IPA 独立行政法人 情報処理推進機構:欧州における情報セキュリティ関連動向調査報告書

(1) 欧州における公開鍵暗号基盤(PKI)の移行計画に関する調査
   Study on Migration Plan about Cryptography in PKI Systems in the EU

 現在、世界各国で公開鍵暗号基盤(PKI:Public Key Infrastructure)が広く利用されている。PKIを構築するために使われている暗号技術としては、公開鍵暗号、ハッシュ関数、(擬似)乱数生成がある。これら技術のうち、公開鍵暗号としてはモジュラス1024bitのRSA暗号が主として利用されている。ハッシュ関数としては、SHA-1が主として使用されている。
 最近、モジュラス1024bitのRSA暗号とSHA-1に関しては、方式的な寿命が近付いていると認識されており、新しい暗号技術への移行が検討されていると考えられている。例えば、米国では、NIST(National Institute for Standard and Technology)が勧告を行い、新しい暗号技術への移行を推進しようとしている,70-465
 欧州各国(独、仏、英、スウェーデン、フィンランド、ノルウェー等)でも、PKIが利用されていると考えられるが、その移行計画に関しては、我が国からは極めて情報が乏しい状況にある。そこで、我が国における移行計画策定の参考とするため、欧州におけるPKIの移行計画に関して調査を実施する。

(2) 欧州委員会における暗号技術に関わる研究開発動向調査
   Survey on the Current Status of Research and Development (R&D) of Cryptographic Technology in the European Commission

 欧州委員会では、委員会指令に基づき、NESSIE(New European Schemes for Signatures,1Y0-A08, Integrity and Encryption)、ECRYPT(European Network of Excellence for Cryptology)といった暗号技術に関わるプロジェクトを継続的に実施している。日本の企業?研究者も、これらのプロジェクトに参加し、活動を行っている。
 しかし、これらのプロジェクトは、欧州における暗号研究者の育成には役立っているものの、その成果が、欧州各国の情報セキュリティ産業の振興に直接的に寄与しているとは言いがたい状況であると考えられる。
 一方、我が国でも、電子政府推奨暗号リスト改定の検討を開始しており、この一環として、暗号技術の公募を検討しているが、これは即ち、我が国の暗号技術の振興という技術政策の一面を持つ,MB6-818J問題集。そこで、欧州において、こうした暗号技術の振興を行うに至った背景、及び、今後の動向を調査する。

第2回ITC近畿会セミナー「IPA共催セミナー(22)」:IPA 独立行政法人 情報処理推進機構

■8月25日(土):
時刻 概要
13:05~
14:35
【第1部】共通フレーム2007概要とプロセス改善

現在、様々なソフトウェア開発プロジェクトが活動していますが、その多くが
QCDを中心とした問題点を抱えています。この問題点を把握し、QCDを確保するための方法論の一つとしてプロセス改善があります。そのプロセス改善とは何か、そのベースとなるソフトウェア開発プロセスとは何かを解説し、その活用方法を紹介します。

,MB6-870?共通フレーム2007概要: プロセスとは何か、なぜ必要なのか
                  どのような使い方ができるか
?プロセス改善       : プロセス改善とは何か
                  アセスメントをどのように活用するか

IPA/SEC研究員
室谷 隆
[1,117-202J.04MB]

IPA/SEC研究員
倉持 俊之
[1.90MB]

14:45~
15:45
【第2部】見える化と定量的プロジェクト管理ツール

状況把握が難しいソフトウェア開発プロジェクトを可視化して、進捗管理や品佟⑸b性の向上に役立てることを目指してIPA/SECが取り組んでいる、『ITプロジェクトの見える化』手法を紹介します。

IPA/SECでは、ITプロジェクトの「定量的アプローチ」、「定性的アプローチ」の可視化手法を体系化し「見える化」としてまとめています。特に「定量的アプローチ」に関しては、2500件のプロジェクトデータを収集しており、その分析結果を踏まえて活用ノウハウやツールへの反映を行っています。本セミナーでは、これらの手法やツールの内容を中心に解説します。

IPA/SEC研究員
大和田 裕
[8.73MB]

15:45~
15:55
休憩
15:55~
16:55
【第3部】アジャイル型開発適用のヒント
~IPA/SECにおける非ウォーターフォール型開発に関する調査検討結果から~

IPA/SECが取り組んでいる、非ウォーターフォール型開発の代表であるアジャイル型開発手法について、これまでに実施した次の調査検討結果を中心に、それらの概要を紹介します。

?ビジネス環境の変化への俊敏な対応、変化する要求への対応に求められるアジャイル型開発
?大規模プロジェクトへのアジャイル型開発手法の適用事例
?海外におけるアジャイル開発の普及要因
アジャイル型開発にあまり馴染んでいない方々を主な対象に、ソフトウェア開発において重要とされる、開発対象と組織の特徴に応じた適切な開発形態選択のためのヒントとなることを期待しています。

IPA/SEC研究員
山下 博之
[6,1Y0-A08.93MB]