/IEC 9798-4
  • （注５） KEM (Key Encapsulating Mechanism) ? DEM (Data Encapsulating

Mechanism) 構成における利用を前提とする。

  • （注６） より長いブロック長の暗号が利用できるのであれば、128 ビットブロック暗号

を選択することが望ましい。

  • （注７） 平文サイズは 64 ビットの倍数に限る。

運用監視暗号リスト

実際に解読されるリスクが高まるなど、推奨すべき状態ではなくなった暗号技術のうち、互換性維持のために継続利用を容認するもののリスト。互換性維持以外の目的での利用は推奨しない。

運用監視暗号リスト
技術分類 技術分類 名称
公開鍵暗号 署名 該当なし
守秘 RSAES-PKCS1-v1_5（注８）（注９）
鍵共有 該当なし
共通鍵暗号 64 ビットブロック暗号 該当なし
128 ビットブロック暗号 該当なし
ストリーム暗号 128-bit RC4（注１０）
ハッシュ関数 RIPEMD-160
SHA-1 （注８）
暗号利用モード 秘匿モード 該当なし
認証付き秘匿モード 該当なし
メッセージ認証コード CBC-MAC（注１１）
エンティティ認証 該当なし
  • （注８） 「政府機関の情報システムにおいて使用されている暗号アルゴリズム SHA-1 及び RSA1024 に係る移行指針」（平成２０年４月 情報セキュリティ 政策会議決定、平成２４年１０月情報セキュリティ対策推進会議改定）を踏 まえて利用すること。
http://www.nisc.go.jp/active/general/pdf/angou_ikoushishin.pdf
（平成 25 年 3 月 1 日現在）
  • （注９） SSL 3.0 / TLS 1.0, 1.1, 1.2で利用実績があることから当面の利用を認める。
  • （注１０） 128-bit RC4 は、SSL （TLS 1.0 以上）に限定して利用すること。
  • （注１１） 安全性の観点から、メッセージ長を固定して利用すべきである。

関連項目



スポンサーリンク

「https://kaworu.jpn.org/security/index.php?title=電子政府における調達のために参照すべき暗号のリスト&oldid=248」から取得