CRYPTRECシンポジウム2022 #CRYPTREC

Yoshikazu GOTO @goto_ipv6

クラウド上の Hardware Security Module (HSM) #CRYPTREC

Yoshikazu GOTO @goto_ipv6

政府機関等のサイバーセキュリティ対策 ・政府機関等の対策基準策定のためのガイドライン #CRYPTREC

Yoshikazu GOTO @goto_ipv6

暗号鍵管理のガイドライン ・NIST SP 800-130 は暗号鍵管理システムの設計書に指定すべきことを包括的に記したフレームワーク #CRYPTREC

Yoshikazu GOTO @goto_ipv6

暗号鍵設定ガイダンスと暗号化消去 ・こちらをまずは読んでいただくと #CRYPTREC

Yoshikazu GOTO @goto_ipv6

運用上重要になるのは消去の「監査」 ・どのようにして「消去」したことを示すのか →鍵の複製がないことは？ #CRYPTREC

Yoshikazu GOTO @goto_ipv6

残る問題はなにか ・暗号鍵がなくなってもデータ自体が長く残る可能性 ・量子耐性 ・将来の新技術へのリスク #CRYPTREC

Yoshikazu GOTO @goto_ipv6

真剣に考えるべきかも ・XTSはブロック単位の処理なので、グローバル検索をかけやすい ・ストレージ暗号しても、ここは固定的に使われるよねという領域は存在する →場所によって鍵を変える？ #CRYPTREC