| ||||||||||||
本郷氏はまず、移動通信が持つ基本的なセキュリティ上の問題点として「盗聴や妨害、情報の改ざん」「他人へのなりすまし」「移動ユーザーの追跡」「ネットワークへの不正使用」などの項目を挙げ、これらを「ユーザーのセキュリティ確保・プライバシ保護」「外部からの攻撃の阻止」の2つの課題としてまとめる。 セキュリティの確保については、現在の3Gの携帯電話では、2Gから継承される「利用者の認証」「無線区間の暗号化」「利用者IDの秘匿」といった基本的なセキュリティ方針に加えて、3Gで新たに導入されている方針も解説された。3G（W-CDMA）では、利用者からの情報を保護し、世界規模で共通化され相互運用が可能であること、同時代の固定網より高水準で拡張性があること、の大きく分けて3つが新たな方針として導入されているとした。 外部からの攻撃については、無線インターフェイス、他社網と接続する網間インターフェイスの2つのポイントを外部と接点があるポイントとして指摘。網間インターフェイスについては設計段階から運用中まで常にチェックが行なわれ「相当な投資を払わずして攻撃することは困難」とする一方、無線インターフェイスについては「開かれている状況であり、十分に考える必要がある」とした。 無線インターフェイスに対する攻撃への対策では、攻撃者がユーザーを識別できないようにする「識別子機密」、ユーザーがネットワークにアクセスしたときに正当性を調べる「認証」、攻撃者が正当なユーザーの通信を盗聴しても判別できないようにする「秘匿」、正当なユーザーのデータ、制御メッセージの正当性を調べる「インテグリティ」の4つを対策として挙げ、それぞれを実現する具体的な技術なども解説された。
セキュリティ技術を応用して利便性の向上を図るサービスとしては、ショッピングサイトなどでSSL認証を提供する「FirstPass」システムが紹介されたほか、電話帳お預かりサービス、おまかせロック、遠隔ロックなどの最新のサービス・機能も解説。 同氏は官民の連携や総務省のガイドラインの策定などを合わせた上で「安全な移動通信を実現するための基本的な情報セキュリティ技術は確立されており、安心を提供するための取り組みが始まっている」とし、移動通信における安全技術はサービス提供に移行している現状を語った。
■ ＵＲＬ 「Network Security Forum 2006」 http://www.idg.co.jp/expo/nsf/ NTTドコモ http://www.nttdocomo.co.jp/ （太田 亮三） 2006/11/13 19:33 | ||||||||||||
|
